魏·迈凯来自美国，却说了一口流利的中文。来中国6年，他一直在通讯领域工作，说起教育信息化，他如数家珍。

网络安全是建设重点

有着多年对各国校园网的考察经历，魏·迈凯认为，国内近2000所大学普遍采用了国际上主流的网络技术搭建校园网，这与国外并无区别。但是，不同大学的校园网环境差别很大。有的高校校园网建设得非常发达，已经达到了美国最好大学的水平，而有些高校的条件则相对较落后。

魏·迈凯发现，国内的大学中，应用IPTV组播的情况比较多，“学生可以在宿舍里，躺在床上收看教学内容。”他说，这和国内普遍存在的教学资源紧张有一定关系。

魏·迈凯说，大学的管理政策比较开放，资源对学生的控制较少，而学生思维灵活，勇于尝试，比如，有些学生尝试使用黑客软件，这在互联网上很难监控，给校园网带来了一定的隐患。如何防止类似情况发生？这可能需要付出较大代价来实现。所以，如何控制网络，使之能安全运行，是当前校园网建设的重点之一。

网络进入“加速”时代

魏·迈凯认为，目前国内大学的校园网硬件建设已经基本完成，各高校都有了条件不错的校园网，信息点延伸到了校园的每一个角落，很多高校具备了万兆的接入能力。如何在这样的网络上展开应用，成为当前被关注的重点。相当多的学校都已经开始尝试利用网络来辅助教学管理。“现在很多大学已经没有纸质表格了，这些表格都在网上填写。“人需要睡眠，而服务器却如‘铁人’般不休不眠”。魏·迈凯说。

除了网络安全问题，魏·迈凯认为，网络的速度问题现在也是一个焦点。应用不断增多的同时，对服务器的要求也提高了。“每到开学，各个学校网络中心都去找服务器厂商，要求租借或者购买服务器。”魏迈凯说，因为开学时，新生入校，大量用户访问服务器，使得服务器的性能降低，有时甚至让学生无法忍受。他认为，一些应用软件在最初设计时，只注重软件的功能，而不注重效率。学校一般习惯于把各种应用软件都集中在应用服务器上，多种应用一起作用，使应用服务器的效率变低，于是，就产生了强烈的添置服务器的需求。

但魏·迈凯认为，导致服务器需求增加未必是真实的需求体现，症结在于解决网络“加速”。魏举例到，“一个每秒只能处理100个请求的服务器却收到了1000个请求，这将占用大量CPU时间和内存管理，应付众多的TCP连接排队工作，而且，90%的入站连接实际上并不能完成TCP握手。” 为此，Juniper推出了DX加速设备，能够充分解决此类问题。

除了能完成加速功能，DX加速设备还在可用性、安全、管理与控制功能等方面表现良好，为用户提供了经济有效的解决方案。据魏迈凯介绍，一般的学校，配一至两套（留一套冗余）DX加速设备即可，相比之下，投资额远远低于添置服务器的费用。

>>>   DX的主要特性

加速：数据加速设备可以可以处理如下事情：第一，传统的SSL卸载。由于设备在应用层运行，所以，它可以终接所有入站会话，并在不导致服务器变慢的情况下执行加密和解密工作；第二，加速设备能够执行TCP卸载。放置在服务器前端的加速设备将终接所有入站请求，并将它们放入自己的请求队列，同时保持一个确定的、可管理的（对服务器来说）与服务器之间的开放TCP会话数量。在任意给定的时间内，服务器仅开放最佳数量的客户端连接，而不需要耗费任何资源来进行TCP握手以打开和关闭连接；第三，加速设备能够缓存被频繁请求的静态对象，使服务器从处理这些请求的负担中完全解放出来；第四，根据浏览器的支持类型和压缩对象的类型。加速设备能够使用压缩算法（如gzip）或解压，这不仅仅节省了网络带宽，还为用户缩短了实际响应时间。

可用性：加速设备能够执行著名的服务器均衡功能，包括全局服务器负载均衡，但又有新的不同之处：由于应用加速在应用层而非传输层运行，它可以应用更多的智能以进行负载均衡。加速设备能够追踪每个服务器未处理的请求数量，并将工作进行智能分配，而不是根据简单的“循环”轮回方案或“最少连接”策略简单地转发请求，却不关心每个请求的负载。

安全：由于加速设备可用作完整的代理，所以，它还能够防护Web服务器，将很多能够径直穿越负载均衡器和防火墙的攻击拒之门外。通过加速设备，Web客户端只能在应用层访问服务器，该设备为服务器隔离了像SYN溢出这样的传输层攻击。在HTTP层，加速设备删除入站HTTP请求的错误协议和畸形请求，只允许合法的请求进入到服务器。

管理与控制功能：通过这些功能，数据中心管理员能够监控自己应用的性能，并能够使其性能发挥到最大限度。在特定的情况下（如使用特定浏览器时）更正HTTP代码，从而可以改善用户体验，并且在很多情况下还可以节省带宽。加速设备中内置的报表功能，能够提供关于应用服务器实际性能的统计数据和报告（通常，用任何方式都很难取得这些报告）。