文/李瑞

使用了锐捷网络NPE网络出口引擎之后，华南农业大学的网络出口性能提升至原来的3.7倍。

“锐捷网络NPE网络出口引擎的使用，解决了我校网络出口设备性能与校内用户规模和需求不断增长的矛盾。从实际在线数据来看，NPE的使用大大提升了我校网络出口的带宽实际利用率，NAT地址转换问题也得到了解决。”华南农业大学相关人士表示。

建设背景

早在1996年，华南农业大学便开始建设校园网，当时通过10M线路接入教育科研网；1997年，采用100M光纤链路为主干实现光纤联接到部分办公楼和图书馆；2000年，升级到1000M主干网络，并开通首期学生宿舍试点网；2002年对部分设备进行了升级调整；2007年华南农业大学进行整网万兆的改造升级，并与锐捷网络携手打造了十万兆产品应用的万兆校园网。此次改造升级一共采用了四台RG-S8610，数十台RG-S3760和一千多台RG-2100系列接入交换机，并在全校范围内启用基于RG-SAM系统的接入认证解决方案。

网络出口遭遇性能瓶颈

升级之后，骨干网升级为10G网络，学校重要区域到服务器群和出口路由器均为万兆链路；在多核心、圆锥形骨干网的设计下，学校重要区域到服务器群和出口均只有1跳路由；通过四层架构，区域汇聚双归属设计，从架构上充分保证网络的稳定、可靠；而全网的统一身份认证，基于SAM系统的用户管理，以及符合学校特色的大量二次开发。

华南农业大学校园网共有信息点近40,000个。万兆骨干网的升级，使得校内流量剧增，这对出口设备形成了强大的冲击。学校原有网络出口设备为思科路由器，分别连接CERNET、CNGI-CERNET2、电信三条广域网线路（教育网1000M、电信100M）。出口路由器在承担策略路由的同时，还要开启NAT（网络地址转换）功能。出口路由器超负荷运转，在网络高峰期，CPU负载普遍在60%以上，在校师生普遍反映上网速度慢，严重影响科了学校的科研、教学、管理等工作的开展，网络出口的改造迫在眉睫。

图1 全网应用识别情况

图2 P2P应用控制效果

出口网络解决方案破茧而出

在此次网络出口的改造中，校方希望既能解决当前存在的出口瓶颈，也满足未来的发展需要。因此，校方要求出口改造后，出口带宽能继续扩容，电信出口带宽要从100M升级到300M，教育网链路升级为10G链路，动态带宽最高为1.5G；出口流量要可视化，能清楚地看到多少用户在使用哪些应用，每种应用占用了多少带宽资源；同时，能合理分配出口流量，保证科研、教学、管理等关键应用，分时段限制P2P应用流量；更要有完整的出口日志，有一套高效的日志管理系统对出口设备的NAT日志进行收集，且利于事后快速查找。

经过与学校老师多次沟通，并且内部反复论证，锐捷网络提出了“锐捷网络出口网络解决方案”。

在该方案中，策略路由与NAT功能分离。采用锐捷网络专用的出口设备RGNPE承担NAT转换的重任，从而提升出口网络整体NAT性能；增加锐捷网络专用的应用带宽控制设备RG-ACE，智能识别出口各种应用，并监控各应用带宽的占用情况，为制定动态的带宽分配策略提供数据依据；同时，采用应用带宽控制设备RGACE，实施动态带宽分配，控制P2P应用对出口带宽的过量占用，保障关键应用的带宽分配；更部署功能完善的日志审计系统RG-eLog，与现有认证计费系统RGSAM进行联动，提供基于实名用户的访问日志记录与审查，以符合公安部的日志记录要求。

改造后性能飙升至3.7倍

经过出口网络升级后，CERNET双向出口流量由切换前不足400Mbps，到切换后的1500Mbps，出口性能提升至原来的3.7倍！同时能准确识别网络中的应用，合理分配带宽，并详细记录基于实名的访问日志记录与审查。

应用控制引擎RG-ACE能准确地识别全网各应用的带宽占用情况，实现基于应用、主机、用户的带宽占用情况的图形化统计。

在没有开启P2P应用控制的时候，迅雷的流量达到了1.25Gbps，当启用了P2P应用控制后，有效地限制了P2P应用过量占用带宽（迅雷被控制在80Mbps以下），更有效提高HTTP应用带宽比例。

RG-eLog日志管理系统，能够准确地记录全网所有用户的实名上网记录，包括NAT记录、URL记录以及带宽流量记录，方便网络中心管理者快速、直观地进行全网访问行为审计及用户带宽流量监控。

在整个出口网络解决方案中，RGNPE网络出口引擎的使用，解决了华南农业大学网络出口设备性能与校内用户规模和需求不断增长的矛盾。从实际在线数据来看，RG-NPE的使用大大提升了网络出口的带宽实际利用率，NAT地址转换问题也得到了解决。

RG-ACE应用控制引擎解决了学校出口网络被P2P应用恶意占用，影响办公等正常应用的问题。从实际在线数据看来，ACE的使用大大提升了学校网络出口的带宽利用率，保证了关键业务的使用。在校师生不再苦恼于网络的速度太慢，网络体验较之改造前，有了极大的提高。