高校已经迈入“智慧校园”时代，一网通办、OA办公、智能教室等创新应用，以及物联网、移动互联网、虚拟仿真等前沿技术，让校园网络越发便捷多彩，但也带来了大流量安全的挑战。

某高校师生约4万人，网络流量具有明显的“潮汐效应”，高峰期网络出口流量可达45Gbps 。在这样的大流量场景下，校园网中各类网络和安全设备的运行维护存在痛点：

1、安全防护与合规风险

高校校园网的出口区域部署了WAF、DPI、APT、流量探针等安全设备，部分设备最高仅能处理10Gbps，大部分流量无法被安全设备检测，面临安全防护与合规风险。

2、安全设备投入成本高

网络安全像一个鸡蛋壳，需要对所有薄弱点进行监守，才能形成完整坚固的保护层，这就导致安全设备的种类和数量多。随着业务拓展，网络流量逐年上升，如果将设备全部替换为高性能型号，既增加了投入成本，又会使原有低性能设备闲置。

针对高校大流量场景，可以基于流量类型进行按需分流和调度，满足不同发展阶段的安全防护需求。

安博通“天枢”

基于应用类型的流量分流

安博通“天枢”安全服务链控制器，可以将物理设备与网络架构解耦，底层硬件被抽象为安全资源池里的“资源”，顶层通过软件编程方式进行统一管理、安全服务编排和网络流量调度，实现流量的转发、复制和分流。

1、精准识别应用类型

“天枢”内置应用识别组件，包含常见的7000+应用类型，可精准识别视频、游戏、P2P下载等高消耗带宽应用。还可根据协议、目标端口、IP、域名等维度，自定义应用识别特征。

2、智能过滤应用流量

视频、游戏等应用流量消耗大量带宽，安全设备检测此类流量也需要消耗大量性能，且检出效果有限。“天枢”通过应用识别组件，识别出此类应用流量后直接丢弃，将剩余流量镜像给安全设备，从“天枢”侧查看流量过滤效果如下：

从安全设备侧查看接收流量的变化，“天枢”进行流量过滤后，视频类流量骤降，整体流量降低50%左右，流量过滤效果明显。

在高校出口区域应用“天枢”产品，对高带宽消耗的应用流量进行过滤，可以大幅降低安全设备的性能压力，实现较低性能安全设备对大流量场景的安全防护，达到低投入高收益的效果。

此外，“天枢”可提供安全服务编排与流量调度能力，为不同类型业务提供精准安全防护；还可针对加密流量进行解密，将解密后的明文流量调度至安全设备检测，消除防护盲区，降低网络延迟，对流量安全做到更全面防护。