思科65系列交换机流量控制技术研究(科学仪器设备升级改造技术项目任务.doc

编号：20100812564科学仪器设备升级改造技术项目
任务书
项目名称：思科65系列交换机流量控制技术研究承担单位：山东轻工业学院主管部门：山东省教育厅项目负责人：潘岩通讯地址：山东省济南市西部新城大学科技园邮政编码：250353山东省科技厅山东省财政厅2010年8月12日
填写说明1、本任务书为组织申报“科学仪器设备升级改造技术专项”工作的主要文件。各项内容须认真、如实填写，表内栏目不能空缺，无此项内容时填“无”。2、“项目名称”要简洁、明确，字数不超过20个汉字。3、封面“承担单位”只填写第一承担单位，名称与公章一致，不得省略。“主管部门”为第一承担单位的上级主管部门。4、封面上“编号”、“主管部门”、“邮政编码”、“底端日期”由系统自动生成。5、“基本情况表”中“项目负责人信息”的“项目来源”栏填写资助项目的部门及计划名称，“执行情况”栏根据项目的实际情况填写“已通过验收”、“按计划进行”、“延期”或“未通过验收”等。6、书面材料A4纸打印装订（简单装订即可，请不要用任何夹子装订）。7、书面材料经申报单位审核后，加盖申报单位和主管部门公章寄送工作组，确保书面材料与网上报送材料一致。

一、基本情况表：
项目编号20100812564项目名称思科65系列交换机流量控制技术研究类别创新方法研究(科学方法)申报单位第一申报单位:山东轻工业学院第一申报单位地址山东省济南市西部新城大学科技园邮政编码：250353项目负责人信息姓名潘岩性别男出生日期19760728职称副教授所学专业计算机软件与理论现从事专业计算机网络职务网络中心主任电话[phone]传真[e-mail]承担项目工作情况（包括正在进行或已完成项目）项目名称项目来源省科技经费（万元）起止时间执行情况面向玻璃纤维制造企业的能源消耗监控系统成果转化52009年8月----2011年8月按计划进行项目内容该项目为根据思科FWSM防火墙模块，做出针对思科大型设备65系列的每个端口进行流量控制，针对端口、IP地址进行网络流量精细化管理。做到全网流量负载均衡。有效控制网络带宽。确保网络带宽控制在合理范围之内。同时针对网络应用做出精细访问控制。总经费（万元）15自筹经费5申请专项经费10
二、可行性报告：
（一）目的意义：由于国家对教育事业的重视，以及学校信息化的建设和发展，校园网也变得越来越完善，目前大部分学校都具有独立的专线接入和独立WWW(网站)、Email(邮件服务器)、DNS(域名服务器)、FTP等许多应用服务器。形成了功能完善的网络综合办公系统、网上教学平台和教学网站。作为一个国家人才培养基地的高校，其校园网的建设则更是推进素质教育、迎接知识经济时代的需要。近年来，随着P2P端到端的应用蓬勃发展，以BT、迅雷等为代表的应用已经成为网络流量中的主要部分。这类应用的特点是：通讯流量巨大、种类繁多、无固定服务端口、特征变化迅速、检测困难。P2P即PeertoPeer，称为对等连接或对等网络。其中建立在TCP／IP协议之上的通信模式构成了今日互联网的基础，从基础技术角度看，P2P不是新技术，而是新的应用技术模式。P2P应用迅速发展壮大，如今P2P消耗了太多的网络资源，大量挤占了各种互联网应用和用户的资源，影响了整个互联网的服务质量。另外，还有部分学生用户私自架设BBS、论坛等应用程序，若是建起下载的网站，则对校园网的正常应用影响更甚，而且由于管理不严．对我国当前的网络应用l监管有着消极的影响。因此，若校园网的网络流量不能有效控制，则使得数字化校园的应用成果则会被窃取，而正常的网络应用却会受到限制。确保计算机网络的持续正常运行，并在计算机网络运行出现异常时能及时响应和排除故障，这就需要对校园网络进行监管，它是指监督、组织和控制网络通信服务以及信息处理所必需的各种活动的总称。网络监管能够解决带宽不合理占用，网络搠塞、安全隐患等问题，以保障关键业务的服务质量和提高用户上网体验。而其中流量管理控制技术将渗透到网络的每一个环节，使未来网络成为一个可以快速、高效、准确识别网络中业务流、提供区分服务的智能网络，是校园网络管理的一个重要方面。该项目就是利用学校原有高端思科6513交换机，配置FWSM模块，进行对网络流量的精细化管理和控制，限制部分用户的应用服务，使得学校有限网络带宽得到最大限度的利用。更好的为教学、科研服务。
（二）主要工作内容及技术指标主要工作内容：a、合理优化网络结构，实现校园网的精细化管理。Internet和大规模部署的校园网络已经为网络管理带来了很多新的挑战。网络出现了很多新的问题，如网络出口拥塞、病毒泛滥和P2P软件滥用网络资源。作为校园网管理员需要监视校园网络中的关键资源，对性能问题、网络入侵和错误请求进行检测