轉信站: GIBBS!news2.ncku!ccnews.ncku!nckubbs
Origin: bbs.ncku.edu.tw

※ 引述《reppk.bbs@bbs.ccns.ncku.edu.tw (烤焦的奶油麵包)》之銘言：
: ※ 引述《yang.bbs@bbs.ncku.edu.tw (yang)》之銘言：
: > 最近各位對於ADSL有諸多抱怨, 及一些問題, 針對此, 說明如下
:   首先感謝楊先生這麼清楚的說明，
:   以及多日來的辛勞。
:   以下提出幾點問題及建議，
:   還請楊先生抽空解答。
: > 上週因其中一條收容1700戶之oc3 用量在尖峰時間爆量, 超過155M, 如此的結果
: > 造成封包loss, 因loss並不是針對新連線者, 以致影響是全面性的, 所以當初的情況
: > 上週在尖峰時間(22:00~02:00)應該有感受到.
: > 目前一般ISP(含hinet)其每個oc3收容數是 2000-2500, 而且不像本校還有最高2M的限制
: > 在本中心增加另一條oc3(目前用戶約800)之前, 該oc3線路高達2400, 也沒有像現在爆量
: > 故各位應用了解, 目前確實是用量凶了些
:   請問以上數據是單純adsl獨立計算，
:   還是包含了校舍及宿網?

   只ADSL

: > 1. IPS的問題
: > 在ADSL上充斥著各種威脅性的封包, 很多使用者跟本連防毒軟體也沒, 也沒在作update
:                                   ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
:   想解決這種使用者自己的不良行為所造成的後果，
:   是不是應該建立使用者正確的安全觀念會比較有用?
:   由isp來阻擋實在是防不勝防。

  就是觀念問題, 倒不是使用者不知道要裝防毒軟體or update or firewall
  而是認為"無關緊要".

: > 反正他可以用就行了, 因此就有設置IPS之打算, IPS本身因為是檢查每一個出入的封包,
: > 就如同防毒軟體一樣, 是會受效能之影響, 而且比對的數目愈多,影響愈大, 另一就是傳
: > 輸的形態, 大量的小封包比少量的大封包更累, 因此目前是尚未將所有的比對條件打開
: > , 目前作法是時常監視統計, 將較少及較不嚴重之攻擊行為去掉. 控制在影響傳輸效能
: > 15%以內, 而這也都有實際以ADSL上線確認過的. 也許會有一些誤判(例如傳輸的檔案內
: > 剛好有合乎攻擊字串比對者)
:   這是說下載病毒碼之類的有可能會被不小心擋掉嗎?

 應該是不會, 一般病毒碼下載時是經壓縮過的, 其code是改變過的
 但這可驗證的

: > 目前在此次爆量的情況下, 也是由此設備產生疏緩的效果
: > 2. p2p的問題
: > 不是專門要拿p2p開刀, 因為確實p2p對於目前之傳輸影響很大, 目前阻擋的是因應
: > 目前之問題, 暫時可能的作法是在非尖峰時間開放p2p
:   如果確定的話，
:   是不是可以公布所謂的"非尖峰時間"?

 尖峰時間(21:00-03:00)之外的時間, 但是會視流量調整的,
 像昨晚近九點時, 就有些危險了, 若再一直衝高, 管制時間視必再提前


: > 3.連線速度的問題
: > 至於為何當初申請是2M, 但連線速度不到的問題, 這2M是代表從用戶之ATU-R至本校ADSL
: > server之ATM訊號速度, 換成EtherNet還要打個85折, 因為要去掉表頭訊號. 打了85折後
: > 連到中心來, 又要跟人家share頻寬, 所以要達到極速是很難的. 另線路品質又會影響到
: > 連線速度, 目前中心有兩線ADSL測試線路, 實際用同樣PC抓同server之同一樣file, 就
: > 相差了20%, 這是經過多次測試的結果, 還有PC之效能, IP分享器, 這是客戶端, server
: > 出出去主要是到所連接的server此路徑分享的情況及該server的負載.
: > 所以影響速度的因素很多, 而且最重要的是這是接在tanet上, 整體傳輸資源不像其他
: > isp
: > 至於其他說連BBS都會lag, 表示有其他嚴重問題, 大部份是中毒, 請與本人連絡61016
: > 4. 轉至其他ISP之問題
: > 當然上述問題會使許多人想轉ISP, 轉ISP並不涉及違約之問題, 之前有跟hinet商議過
: > 轉至hinet, ISP設定費部份有優惠, 另ADSL作業200元部份, 我們也在跟中華電信討論
: > 看是否也能省了, 所以想轉的人若還可以忍受一陣子的話, 就請先忍忍, 若忍不住也
: > 只能說抱歉, 我們提供的無法滿足您的需求
:   感謝校方為用戶著想所做的努力!
: > 5. 總結
: > 任何管理者在做一項措施時, 一定會通盤的考量的, 每個人需求不一樣加上環境因素,
: > 是無法全面的滿足各位的需求, 會犧牲一些人或是全面損失些, 這當然是不想的, 且各位
: > 的反應, 我們也能理解, 但是目前優先順序是防止如上週全面失控的狀況.
: > 目前各位使用的ADSL, 中心每個月花在每個使用者是100元左右(主幹月租費50, 設備折舊
: > 費50), 而中心沒收各位半毛錢, 但又用掉了本校某一份量的頻寬, 及人事成本, 所以
: > 很多人會問我, 這是個好的或公平的政策嗎? 說實在--無言以對
:   個人建議如果校方有心繼續辦理此業務的話，
:   不妨就將自己當成一般的isp經營(觀念上)，
:   其實收取一定工本費、人事費對用戶來說是可以理解的，
:   而且這對品質及工作人員負擔來說都有改善的作用。

   這在半年前一條ATM用戶滿載時有討論過, 因為收錢視必一定得提供比
   原有更好的品質, 有專人到府的服務, 增加對外頻寬等...
   但這樣已失去了原有學術網路的原意

   想想, 使用者連上來, 90%皆連學術網路外, 因此勢必用某一定的頻寬來
   收容由adsl連至如hinet.., 以一個學術單位的立場, 似乎不太對.

   故目前較可能的政策是, 漸漸緊縮, 讓它回歸到原有Tanet之本意
   至少不要太離諳!



: > 因此或許在一段時間後, 會考慮停辦, 或是比目前更緊縮的政策, 但是會事先公佈的
: > 目前的做法純屬暫時性之因應措施, 至於暫時是多久, 這要看實際情況而.
: > 目前的情況, 造成各位之不便, 請多包涵!

--
㊣Origin:《 成大計中 BBS 站 》[bbs.ncku.edu.tw] 來源:[140.116.2.248]