“引入WATM應用流量管理器后，對網絡管理人員是一次提升。以前我們主要關注于如何保障網絡正常工作和技術性操作，很少考慮應該如何給用戶和應用分配多大的網絡資源，現在WATM將我們日常的管理變得簡單化了，無需輸入特別的命令行，我們可以將更多的時間集中在配置方面，同時網絡資源也得到充分應用。”

    北京石油化工學院是高等學校中最早面向學生開放互聯網資源的學校之一，校園也架構了各種應用系統，如視頻會議等。但隨著學生網絡應用的變化，尤其是BT、P2P、在線視頻等的出現，學校網絡帶寬出現了緊張的局面，導致視頻會議系統在應用時很難保證音頻和視頻質量，尤其在學生上網的高峰，對學校的影響就更為嚴重。

    雖然石油化工學院的Internet帶寬目前已達10M，但是依然難于滿足日常應用要求。如何才能在保證學生互聯網應用正常實現的前提下，又能夠保障視頻會議等應用系統的正常使用，成為北京石油化工學院的難題。

  明確需求

    石油化工學院通過一條專線連接internet網絡，整個網絡分為學生區和教職員工區。所有的Internet應用以及學生管理、視頻會議系統等都需要使用這一條專線。學生區有100多終端，教師區也有近200終端。視頻會議系統采用的是AvcMeeting軟件視頻會議系統，通常是不定期使用，很難做提前安排。在具體應用中，系統如果采用320×240的圖像，20幀/秒速度需要300K的流量保證，而采用640×480，25幀/秒的速度則至少需要1M的流量保證。單純通過視頻會議系統的流量保證策略難于達到以上流量需求。

    由于石油化工學院也是一個對上網進行流量計費的學校，如果限制一些互聯網的應用會對網絡服務的正常開展帶來一定影響，所以要保證核心應用得以實現，必須通過最大程度對現有的網絡資源進行合理應用來實現。

    該學院信息中心高級工程師陳曉東向記者介紹，石油化工學院在網絡改造之前的需求主要表現為以下三點：

    首先，對學生的P2P應用（包括：BT、迅雷、網上視頻、IM、pplive等）進行限制，避免學生使用P2P應用大量占用網絡資源，導致視頻會議等應用難于實現。

    其次，對視頻會議系統提供持續穩定的帶寬保障，要保障視頻會議帶寬不低于1M，在網絡空閑時則可以提供2M的保障。讓視頻效果達到商用級768kbit/s（30幀/s，CIF格式），甚至能達到高清晰2Mbit/s（30幀/s，CIF格式）的效果，音頻效果則保證延時不超過1秒。

    最后，要能夠對學員區和教工區采用不同的帶寬分配，優先對教工區的訪問提供支持，并且保障教工區3M的基本流量。

  考量方案

    基于以上需求，石油化工學院設計了三種解決方案：第一種方式是擴大帶寬，增加Internet接入口，將總帶寬提升到20M；第二種方式是對學生區的無關應用和BT等通過購入帶流量管理的交換機設備進行端口和協議的屏蔽，從而達到減少無關帶寬的作用；第三種則通過引入七層流量管理設備，對應用和用戶進行帶寬分配，解決需求。

    陳曉東告訴記者，第一種方案前期效果可能比較明顯，但是后期依然無法從根本上解決問題，而且該方案投入很大。

    第二種方案投入很小，而且無需對現有網絡進行改造。不過需要網絡管理人員具有比較高的網絡技術，而且由于P2P的應用如果完全屏蔽，會造成學員的不滿，也不是很合適。

    第三種方案投入相對來說遠小于方案一，而且無需對網絡進行改造，只需要在上網的路由器端增加一個七層應用流量管理設備，通過對視頻會議、P2P分配帶寬就能夠實現以上需求。而且七層應用流量管理設備是基于應用來控制的，對管理人員的技術要求低，只需要懂得一般的網絡知識就能操作了。

  選擇產品

    石油化工學院最終采用了基于七層應用流量管理設備的方案，并選擇了北京偉世盾安信息技術有限公司提供的WATM-4500應用流量管理器解決方案。在具體實施中，將WATM-4500應用流量管理設備通過橋式連接安置在路由器端，對學院的總上網流量進行管理，然后設定好WATM-4500的IP，采用Web訪問的形式進行管理。

    據陳曉東介紹，在決定采用第三種方案之后，學校考慮了多個廠商的網絡管理設備，而最終選擇WATM-4500設備的主要原因是，學校使用的AvcMeeting視頻會議系統對于其他應用流量管理設備來說很難識別，因為其系統的視頻協議和音頻協議采用了應用優化的方案，與普通協議有所不同。而北京偉世盾安公司的WATM產品是自主研發的，根據石油化工學院的情況，專門為AvcMeeting視頻會議設計了識別和管理。這是很多七層應用流量管理提供商無法實現的。

    另外，在學校的日常使用中，需要網絡管理設備可以根據人員重要性合理分配帶寬。以前這種方式是技術人員通過配置交換路由來實現的，配置難度很高，而且改變一次策略需要操作也很復雜。通過WATM則可以根據對不同IP段和工作組分配不同的帶寬，普通的老師也能夠操作，而且步驟非常簡單，比較容易上手。

    相比國外的同類型設備來說，WATM的價格低廉，還不到同性能產品的1/3；在中文顯示、功能設置方面更加本地化，所有設置更突出了應用，而非技術本身；對中國的各種網絡應用的識別率也高于國外的設備。

  用戶連線

    北京石油化工學院信息中心高級工程師陳曉東對ＷＡＴＭ應用流量管理解決方案的應用非常滿意：“應用流量管理是我院信息化的一次重要嘗試，以前教師對于網絡管理總存在著看不懂和不理解，認為網絡管理就是一個維護工，對網絡管理的價值也無法評估。此次引入了ＷＡＴＭ應用流量管理設備后，普通的老師經過不到半天的培訓，就實現了對各種應用的直接管理。不少教師員工還進行了開創性的應用，如將自己部門的用戶分類，設置自己部門的帶寬分配策略；通過給未知應用設定帶寬上限，保證網絡在流量突變時候也能正常訪問；開一個空的應用并分配保障帶寬，來模擬一個新應用或者增加用戶對網絡應用帶來的實際影響；通過關鍵應用的流量來判斷使用該應用的真實人數等。這些都是我們當初沒有想到的。”

    在具體實施中，陳曉東表示也有一些需要注意的地方。首先，由于網絡應用的更新比較快，碰到一些應用進行更新了，如ＢＴ等，就需要及時與廠商聯系，讓他們快速升級，實現對新應用的管理。一般更新后，識別和管理率會下降５０％。

    其次，對各種應用關鍵是需要了解其底線帶寬、合理帶寬。這兩個值并不是固定的，不同網絡環境這兩個值有區別，需要在具體管理中對其進行修訂，從而合理分配帶寬資源。

    當出現應用不能識別的情況時，除了需要與廠商聯系外，還需要根據ＷＡＴＭ提供的應用端口等，在交換和路由方進行管理，畢竟應用流量管理設備不能完全取代交換和路由的功能。

    此外，用戶組的管理和ＩＰ管理很重要。在實施應用流量管理中的用戶帶寬分配時，如果對終端的用戶ＩＰ和用戶組沒有規范，就會造成很大的應用麻煩。所以讓用戶按照規定去設定ＩＰ地址和用戶組非常重要。