广西机电职业技术学院ADSL融合带宽应用

广西机电职业技术学院始建于1958年，是经教育部批准成立的一所公办全日制普通高等职业院校，是全国首批、广西首家国家示范性骨干高职院校。现有全日制在校生1.3万多人，是广西第一所全日制在校生超过万人的高职院校。

学院校园网原有专线450M，已经不能满足日益增长办公网络以及教学网络的需求，学校计划在原有基础上提速2G,经调研,有2种解决方案实现网络带宽增速：

考虑到每年100万的资费差距，学院确定采用第2种方案——ADSL线路融合带宽模式。基于此要求，需要增加出口网关，要实现以下功能：

1、 高性能NAT功能，产品必须承载带宽≥6Gbps

2、 支持应用负载功能，承载链路数≥20条，同时要求支持外网口为同一网段

3、 支持应用路由功能，将P2P、视频等重负载应用路由到ADSL链路，将慕课、电子资源、网上教学视频等路由到原有专线上。

解决方案：

传统的负载均衡产品一般只能基于网络地址、链路带宽等网络层的方法进行负载均衡，无法实现基于应用层协议（例如：P2P，网络视频，URL等）进行负载均衡，而Panabit是内领先的从网络接入、流量分析、应用提速、带宽优化到七层要素审计的高性能解决方案供应商，因此可以实现基于应用层协议（例如：P2P，网络视频，网络游戏等）和基于域名的下一代负载均衡。 广西机电职业技术学院最后选用Panabit下一代负载均衡解决方案。拓扑图如下：

方案亮点：

1.基于应用的负载均衡

应用路由，顾名思义，将不同应用的流量路由到不同的链路上，做到保证类应用走优质链路，非保证类应用走劣质链路的目的。如与ADSL集群配合，通过使用此功能，将P2P、视频类应用路由到成本低廉的ADSL群组链路，而敏感度较高的网络游戏、视频会议、OA等应用走专线出口线路，保证关键应用不受影响，为用户带来更好的上网体验。

2.基于域名的负载均衡

学校内的广大师生有访问校外图书资源的需求，这些需要通过固定的IP地址进行访问，此时，可以利用基于域名的负载均衡技术，让校内用户访问这些资源时候走校园网的专线（根据经验，教育网访问这些资源更快，尤其是国际图书资源），在不改变用户使用习惯的基础上，实现了快速访问图书资源。

同时，考虑到校内用户DNS配置的因素，需要同时开启DNS管控功能，强制访问这些资源通过对应ISP的DNS进行解析，杜绝数据报文的无序走法，降低延迟和丢包的情况。

3.满足相关部门上网行为管理需求

Panabit提供和AAA对接模块，实现实名制审计。提供全网1:1网络出口的会话日志，提供NAT后地址查询到NAT前地址审计功能；提供QQ帐号登陆事件日志，支持微信ID、POP3帐号登陆事件日志；提供URL帐号访问事件日志。

4.网络运维分析

对校园网用户投诉访问“慢”的情况进行分析，找出访问慢的原因。例如：对游戏时延、网页时延、DNS时延、社交时延、邮箱时延等进行动态监控，发现网络延时异常用户、应用等情况。同时提供TOP域名、域名差量分析；DNS重度用户、重度服务器分析；提供常用端口异常应用分析、文件下载分析等。

5. 形成校内用户上网大数据分析系统

Panalog记录网络中每IP每会话的具体连接信息，包括源和目标IP信息，URL信息，AAA信息等。因此，可以作丰富的分析。例如：图书资源分析、校园贷分析、邪教访问分析、翻墙分析、游戏沉迷分析、挖矿分析、服务器双非网站分析、服务器违规应用分析等。

应用效果:

Panabit助力广西机电职业技术学院带宽提速，系统应用稳定，高速。通过Panabit下一代负载均衡解决方案，为学校每年节省100万的上网资费。同时，通过Panalog的数据分析和审计功能，满足学校上网行为管理的需求。