——大流量网络流量控制设备选型全记录

齐鲁石化电信处 陶占民

　　对于现代大型企业来说，网络在公司的作用是至关重要的，因此选择合适的网络流量控制设备就成为了一个大难题了，今天我们通过齐鲁石油化工公司选购网络流量控制设备的过程，来给更多的企业提供一些参考案例。
　　齐鲁石油化工公司是中国石油化工集团公司直属的国家特大型石油化工企业。目前，齐鲁石化公司有直属单位20个，职工三万多人。作为其旗下的一个二级单位，我们网络中心搭建了用户接入量规模达18000多户的网络。然而，3个千兆接入仍然不能满足庞大用户群体的需要，每天客服中心都接到不同的投诉，大多数投诉主要集中在反应上网速度慢的问题。但暂时不能进行扩容的情况下，这个问题始终不能有效的解决，网管中心的同事为此头痛不已。

问题在哪里？
　　理论上来说，18000户平时的并发量应该不至于引起网络的崩溃，因为一般上网的用户浏览网页、进行游戏，不会使用太多的带宽资源。而且我们的带宽根据设计单位的建议，是完全足够使用的。有的同事说这可能是P2P下载太多导致的，对于这种说法，大家也一直深信不疑。因此经过大家讨论和领导的许可，网络中心打算找几家相关的设备厂商来测试一下，一方面是找出导致网络堵塞的元凶，另一方面也是希望能找到一个合适的产品，把我们这个问题彻底解决。

测试过程
　　国内厂家——别拿吞吐量的指标“瞎忽悠”
　　笔者在网上了解到，目前解决流量拥堵的手段基本是靠流量控制设备来进行带宽资源的管控和调节，这种厂家国内非常多，找一些圈内的朋友推荐，有些牌子还是比较有名气的，所以就联系了几个厂家来测试。
　　这次上线设备，网络中心对于设备的稳定性十分的重视，提出要求CPU、内存占用率不能太高。这主要是考虑系统负荷超载的情况，如果CPU、内存占用率居高不下，对于串行设备来说，长时间运行下来可能会发生故障，引起网络中断，造成通信事故。A设备厂商一直在给高校提供产品，考虑到高校的情况和我们比较类似，所以让他们先进行测试。结果上线后，算是顶住5Gbps全流量的压力，但是查看CPU占用率居然高达90%，这个指标不符合网络中心的要求，于是我们又找来了B厂家。B厂家的产品在业界很有名气，可是一上线就崩溃了，连一条千兆链路的压力都没有顶住。
　　3条千兆光纤接入，总流量一共3Gbps，双向6Gbps，在宣传资料上把自己说得很好的几个厂家都说自己没问题，至少可以达到3Gbps的吞吐量。可是上线后，有的居然单向1Gbps的流量的测试都通不过，到650Mbps就崩溃了。
　　这里跟各位运营商的网管同仁们提个醒，一般我们的网络都是满负荷运作的，用术语叫“千兆线速”，极限一般是单向980Mbps——即双向约2Gbps。有很多厂商都在这个地方故意模糊自己的指标，单口最多只能处理650Mbps，他们就做成三进三出，然后说自己能达到4Gbps的处理能力。可是这样的性能指标，只要一条链路的流量打满，他们设备基本就崩溃了。所以千万要注意单链路的处理能力，如果他们有4个口，那总吞吐量是4Gbps才对，如果是6个口，总吞吐量一定要是6Gbps，否则就会在网络满负荷时出问题。
　　国外厂家——性价比之低令人难以接受
　　第一轮测试下来，国内的厂家都没通过，只有一家国外的C厂家品牌通过了测试。可是外国品牌不仅价格高，而且对常用的迅雷、QQ等“中国特色”的协议都不能支持的很好，再加上全英文的界面实在是太难用了。结果我们还是耐着性子继续在网上寻找了一番。
　　再次测试——出乎意料的结果
　　朋友通过网络找到了G厂商，打包票说一定能满足我们的要求。同事们都将信将疑，于是给了厂家一个苛刻的要求，上线测试的3条链路接近满负载的同时，要求其设备的CPU占用率低于50%。都说无心插柳，大家本不抱太大期望的，但是没想到无意间在网上找到的厂家居然把我们的问题解决了，管控3条链路下来，流量最高跑到了5Gbps（其中两条链路达到线速），而一查CPU占用率，居然只有20%！
　　当然更值得一提的是过程，如果大家以后会接触流控这东西，可以考虑像我这样测试来看看设备对流量的控制能力如何：
　　1、流量是多少能一目了然
　　这一点比较容易评价的，看看设备的图表就可以知道了。在流量图中，我们惊讶的发现，网络中的主要应用并不仅仅是P2P下载，还有很大一部分是P2P的在线视频流量。这是我们一直所疏忽的，而且是一个大疏忽。如果想要进行管控，那就要制定符合用户特点的控制方案。因为平时用户也经常上优酷一类的在线视频网站，对这些视频网站的访问可能不能全部封掉。那我们只有就针对P2P下载“开刀”了。
　　2、流量是否整齐
　　第二步，我们对流量做了个“整形手术”。比如，我们设定的P2P下载策略中，有1Gbps下行流量，800Mbps上行流量。结果流量就变“老实了”，形成了一个很整齐平滑的图。厂家的技术人员提醒我们，一般来说，流量整形最好将实际流量控制在总带宽的80%，这样可以避免因为瞬发情况而导致有些应用被中断。因此我们调整了流量控制方案，结果控制效果非常好。