高校案例---北京航空航天大学

猕猴桃

北京航空航天大学Panabit上架报告

客户背景
北京航空航天大学（简称北航）成立于1952年，由当时的清华大学、北洋大学、厦门大学、四川大学等八所院校的航空系合并组建，是新中国第一所航空航天高等学府，现隶属于工业和信息化部。学校分为学院路校区和沙河校区，占地3000亩，总建筑面积170余万平方米。建校以来，北航一直是国家重点建设的高校，是全国第一批16所重点高校之一，也是80年代恢复学位制度后全国第一批设立研究生院的22所高校之一，首批进入“211工程”，2001年进入“985工程”，2013年入选首批“2011计划”国家协同创新中心。2016年12月，学校第十六次党员代表大会提出以建设扎根中国大地的世界一流大学为学校发展远景目标。
项目背景
校园网使用过程中遇到如下问题亟需解决：
1、缺乏有效的多出口融合设备，多出口情况下，教育网出口使用率较低，各出口流量比例差异较大。
2、校园网中缺乏七层应用流量统计分析设备，对网络流量进行分析统计，甄别七层应用数据，为网络优化与排障提供数据支持。
3、校园网出口急需支持七层应用层事件日志，将IP、帐号、应用行为、虚拟身份等元素建立精确对应关系以便后续审计与溯源。
4、关键业务保障力度缺乏，急需一台可对网络关键业务提供保障优化的管理设备。


在校园网中，P2P下载、网络电视其上行数据较大，连接数较高，对网络影响较大。

解决方案
采用Panabit 智能应用网关，以网桥+网关模式部署在网络核心与出口间，做部分应用的NAT牵引，实现内网应用及流量构成的高度可视化，并对关键应用实行流量优先级保障，以达到对内网的应用识别、策略控制和日志输出、审计功能等。在充分确保互联网出口线路上关键应用的流量保障前提下，最大化的利用了其他的互联网出口线路。
北京航空航天大学网络优化拓扑如下：
  
NAT线路： 教育网出口线路
在校园网骨干网内，根据不同业务需求，制定不同的流量控制及关键业务有限级保障策略，对关键业务优先级及指定用户IP流量保障；再根据教育网现状，针对七层应用添加数据牵引。

部署效果
1、通过流量控制优化网络使用情况，提高用户体验度；
2、通过七层应用数据牵引，提高教育网出口利用率；
3、满足客户关键业务优先级及指定用户IP流量保障；
4、满足七层应用层事件日志及后续审计需求，同时符合相关法令要求：即对互联网上网日志做到180天内可溯源，可查询。

猕猴桃

RcLau 发表于 2017-7-21 08:58
提出一条异议，中华人民共和国公安部令第 82 号《互联网安全保护技术措施规定》原文中指出如下：

第十三 ...

6月1号正式实行网络安全法

https://baike.baidu.com/item/%E4 ... 9%E5%85%A8%E6%B3%95

RcLau

提出一条异议，中华人民共和国公安部令第 82 号《互联网安全保护技术措施规定》原文中指出如下：

第十三条 互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施，应当具有至少保存六十天记录备份的功能。

https://baike.so.com/doc/903934-955411.html

chd12345

这个有单点故障