論文關鍵詞：校園網 流量控制系統 P2P下栽
論文摘要：本文就目前在區內中國小校園網中所面臨的頻寬管理問題，並且對其起因進行了探討，提出瞭解決頻寬管理的首要措施是對校園網進行流量頻寬管理的觀點：進一步以例項說明了流量控制裝置的搭建與功能、部署應用、實際效果對比分析，提供了一個合理管理校園網的思路。
隨著教育行業資訊化的不斷深入和發展，自2002年西安市“校校通”建設至今，我們雁塔區所屬學校均已完成校園網的建設工作，網際網路已經不僅僅是學校微機室、辦公室的專利，有些學校已經深入到了教室、實驗室，乃至宿舍等校園的各個角落。學校教師、學生無時無刻不在利用著網際網路，校外的資訊訪問量也不斷增加。通過網頁瀏覽、網路視訊、即時通訊這些先進的應用手段，提高了教育資訊共享的效率，縮短了教師之間、師生之間、教育管理部門與學校之間的距離，提高了教學水平和教育管理的效率與質量。但同時中國小校園網的管理者經常發現，儘管已經多次升級線路頻寬.卻發現上網還是卡，頻寬好像永遠都不夠用，進而嚴重影響校園網順暢運作，甚至導致斷網。因此怎樣管理和管好網路頻寬保證應用，是擺在中國小網路管理者面前一個非常現實的問題。
對於區內學校及本單位網路應用中發現的上述問題，做為一名區電教站的網路管理人員，通過近幾年來的學習和實踐應用，首要的解決措施就是要實現對網路流量頻寬進行有效控制管理。在實踐中，我給所在單位及區內幾所學校推薦並安裝了一款免費的網路流量控制系統“Panabit”標準版。通過在區內幾所學校的應用，學校反映基本能夠控制流量頻寬，較好地解決了上網絡卡等頻寬問題。打造出來一個穩定高效，良好執行的中國小校園網環境。
下面我就以我單位網路應用情況為例，對流量控制系統“Panabit“的搭建及簡單應用做一個簡要的介紹和分析。
1、流控系統的搭建及系統功能簡介
1.1 流量控制系統的搭建。
1.1.1 硬體裝置選擇。因此係統需一臺自我獨立的電腦來安裝，因此我選擇了一臺電腦配置為P4 2.8G、512M記憶體、80G硬碟、3塊普通的8139網絡卡，光碟機等裝置安裝完後取下(注:硬碟會被完全格式化為FreeBSD系統格式)。此係統標準版為免費使用，併發IP數256限制，併發連線數為65536，支援Vlan(虛擬子網)，無使用時間限制，並提供免費特徵庫升級。
1.1.2 系統安裝。從北京派網軟體有限公司網站下載相應的系統軟體“Panabit_1103_”， 刻成光碟，並將電腦用光碟啟動。
啟動之後輸入使用者名稱：root，口令：root，即進入系統提示介面，Panabit8#./setup 回車(約1分鐘左右會進行硬碟格式化等操作)。
對介面提示系統網絡卡首先選擇一個做為管理用途，其餘為資料介面。(注：在確認網絡卡時可先不接網線，接上網線時，系統會提示rl2 UP或rl0 UP，或使用命令inconfig 檢視網絡卡，如果接上網線狀態為Active)。
如果輸入錯誤，等指令碼執行完畢，重新做一遍!
取出光碟，重啟機器，從其它電腦在IE瀏覽器中輸入(如有“安全警報”提示選擇“是”)，Web管理使用者名稱admin，口令panabit。
進入Web管理介面，首先配置資料介面。
1.2 流控系統常用功能介紹。
1.2.1 “網路配置”。功能 主要用於對系統的網路介面進行配置管理，如設定管理IP地址.設定介面網絡卡網橋引數等。
1.2.2 “物件管理”。此功能主要是對已知常見應用協議的定義及更改，並且可以擴充套件自定義物件。通過合理定義的IP群組和協議組物件，運用這些物件構建的流量管理策略更加簡單直觀.靈活方便。
1.2.3 “策略管理”。 它是實現流控管理的策略管理控制中心.策略配置、策略生效時間排程都在此部分進行。有“引數配置”“流量控制”、“連線控制”、“HTTP管控”等選項，用於設定網路流量、頻寬、連線數控制、網路檔案型別的下載與上傳的管理，定義在不同時間應用不同的頻寬策略等控制。
1.2.4 “系統維護”。用於系統、特徵庫升級，配置檔案的匯入、匯出，系統日誌、網路流量日誌伺服器的裝置等管理，網路管理員應及時關注特徵庫的更新及系統的升級，至少每月升級一次特徵庫。
1.2.5 “監控統計”。 主要用於監視執行狀態和統計資料。在此功能中.可以從總體和分網橋、虛擬鏈路、網路介面、單個IP地址、分類應用等方面來查詢統計流量、連線數等情況，是實際應用管理中最常用的功能部分。通過監控統計，可以對校園網中的流量狀況做出深入細緻的分析，以便制定更加有效的流量管理策略。
通過監控統計可以對整個系統的流量狀況給出一個圖形化的網路流量分佈圖，按照最近10分鐘和累計的方式畫出不同的應用的流量和連線數分佈圖，除了分佈圖。還有詳細的統計表格.非常直觀。監控統計中的Top應用和TopIP功能也非常有用，通過TopIP可以及時發現異常流量的來源。透過TopIP分析。可以為準確瞭解某一段或者單個IP的流量狀況，為制定流量管理策略提供準確的依據。
2、流控系統部署應用簡介
系統平臺搭建好以後，不同的單位有不同的應用特點，要想保證網路的正常執行，首先要對本單位網路應用情況有一個瞭解。此次應用中我將流量控制系統串接於防火牆和核心交換機之間，通過流控系統“監控統計”功能一段時間來檢視，做到對網路應用心中有數，以便進行流量控制，保證網路的正常執行。
本單位網際網路接入為電信10M頻寬，經思科2605路由器 →天融信防火牆 →流控管理系統 →交換機，核心交換機為思科4503 三層，接入層為思科2950二層交換機。核心思科4503交換機內劃分兩個虛擬局域並，一個子網(段)用於網站伺服器及網站管理電腦，另一個子網(段) 為辦公室及微機室。
我們單位的情況是必須要滿足如下幾個條件：①對所有辦公電腦應用軟體的上行控制頻寬，保證區教育局網站正常對外服務;②保證防病毒伺服器對外服務佔用一定的頻寬;③保證網頁瀏覽、即時通訊等關鍵應用頻寬，控制P2P下載。在滿足以上策略的基礎上來配置流控系統。
在管理電腦瀏覽器中輸入： 使用者名稱：admin 口令：panabit，登入到流控系統介面。