校园网管理重要方法：监控和流量解析

“不是桂是紫拉”通过精心收集，向本站投稿了6篇校园网管理重要方法:监控和流量解析，以下是小编为大家整理后的校园网管理重要方法:监控和流量解析，欢迎阅读与收藏。

篇1：校园网管理重要方法:监控和流量解析

在我们精心打造的校园网中，如果网络突然缓慢，在重要数据往来的教学时间段，留给系统管理员的响应时间只有宝贵的十几分钟、甚至几分钟，而且，蠕虫病毒对网络速度的影响越来越严重，例如“网络天空”等邮件蠕虫病毒，它们导致被感染的用户只要一连上网就不停地往外发邮件，病毒选择用户个人电脑中的随机文档附加在用户的通讯簿上，通过随机地址进行邮件发送。成百上千的这种垃圾邮件有的排着队往外发送，有的又成批地被退回来堆在服务器上。这都造成个教育网骨干线路出现明显拥塞，甚至在蠕虫泛滥的局域网中，瘫痪的事件屡有发生。

进行流量监控和流量分析是整个网络合理化的重要环节，它能在最短的时间内发现安全威胁，在第一时间进行分析，通过流量分析来确定攻击，然后发出预警，快速采取措施。如何在核心的网络设备上监控流量、限制异常流量就成了大家关注的技术问题。

监控对象的制定

连接性

连接性也称可用性、连通性或者可达性，学校需要高效率的带宽服务，更严格的说应该是网络服务的基本能力或属性。比如远程教学中需要宽带连接和视频点播等服务，这些都必须以网络的连接性能为基础和保障。

丢包率

丢包率是指丢失的IP 包与所有的IP 包的比值。许多因素会导致数据包在网络上传输时被丢弃，例如数据包的大小以及数据发送时链路的拥塞状况等。不同业务对丢包的敏感性不同，在多媒体教学中，丢包是导致图像质量降低和断帧的根本原因。

时延

时延定义了一个IP 包穿越一个或多个网段所经历的时间。时延由固定时延和可变时延两部分组成。固定时延基本不变，由传播时延和传输时延构成；可变时延由中间路由器处理时延和排队等待时延两部分构成。

带宽分析

带宽一般分为瓶颈带宽和可用带宽。瓶颈带宽是指当一条路径（通路）中没有其它背景流量时，网络能够提供的最大的吞吐量。可用带宽是指在网络路径（通路）存在背景流量的情况下，能够提供给某个业务的最大吞吐量。

协议分析

对网络流量进行协议划分，如：Web浏览（HTTP）、电子邮件（POP3、SMTP、WEB MAIL、文件下载(FTP)、即时聊天（MSN、QQ等）、流媒体（MMS、RTSP）等。针对不同的网络应用协议进行流量监控和分析，如果某一个协议在一个时间段内出现超常占用可用带宽的情况，就有可能是攻击流量或蠕虫病毒出现。

应用网段流量分析

大多数学校都是将不同的业务应用通过VLAN来进行逻辑隔离的，所以可以通过流量分析系统针对不同VLAN来进行网络流量监控。

网络设备的流量管理

理解CBAC

很多中小学校受到资金的限制，网管员大多采用了路由器中Cisco IOS防火墙特性集，基于上下文的访问控制(CBAC)是最显著的新增特性。CBAC技术的重要性在于: 使管理员能够将IOS防火墙配置为一个智能化、集成化的单框解决方案的一部分。CBAC通过严格审查源和目的地址，增强了使用众所周知端口的TCP和UDP应用程序的安全。CBAC通过检查整个(数据)包了解应用程序状态信息，给ACL功能增加了检查智能。CBAC利用这种信息创建一个暂时的、会话（Session）特定的ACL入口，从而允许回返通信进入可靠网络。这种暂时的ACL有效地在防火墙中打开了一个大门。当一个会话结束时，ACL入口被删除，大门关闭。CBAC在应用层审查包和维护TCP和UDP会话信息，这给CBAC提供了检测和阻止某种网络攻击的能力，比如SYN flooding。CBAC是针对每个接口进行配置的，可以被用于控制源于防火墙另一方的通信(双向); 但是，大多数客户将CBAC用于仅源于一方的通信(单向)。

CBAC可根据需要打开连接，并监视回返通信流量，但CBAC对于流量审核检查方面并不完美。比如它只检查规定的内容，对于更多的流量类型就必须自己增加很多语句。

理解NBAR

网络上利用NBAR管理P2P流量的文章相当多，读者可以在操作过程中可以参阅模仿，但很多人对于NBAR到底是什么？却一直没有搞清楚。基于网络的应用识别（Network-Based Application Recognition ,NBAR），是在Cisco IOS 12.0(5)XE2中引入的，在12.3(4)T中得到了加强，

NBAR可以根据OSI参考模型的第3层到第7层信息来对流量进行分类，设置NBAR第一个步就是建立审查的流量分类。NBAR检查可以帮助我们做很多事情，如应用类型、连接的具体地址、连接中的数据和数据包的长度。基于匹配标准，NBAR将匹配的流量放进特定的类（或组）中。在建立了分类规则之后，建立用来标识流量策略，对于IP流量，我们使用IP优先级来对流量进行分组（类）。IP优先级标准（和DSCP）使用IP包头中的TOS域中的位来分类流量。当流量进入路由器时就执行这两步，然后当流量离开路由器上的一个特定的外出接口时，定义对被标记的流量将采取什么操作。我们在流量优先级控制上通常使用QOS，这将影响数据包被发送接口之前，首先需要排成队列。而NBAR可以为这些流量定义其他策略，限制这们的带宽或甚至丢弃这些流量。

理解分析模块NAM

NAM（Network Analysis Module）是一个集成的通信流监视解决方案，可以提供全面的RMON I、RMON II、NetFlow和VLAN监视、与协议相关的故障诊断以及趋势分析功能。由于这个模块一般在高端交换机上，所有在中小学中比较少见，而区县级的教育信息中心多采用这种流量管理方案。

NAM的一个关键功能是它能够同时并实时地监控多个交换机端口或VLAN，并能够为每一个数据源提供独立的RMON I/RMON II统计数据。例如，一个需要监视三个以太网客户机端口的网络管理员可以在一个端口上运行分组捕获应用；在另一个端口上运行IP主机和会话应用；而在第三个端口上运行协议分发和应用层矩阵表应用。

NAM是对交换环境进行监视或故障诊断的理想选择，通过加入像NAM这样的RMON I/RMON II技术，可以使Catalyst 5000/6500系列交换机上的每个以太网、快速以太网和千兆位以太网交换机端口的mini-RMON统计功能得到加强，进而提供全部7个层次的监视和故障诊断功能。更详细的信息可以参考：

用于 HTTP 流量的 NBAR 扩展检查，通过使用 HTTP 特定的条件识别除了众所周知的 TCP 端口 80 之外的端口上的 HTTP 流量

NBAR 用户定义的定制应用程序分类，使用户可以指定自己的匹配条件来识别端口范围以及特定端口上基于 TCP 或 UDP 的应用程序

www.cisco.com/univercd/cc/td/doc/product/software/ios123/123newft/123t/123t_4/

其他流量管理的做法

在校园网出口管理中，应分析不同的应用占用不同的带宽，重要的应用是否得到了最佳的带宽？它占的比例是多少？队列设置和网络优化是否生效？通用的做法使用MRTG等网络流量分析软件，并以图形HTML 文档方式显示给用户，以非常直观的形式显示流量负载。我常使用的一个叫NTOP的软件，个人感觉比MRTG更直观一些，甚至可以列出每个节点计算机的网络带宽利用率。它可以通过分析网络流量来确定网络上存在的各种问题；也可以用来判断是否有 正在攻击网络系统；还可以很方便地显示出特定的网络协议、占用大量带宽的主机、各次通信的目标主机、数据包的发送时间、传递数据包的延时等详细信息。通过了解这些信息，网管员可以对故障做出及时的响应，对网络进行相应的优化调整，以保证网络运行的效率和安全。

面对异常流量，我们应当建立一套分析系统，支持异常流量发现和报警，能够通过对一个时间段内历史数据的自动学习，获取包括总体网络流量水平、流量波动、流量跳变等在内的多种网络流量测度，并自动建立当前流量的置信度区间作为流量异常监测的基础。如果自行建立主动型的网络分析系统一般包括：测量节点、中心服务器、数据库和分析服务器。但对于学校来说难度较大。主动分析是借助产品化和集成程度较高的测量工具，有目的对生产网络注入监控点，并根据测量数据流的传送情况来分析网络的性能。虽然这些监控点也会占用带宽，但和P2P下载所占用的可用带宽是微不足道的。

水厂通过调节水网的各个阀门将饮用水送进千家万户，必要时只要打开或关闭其中一、两个就能达到“开源”或“节流”的目的，控制起来随心所欲。推而广之，如果能对校园中的数据流量进行“阀门式”控制，就能有效提高宽带网络的利用率。

某些管理软件可以做到 “阀门”作用，比如：SiteViewTC，它通过主动动态调控内外双向数据流量，能有效分配有限的带宽资源，做到了弹性管理。SiteViewTC可有效控制每个IP地址流量，从而限制P2P、网络游戏、网络电视等应用对宽带资源的占用，保证关键业务的正常进行。有兴趣的老师可以到他们的网站上申请一个试用版尝试一下。

篇2：攻克托福英语听力的重要方法解析

攻克托福英语听力的重要方法解析

一、千万记住听力没有窍门，即使有所谓的窍门也不过就是实战的经验！比如新东方的弦外之音，最近有很多朋友反映，对于之后的托福听力考试更本没有用！的确如此！唯一有用的只有对于美国教育制度和文章的背景知识的了解的那一小部分了！所以要考好托福听力首先要下定决心硬听！切记，从第一天复习托福就开始听力训练。

二、练习过程中对于文章或段子听不懂是否应该硬听，至到听懂为止呢？否，千万不要这样做，听3到5遍之后，若发现听不懂应马上看原文才是！但看过原文之后应反复听，直到听到关键词都能够大脑条件反射，既不用想也知道！记住！对于听力而言，反复听已听懂的要比听听不懂的重要的多！同时效果也好很多！因为当你听不懂而去翻原文时很少是应为单词不认识耳听不懂，大多是熟词但出现场合改变而已！

三、对于托福小段子题中的短语，你一定要熟记，在这方面新东方做得不错可以去看一下有关的'书！有的人问我是否有必要却整理词典中的短语，甚至是口语中的习语呢？否！只要把过去的真题中的习语搞懂就可以了！这种题量少，而且ETS也不常出了。完全没有必要！

四、要学会带着问题去听，无论是小段子还是文章都可以这样去做。这样做会使你听力一听完，答案就出来了！而且不必要的更本可以不听！特别是长文章更是如此！先看文章的题目，再看答案，把文章的内容和重点先有所了解，而且要有对答案，文章的问题提法有所猜测，把自己的猜测和实际听力去对比，你会发现听力讲的事你有所了解的事情，而且有过思考的事，这样化被动为主动，是很有帮助的！要能够使自己的猜测准确需要平时的多听，多练，多想！除了练没有别的任何方法！

五、我建议每个同学说有的听力磁带反复听上十遍，在考试前一定要把所有的听力过一遍，我指的事你所听过的所有听力，可能要花两天时间。你可以一边做事一边听，要求是你一听到小段子，你就知道答案是什么，是考事件，还是时间，或人物！这段子的重点是想考你什么！同时培养耳朵和大脑的条件反射！这样会使你在考试时，还没紧张答案已经出来了！很有好处！

篇3：管理实验--管理研究的重要方法

管理实验--管理研究的重要方法

管理实验一直是管理研究的一种重要方法和工具,首先考察了管理学发展史上对实验方法的应用,比较研究了大量的管理实验,进而归纳出管理研究中实验方法的'体系与分类,并详细分析了管理实验发展的四个阶段、主要特征以及在实际的管理研究中实验方法和手段的运用情况,最后对管理实验在我国的发展前景进行了分析.

篇4：煤矿安全管理的动态监控方法研究

煤矿安全管理的动态监控方法研究

1 煤矿安全管理动态监控的`方法步骤 (1)安全信息的发现与收集。管理人员每次下井时，都要随时注意所到之处的安全情况，并做好记录。升井后，需立即到安全信息中心填写安全动态监控汇报表。该表是专业性安全检查表，主要包括下井、升井时间、行走路线、发现的隐患、整改建议等内容。……

篇5：攻克托福听力的唯一途径-重要方法解析

大家好，相信很多同学都考过了托福，而托福考试中最难得也就是听力了，很多同学 问我是如何攻克托福听力几乎满分的？在这里我特地加以说明，其实也就是我的一些 个人经验而已。

一，千万记住听力没有窍门，即使有所谓的窍门也不过就是实战的经验！比如新东方 的弦外之音，最近有很多朋友反映，对于之后的托福听力考试更本没有用！的确 如此！唯一有用的只有对于美国教育制度和文章的背景知识的了解的那一小部分了！ 所以要考好托福听力首先要下定决心硬听！切记，从第一天复习托福就开始听力训 练。

二，练习过程中对于文章或段子听不懂是否应该硬听，至到听懂为止呢？否，千万不要这做，听3到5遍之后，若发现听不懂应马上看原文才是！但看过原文之后应反复听，直到听到关键词都能够大脑条件反射，既不用想也知道！记住！对于听力而言，反复听已听懂的'要比听听不懂的重要的多！同时效果也好很多！因为当你听不懂而去 翻原文时很少是应为单词不认识耳听不懂，大多是熟词但出现场合改变而已！

三，对于托福小段子题中的短语，你一定要熟记，在这方面新东方做得不错可以去看 一下有关的书！有的人问我是否有必要却整理词典中的短语，甚至是口语中的习语 呢？否！ 只要把过去的真题中的习语搞懂就可以了！这种题量少，而且ETS也不常出了。完全没 有必要！

四，要学会带着问题去听，无论是小段子还是文章都可以这样去做。这样做会使你听 力一听完，答案就出来了！而且不必要的更本可以不听！特别是长文章更是如此！先 看文章的题目，再看答案，把文章的内容和重点先有所了解，而且要有对答案，文章 的问题提法有所猜测，把自己的猜测和实际听力去对比，你会发现听力讲的事你有所 了解的事情，而且是有过思考的事，这样化被动为主动，是很有帮助的！要能够使自 己的猜测准确需要平时的多听，多练，多想！除了练没有别的任何方法！

五，我建议每个同学说有的听力磁带反复听上十遍，在考试前一定要把所有的听力过 一遍，我指的事你所听过的所有听力，可能要花两天时间。你可以一边做事一边听， 要求是你一听到小段子，你就知道答案是什么，是考事件，还是时间，或人物！这段 子的重点是想考你什么！同时培养耳朵和大脑的条件反射！这样会使你在考试时，还 没紧张答案已经出来了！很有好处！

篇6：初三重要数学考题的解题方法解析论文

初三重要数学考题的解题方法解析论文

近年来，随着新课程改革的不断深入，初中数学重要考题更具有综合性与全面性，注重对初中学生的全面考查。初三是初中学生升学考试前的重要时期，应加强对数学知识的综合知识的应用能力，可以说，初中数学初中重要考题一直是学生的难点问题。初三学生在系统学习过初一、初二、初三的课程后，对初中数学知识的结构有了大致的了解，重要考题是知识与方法综合性的体现，主要考查学生对各个知识点的综合运用能力。对于初中数学教师与学生来说，初中数学重要考题一直都是重点关注的方面。在数学教学中，如何让学生能够综合运用各个知识点，一直是初中数学教师的难点问题。

一、初中数学初中重要考题的发展趋势

教师作为在数学课堂教学中的重要引导者，应为学生创设一个有趣、轻松、愉悦、和谐的教学氛围，并在课前备课工作中认真挑选重要的初中考题，对其知识点进行细分，将重要考题讲解作为提高教学效率的重要环节。此外，初三也是巩固学生数学基础知识的重要时段。随着新课程改革的不断深入，初中数学尤其是初三重要考题的.题型也越来越灵活。总的来说，初中数学重要考题主要发展趋势分为：第一，考察学生通过建立坐标系实现数形结合，正确处理代数与几何的关系；第二，通过构造函数与方程式，考察学生对抛物线或直线知识的理解与灵活运用能力；第三，考察学生综合运用几何与代数的思想。考虑到初中数学重要考题是对学生思维能力的一种全方位检测，而不是单纯的知识考察，并且其解题方法与涉及的知识点也较为全面、广泛。因此，初中数学教师应了解并掌握初中数学重要考题的发展趋势，不断探索更为有效地解题思路与方法，以促进学生的全面发展。

二、初三重要数学考题的解题方法解析

1.存在性问题

可以说，存在性问题是近年来必考的重要考题，主要包括点的存在、线的存在、直线的存在以及平行、垂直、相等的存在等。

如在平面直角坐标系中，抛物线经过O（0,0）、A（4,0）、B（3,-2√3/3）三点。

（1）求此抛物线的解析式；

（2）以OA的中心M为圆心，OM长为半径作⊙M,在（1）中的抛物线上是否存在这样的点P,过点P作⊙M的切线，且与x轴的夹角为30°，若存在，请求出此时点P的坐标；若不存在，请说明理由。（注意：本题中的结果可保留根号）

评析：该题第（1）问主要考察学生对抛物线基本概念的掌握情况，问题设置难度不大；而第（2）问则是通过采用树形结合思想，对点的存在问题进行解析。对于该存在问题，应先肯定假设，进而进行精确的计算与推理。

2.动态几何与动态函数问题

随着初中试卷的改革，动态几何与动态函数相结合的题型作为初中数学重要考题的情况将会越来越多。对于该种问题的解析，主要是应找到每一时刻关键的动态变化，运用相似三角形的相关原理，解函数解析式。

综上所述，初三数学考题的题型越来越灵活，对学生数学基础知识的灵活应用能力及数学思维能力的要求较高，因此，在初中数学解题教学中应注重对学生解题能力的培养，根据常见的重要考题类型，重点讲解初三考题所考知识点及解题方法的灵活应用，提高学生对重要考题的解题能力，并不断提高初中数学教学质量。

参考文献：

[1]徐海华，俞凯。我们为什么想不到“平移变换”---一道模拟试题的争鸣与思考[J].中小学数学，2014,（09）：17-18.

[2]葛正锦。“练”在初三数学复习中的重要性[J].考试周刊，2015,（95）：59.