蠕虫、病毒和与日俱增的Web流量都是当前网络的负担。以消耗网络资源为目的流量类攻击发展迅猛，却没有有效的防范控制手段，网络人员大量的恶意非法连接消耗带宽，淹没主机，造成拒绝服务(DoS)攻击;蠕虫病毒大量而快速的复制使得网络上的扫描包迅速增多，造成网络拥塞，占用大量带宽，从而使得网络瘫痪;网络内部操作失误等。

2流量控制策略

2.1 建立VLAN

建立VLAN能有效遏制机构范围内的广播和组广播，进行跨园区的带宽和性能管理。我们学校使用的交换机型号是华为3026 EI系列，通过该交换机，可以有效地限制网络带宽资源过度消耗。在完成物理连接后，通过Console端口到交换机的后台配置界面，从中找到虚拟子网划分设置选项，并通过该功能将24口的交换机所连接的端口设置成几个不同的VLAN，通过VLAN中的IP地址段和职能部门的对应管理，我们可能直接就以职能部门的名称作为分类的名称，将网络流量的来源和实际用户联系起来。划分VLAN举例：

[H3C] VLAN1

[H3C-VLAN1] quit

[H3C] VLAN 3 to 9 //创建了VLAN1

为了防止工作站随意使用BT之类的下载软件、在线影视等来过度消耗网络带宽资源，我们可以进入华为3026交换机的后台配置界面，从中找到"端口带宽控制"设置选项，通过这一功能选项将交换机所连接的带宽设置成合适的值。这样一来工作站即使使用了P2P等应用，我们也不担心整个局域网的出口带宽资源被耗尽。华为3026 EI系列交换机端口限速配置

对该端口的出方向报文进行流量限速[**3026-e0/1] line-rate 50

对该端口接收方向报文进行流量限速[**3026-e0/1] traffic-linit inbound ip-agroup aaa 50

端口的出入口方向限速为50Mbps

2.2 负载均衡

随着大量数据在网络中传输，数据流量不断增大，网络核心部分的数据接口将面临瓶颈问题，这时可以考虑采用负载均衡。负载均衡建立在网络结构之上，它提供了一种廉价有效的方法扩展带宽和增加吞吐量，加强网络数据处理能力，提高网络的灵活性和可能性。它主要完成以下任务：解决网络拥塞问题;为用户提供更好的访问质量;提高服务器响应速度及其资源的利用效率。学校校园网采用本地负载均衡，对本地的服务器群实现负载均衡。本地负载均衡能有效地解决数据流量过大，网络负荷过重的问题，充分利用现有设备，避免服务器单点故障造成数据流量的损失。均衡策略把数据流量合理地分配给服务器群内的服务器共同负担。原有的单一线路将很难满足需求，而且线路的升级又过于昂贵甚至难以实现，这时就可以考虑采用链路聚合(Trunking)技术。链路聚合技术(第二层负载均衡)将多条物理链路当作一条单一的聚合逻辑链路使用，网络数据流量由聚合逻辑链路中所有物理链路共同承担，由此在逻辑上增大了链路的容量，使其能满足带宽增加的需求。

编辑老师在此也特别为朋友们编辑整理了asp论文2500字。更多详情请点击进入计算机论文。