轉信站: GIBBS!news2.ncku!ccnews.ncku!nckubbs
Origin: bbs.ncku.edu.tw

最近各位對於ADSL有諸多抱怨, 及一些問題, 針對此, 說明如下

上週因其中一條收容1700戶之oc3 用量在尖峰時間爆量, 超過155M, 如此的結果
造成封包loss, 因loss並不是針對新連線者, 以致影響是全面性的, 所以當初的情況
上週在尖峰時間(22:00~02:00)應該有感受到.
目前一般ISP(含hinet)其每個oc3收容數是 2000-2500, 而且不像本校還有最高2M的限制
在本中心增加另一條oc3(目前用戶約800)之前, 該oc3線路高達2400, 也沒有像現在爆量
故各位應用了解, 目前確實是用量凶了些

1. IPS的問題
在ADSL上充斥著各種威脅性的封包, 很多使用者跟本連防毒軟體也沒, 也沒在作update
反正他可以用就行了, 因此就有設置IPS之打算, IPS本身因為是檢查每一個出入的封包,
就如同防毒軟體一樣, 是會受效能之影響, 而且比對的數目愈多,影響愈大, 另一就是傳
輸的形態, 大量的小封包比少量的大封包更累, 因此目前是尚未將所有的比對條件打開
, 目前作法是時常監視統計, 將較少及較不嚴重之攻擊行為去掉. 控制在影響傳輸效能
15%以內, 而這也都有實際以ADSL上線確認過的. 也許會有一些誤判(例如傳輸的檔案內
剛好有合乎攻擊字串比對者)
目前在此次爆量的情況下, 也是由此設備產生疏緩的效果

2. p2p的問題
不是專門要拿p2p開刀, 因為確實p2p對於目前之傳輸影響很大, 目前阻擋的是因應
目前之問題, 暫時可能的作法是在非尖峰時間開放p2p

3.連線速度的問題
至於為何當初申請是2M, 但連線速度不到的問題, 這2M是代表從用戶之ATU-R至本校ADSL
server之ATM訊號速度, 換成EtherNet還要打個85折, 因為要去掉表頭訊號. 打了85折後
連到中心來, 又要跟人家share頻寬, 所以要達到極速是很難的. 另線路品質又會影響到
連線速度, 目前中心有兩線ADSL測試線路, 實際用同樣PC抓同server之同一樣file, 就
相差了20%, 這是經過多次測試的結果, 還有PC之效能, IP分享器, 這是客戶端, server
出出去主要是到所連接的server此路徑分享的情況及該server的負載.
所以影響速度的因素很多, 而且最重要的是這是接在tanet上, 整體傳輸資源不像其他
isp

至於其他說連BBS都會lag, 表示有其他嚴重問題, 大部份是中毒, 請與本人連絡61016

4. 轉至其他ISP之問題
當然上述問題會使許多人想轉ISP, 轉ISP並不涉及違約之問題, 之前有跟hinet商議過
轉至hinet, ISP設定費部份有優惠, 另ADSL作業200元部份, 我們也在跟中華電信討論
看是否也能省了, 所以想轉的人若還可以忍受一陣子的話, 就請先忍忍, 若忍不住也
只能說抱歉, 我們提供的無法滿足您的需求

5. 總結
任何管理者在做一項措施時, 一定會通盤的考量的, 每個人需求不一樣加上環境因素,
是無法全面的滿足各位的需求, 會犧牲一些人或是全面損失些, 這當然是不想的, 且各位
的反應, 我們也能理解, 但是目前優先順序是防止如上週全面失控的狀況.

目前各位使用的ADSL, 中心每個月花在每個使用者是100元左右(主幹月租費50, 設備折舊
費50), 而中心沒收各位半毛錢, 但又用掉了本校某一份量的頻寬, 及人事成本, 所以
很多人會問我, 這是個好的或公平的政策嗎? 說實在--無言以對

因此或許在一段時間後, 會考慮停辦, 或是比目前更緊縮的政策, 但是會事先公佈的
目前的做法純屬暫時性之因應措施, 至於暫時是多久, 這要看實際情況而.
目前的情況, 造成各位之不便, 請多包涵!

--
㊣Origin:《 成大計中 BBS 站 》[bbs.ncku.edu.tw] 來源:[140.116.170.113]