網(wǎng)康科技助廈門大學(xué)應(yīng)對(duì)萬兆互聯(lián)網(wǎng)

萬兆的煩惱

廈門大學(xué)是福建省唯一入選“985工程”的高校，其網(wǎng)絡(luò)基礎(chǔ)建設(shè)非常領(lǐng)先，是國(guó)內(nèi)高校中為數(shù)不多的幾個(gè)實(shí)現(xiàn)萬兆接入的高校之一。目前已經(jīng)建成了DWDM的高速光傳輸網(wǎng)絡(luò)，百兆到桌面，萬兆到核心，并且IPv6已經(jīng)開始進(jìn)行專業(yè)試點(diǎn)。

領(lǐng)先的網(wǎng)絡(luò)基礎(chǔ)建設(shè)極大地提升了教學(xué)質(zhì)量和教學(xué)效率，萬兆互聯(lián)網(wǎng)更是方便了廣大師生的學(xué)習(xí)生活，但上層管理技術(shù)的跟進(jìn)不足也使得流量沒有辦法優(yōu)化、風(fēng)險(xiǎn)內(nèi)容的管理無法落地。萬兆為廈門大學(xué)帶來了新挑戰(zhàn)。

廈門大學(xué)信息與網(wǎng)絡(luò)中心非常清晰地意識(shí)到網(wǎng)絡(luò)層之上的管理技術(shù)的重要性，在互聯(lián)網(wǎng)還是百兆、千兆水平的時(shí)候，老師們已經(jīng)通過一些產(chǎn)品甚至軟件來進(jìn)行流量和內(nèi)容的保障、優(yōu)化。但是當(dāng)互聯(lián)網(wǎng)升級(jí)到萬兆后，以前的技術(shù)手段已經(jīng)無法滿足了，主要是性能上的問題?！拔覀儽仨毐M快找到在萬兆線路上可以進(jìn)行應(yīng)用層管理的產(chǎn)品和技術(shù)，否則無管理的網(wǎng)絡(luò)使用會(huì)導(dǎo)致大量的業(yè)務(wù)風(fēng)險(xiǎn)、人文風(fēng)險(xiǎn)和安全風(fēng)險(xiǎn)。”信息與網(wǎng)絡(luò)中心老師非常明確地說。

廈門大學(xué)明確要對(duì)萬兆互聯(lián)網(wǎng)進(jìn)行應(yīng)用層的管理后，進(jìn)行了各種選型嘗試。最終，主要把目標(biāo)鎖定在了從事應(yīng)用層管理的硬件設(shè)備提供商。但得知廈門大學(xué)是要在萬兆環(huán)境下實(shí)現(xiàn)流量和內(nèi)容的保障后，有些廠商主動(dòng)放棄了，其中不乏知名廠商。

“我們的選型過程非常艱難，這種項(xiàng)目一定要經(jīng)過測(cè)試才能知道是否滿足需求，但在測(cè)試過程中，大量的產(chǎn)品在上線不到一個(gè)小時(shí)就死機(jī)了。少數(shù)能夠抗住萬兆網(wǎng)絡(luò)壓力的產(chǎn)品卻在應(yīng)用識(shí)別和內(nèi)容管理優(yōu)化方面存在非常大的缺陷?！本W(wǎng)絡(luò)中心老師舉例說，比如：風(fēng)險(xiǎn)網(wǎng)站識(shí)別，我們要求產(chǎn)品能夠?qū)崿F(xiàn)頁(yè)面級(jí)別的風(fēng)險(xiǎn)識(shí)別，要能夠通過預(yù)設(shè)的上千個(gè)關(guān)鍵字在非常短的時(shí)間內(nèi)區(qū)分出網(wǎng)頁(yè)內(nèi)是否有涉黃、涉毒、涉賭、涉暴、涉槍等高風(fēng)險(xiǎn)信息，但是很多廠商只能提供URL關(guān)鍵字識(shí)別，無法做到標(biāo)題和內(nèi)容的深度識(shí)別。

應(yīng)對(duì)萬兆，性能是關(guān)鍵

就在廈門大學(xué)選型遇到了重大阻力的時(shí)候，他們通過一次技術(shù)交流了解到北京師范大學(xué)利用網(wǎng)康科技的應(yīng)用層管理產(chǎn)品，成功對(duì)萬兆線路進(jìn)行了流量管理和內(nèi)容保障。經(jīng)過進(jìn)一步了解，廈門大學(xué)信息與網(wǎng)絡(luò)中心的老師發(fā)現(xiàn)，網(wǎng)康科技在高性能、高穩(wěn)定性方面極具特色。

首先，網(wǎng)康科技的上網(wǎng)行為管理產(chǎn)品提供萬兆的吞吐能力。

其次，可以精細(xì)化地對(duì)網(wǎng)頁(yè)內(nèi)容進(jìn)行數(shù)千個(gè)關(guān)鍵字的快速匹配，能夠滿足真實(shí)的解決風(fēng)險(xiǎn)網(wǎng)站的識(shí)別和阻斷。

再次，配合其智能流量管理產(chǎn)品提供的應(yīng)用重定向技術(shù)，可以實(shí)現(xiàn)萬兆線速流量的優(yōu)化和內(nèi)容優(yōu)化保障。在萬兆線速轉(zhuǎn)發(fā)情況下，網(wǎng)康科技通過流量管理產(chǎn)品將網(wǎng)頁(yè)訪問數(shù)據(jù)重定向給上網(wǎng)行為管理產(chǎn)品，這就極大地減少了需要進(jìn)行內(nèi)容分析的流量。

“經(jīng)過應(yīng)用重定向，到達(dá)上網(wǎng)行為管理產(chǎn)品的流量也就是全部流量的40%（4G）左右，而網(wǎng)康科技上網(wǎng)行為管理產(chǎn)品可以做到非常高精度的內(nèi)容分析，準(zhǔn)確發(fā)現(xiàn)風(fēng)險(xiǎn)網(wǎng)站，并阻斷風(fēng)險(xiǎn)內(nèi)容進(jìn)入內(nèi)網(wǎng)，這個(gè)技術(shù)真的太神奇了！”廈門大學(xué)網(wǎng)絡(luò)中心的老師談起這一點(diǎn)還很興奮?！敖?jīng)過了3個(gè)月的產(chǎn)品實(shí)地測(cè)試，網(wǎng)康科技的產(chǎn)品有效抗住了我們?nèi)f兆網(wǎng)絡(luò)的流量壓力，迅雷下載被管理到了合理水平，既不影響學(xué)生下載體驗(yàn)，又避免了網(wǎng)絡(luò)擁塞；而且，經(jīng)過精細(xì)化的內(nèi)容識(shí)別分析，各種亂七八糟的網(wǎng)站被有效擋在了校園網(wǎng)外部，凈化了互聯(lián)網(wǎng)的訪問內(nèi)容。

廈門大學(xué)的成功可以復(fù)制

隨著互聯(lián)網(wǎng)業(yè)務(wù)的不斷豐富，流量呈爆炸式增長(zhǎng)，每個(gè)上網(wǎng)單位都面臨著全新的挑戰(zhàn)。網(wǎng)絡(luò)管理部門在建設(shè)完畢基礎(chǔ)網(wǎng)絡(luò)之后，必須能夠快速實(shí)現(xiàn)可持續(xù)落地的網(wǎng)絡(luò)層之上的技術(shù)管理，才能避免運(yùn)維的巨大壓力和各種法規(guī)及安全風(fēng)險(xiǎn)。廈門大學(xué)通過部署高性能的互聯(lián)網(wǎng)應(yīng)用層管理方案，為大型單位的應(yīng)用層管理建設(shè)提供了非常成功的范本。

（1）關(guān)注流量?jī)?yōu)化，避免網(wǎng)絡(luò)擁塞。百兆到桌面已經(jīng)非常普遍，如不加以管理，互聯(lián)網(wǎng)出口無論怎么擴(kuò)充都會(huì)擁堵無比。有效地管理疏導(dǎo)流量將極大地提升網(wǎng)絡(luò)的可用性。

（2）關(guān)注內(nèi)容風(fēng)險(xiǎn)，避免安全及法規(guī)風(fēng)險(xiǎn)?；ヂ?lián)網(wǎng)中的安全風(fēng)險(xiǎn)網(wǎng)頁(yè)、法律風(fēng)險(xiǎn)網(wǎng)頁(yè)非常多，并且無孔不入。精細(xì)化的內(nèi)容分析和管理保障將能夠極大地減少上網(wǎng)人群的各種安全風(fēng)險(xiǎn)。

（3）關(guān)注產(chǎn)品方案的高性能，確保管理思路的長(zhǎng)期延續(xù)性。目前網(wǎng)絡(luò)的發(fā)展速度非常快，選擇一個(gè)高性能、高穩(wěn)定性的應(yīng)用層產(chǎn)品及方案，將可以確保未來幾年的管理策略得以延續(xù)。

（羅志剛）