网康科技助厦门大学应对万兆

　　小张是厦门大学大三的学生，上网时经常使用迅雷下载。自从学校的互联网线路升级到万兆后，小张发现，用迅雷下载的速度居然能达到100M，但与此同时，网站访问的速度却很慢。

　　最近，小张上网时明显感受到了变化：“迅雷的速度现在只有2M～3M，不过已经足够用了;而与此同时，网页打开的速度则比以前快多了。以前，还经常弹出很多带有色情、违禁品销售的网页，非常烦人，现在也不见了。”

　　万兆的烦恼

　　“网站访问的速度慢，经常被大家抱怨。”面对万兆网络，厦门大学网络中心的老师表示压力很大。“而且，流量拥堵还不是最担心的，我们最担心的还是那些无孔不入的恶意网站。别说学生了，就连我们老师稍有不慎错误点击一个链接，就可能弹出很多乌七八糟的网站：卖迷魂药的、卖情趣用品的、卖违规药品的、网络赌博的，色情的那就更不用说了。”这位老师无奈地说。

　　厦门大学有4万名在校生，这些学生每天都能接触到大量的恶意网站弹出。“学生的好奇心非常强，要是稍一冲动被这些网站所迷惑，做出什么出轨的事情，我们会有非常大的内疚感。而且这些网站大部分都带毒，网络的运维压力也变大了。”网络中心的老师对此非常担忧。

　　厦门大学是福建省唯一入选“985工程”的高校，其网络基础建设非常领先，是国内高校中为数不多的几个实现万兆接入的高校之一。目前已经建成了DWDM的高速光传输网络，百兆到桌面，万兆到核心，并且IPV6已经开始进行专业试点。

　　领先的网络基础建设极大地提升了教学质量和教学效率，万兆互联网更是方便了广大师生的学习生活，但上层管理技术的跟进不足也使得流量没有办法优化、风险内容的管理无法落地。万兆为厦门大学带来了新挑战。

　　厦门大学网络中心非常清晰地意识到网络层之上的管理技术的重要性，在互联网还是百兆、千兆水平的时候，老师们已经通过一些产品甚至软件来进行流量和内容的保障、优化。但是当互联网升级到万兆后，以前的技术手段已经无法满足了，主要是性能上的问题。“我们必须尽快找到在万兆线路上可以进行应用层管理的产品和技术，否则无管理的网络使用会导致大量的业务风险、人文风险和安全风险。”网络中心老师非常明确地说。

　　万兆选型：鱼和熊掌如何兼得?

　　厦门大学明确要对万兆互联网进行应用层的管理后，进行了各种选型尝试。最初还是尝试寻找简单的软件方式，但很快就被明确地排除了，因为软件根本无法满足如此高的性能要求。

　　此后，厦门大学主要把目标锁定在了从事应用层管理的硬件设备提供商。但得知厦门大学是要在万兆环境下实现流量和内容的保障后，有些厂商主动放弃了，这其中甚至包含深圳一家非常知名的前沿网络厂商。

　　“我们的选型过程非常艰难，这种项目一定要经过测试才能知道是否满足需求，但在测试过程中，大量的产品在上线不到一个小时就死机了。少数能够抗住万兆网络压力的产品却在应用识别和内容管理优化方面存在非常大的缺陷。”网络中心老师举例说，比如：风险网站识别，我们要求产品能够实现页面级别的风险识别，要能够通过预设的上千个关键字在非常短的时间内区分出网页内是否有涉黄、涉毒、涉赌、涉暴、涉枪等高风险信息，但是很遗憾，很多厂商只能提供URL关键字识别，无法做到标题和内容的深度识别。

　　这一度让厦门大学的老师怀疑：是不是这种技术不可行?

　　应对万兆 性能是关键

　　就在厦门大学选型遇到了重大阻力的时候，他们通过一次技术交流了解到北京师范大学利用网康科技的应用层管理产品，成功对万兆线路进行了流量管理和内容保障。经过进一步了解，厦门大学网络中心的老师们发现，网康科技在高性能、高稳定性方面极具特色。

　　首先，网康科技的上网行为管理产品提供万兆的吞吐能力。

　　其次，可以精细化地对网页内容进行数千个关键字的快速匹配，能够满足真实的解决风险网站的识别和阻断。

　　再次，配合其智能流量管理产品提供的应用重定向技术，可以实现万兆线速流量的优化和内容优化保障。在万兆线速转发情况下，网康科技通过流量管理产品将网页访问数据重定向给上网行为管理产品，这就极大地减少了需要进行内容分析的流量。

　　“经过应用重定向，到达上网行为管理产品的流量也就是全部流量的40%(4G)左右，而网康科技上网行为管理产品可以做到非常高精度的内容分析，准确发现风险网站，并阻断风险内容进入内网，这个技术真的太神奇了!”厦门大学网络中心的老师谈起这一点还很兴奋。“经过了3个月的产品实地测试，网康科技的产品有效抗住了我们万兆网络的流量压力，迅雷下载被管理到了合理水平，既不影响学生下载体验，又避免了网络拥塞;而且，经过精细化的内容识别分析，各种乱七八糟的网站被有效挡在了校园网外部，净化了互联网的访问内容。

　　厦门大学的成功可以复制

　　随着互联网业务的不断丰富，流量呈爆炸式增长，每个上网单位都面临着全新的挑战。网络管理部门在建设完毕基础网络之后，必须能够快速实现可持续落地的网络层之上的技术管理，才能避免运维的巨大压力和各种法规及安全风险。厦门大学通过部署高性能的互联网应用层管理方案，为大型单位的应用层管理建设提供了非常成功的范本。

　　· 关注流量优化，避免网络拥塞。百兆到桌面已经非常普遍，如不加以管理，互联网出口无论怎么扩充都会拥堵无比。有效地管理疏导流量将极大地提升网络的可用性。

　　· 关注内容风险，避免安全及法规风险。互联网中的安全风险网页、法律风险网页非常多，并且无孔不入。精细化的内容分析和管理保障将能够极大地减少上网人群的各种安全风险。

　　· 关注产品方案的高性能，确保管理思路的长期延续性。目前网络的发展速度非常快，选择一个高性能、高稳定性的应用层产品及方案，将可以确保未来几年的管理策略得以延续。