【51CTO.com 綜合報(bào)道】一、用戶背景介紹

重慶廣益中學(xué)（原重慶5中），始建于1892年，已有117余年辦學(xué)悠久歷史，校友遍及海內(nèi)外，辦學(xué)碩果累累。學(xué)校座南山之巔，位古塔之下，現(xiàn)占地78000多平方米、約合117畝，森林面積約62%，有“氧吧學(xué)校”之譽(yù)。廣益中學(xué)現(xiàn)有教職工176人，46個(gè)教學(xué)班，2007年進(jìn)入重慶市重點(diǎn)中學(xué)行列，是重慶市第一批市級“文明禮儀示范學(xué)?！?、重慶市“安全文明校園”，南岸區(qū)首批“示范學(xué)?！?。 近年來，該學(xué)校全面提升辦學(xué)質(zhì)量，加快硬件設(shè)施建設(shè)，擁有一流的多媒體教室、微機(jī)室、語音室、閱覽室和理化生實(shí)驗(yàn)室等功能室及其輔助設(shè)備；多功能演播廳已在全市領(lǐng)先；公寓式的學(xué)生宿舍，設(shè)施齊全，安全，方便；建成了校園網(wǎng)，現(xiàn)代教育教學(xué)設(shè)備配置到教室，初步實(shí)現(xiàn)了設(shè)施設(shè)備的現(xiàn)代化。學(xué)校規(guī)模及設(shè)施的升級，對網(wǎng)絡(luò)的需求也日漸擴(kuò)大，學(xué)校正尋求更高的網(wǎng)絡(luò)架構(gòu)，完善校園網(wǎng)絡(luò)建設(shè)，讓學(xué)校煥發(fā)出更加先進(jìn)現(xiàn)代的風(fēng)姿。 

圖一：重慶廣益中學(xué)

二、用戶需求分析

根據(jù)重慶廣益中學(xué)網(wǎng)絡(luò)主管廖老師介紹，學(xué)校初中部、高中部、科技中心、學(xué)生宿舍、機(jī)房等都有網(wǎng)絡(luò)接入點(diǎn)，多達(dá)220多信息點(diǎn)，待建綜合樓建成后，網(wǎng)絡(luò)接入還將擴(kuò)增。但該學(xué)校網(wǎng)絡(luò)點(diǎn)分布比較分散，鑒于現(xiàn)在網(wǎng)絡(luò)的高要求和復(fù)雜化，經(jīng)學(xué)校領(lǐng)導(dǎo)高層及相關(guān)部門反復(fù)討論后，總結(jié)出幾點(diǎn)需求如下：? 

◆長時(shí)間高效穩(wěn)定的運(yùn)行：重慶廣益中學(xué)對網(wǎng)絡(luò)穩(wěn)定性的非常重視，希望教學(xué)或辦公期間訪問網(wǎng)絡(luò)、郵件傳輸、在線視頻等都要高度快速和穩(wěn)定。因此，在最大程度減少網(wǎng)絡(luò)組建費(fèi)用的同時(shí)，盡最大可能避免系統(tǒng)服務(wù)中斷的可能性，確保網(wǎng)絡(luò)長時(shí)間高效穩(wěn)定運(yùn)行不中斷。? 

◆防病毒攻擊加強(qiáng)網(wǎng)絡(luò)安全：為保證學(xué)校網(wǎng)絡(luò)正常穩(wěn)定運(yùn)行，避免發(fā)生因網(wǎng)絡(luò)病毒洪水般襲擊而時(shí)不時(shí)斷線、掉線等情況的發(fā)生及內(nèi)部信息的安全。因此，希望通過網(wǎng)絡(luò)設(shè)備，在一定程度上抵擋來自內(nèi)外網(wǎng)的各種網(wǎng)絡(luò)攻擊，特別是ARP攻擊，保證網(wǎng)絡(luò)正常運(yùn)行及數(shù)據(jù)信息安全。? 

◆有效管控員工上網(wǎng)行為：學(xué)校經(jīng)常有很多學(xué)生在信息課間使用QQ、MSN等即時(shí)交流工具，或教工辦公期間BT等下載音樂電影等，影響學(xué)習(xí)工作效率不說，也可能有意無意間會帶來帶寬被占用、網(wǎng)絡(luò)訪問速度降低等問題。因此，學(xué)校希望通過路由器對用戶實(shí)行統(tǒng)一管理，最大限度發(fā)揮網(wǎng)絡(luò)的作用，可對局域網(wǎng)中的電腦上網(wǎng)進(jìn)行適當(dāng)?shù)墓芸?，有效而可靠的管制?nèi)網(wǎng)用戶使用特定軟件，優(yōu)化網(wǎng)絡(luò)帶寬使用率。? 

◆設(shè)備設(shè)定操作需快速容易：網(wǎng)絡(luò)管理設(shè)置一般較復(fù)雜，不易上手，很多指令行的路由器給網(wǎng)管帶來了困擾。因此，學(xué)校希望設(shè)備的選擇要考慮到管理和使用的便利性，具備直觀的配置接口，最好還有簡化的配置設(shè)計(jì)，能符合快速上手的標(biāo)準(zhǔn)，以節(jié)省不必要的時(shí)間浪費(fèi)，減輕網(wǎng)管負(fù)擔(dān)。? 

◆能架設(shè)外網(wǎng)服務(wù)器提供服務(wù)：隨著學(xué)校信息化教育的加強(qiáng)，學(xué)校希望學(xué)生、老師在校外也能訪問到學(xué)校資源。并且，為能更好的展示學(xué)校的完美形象給大眾面前，重慶廣益中學(xué)表示最好能通過網(wǎng)絡(luò)設(shè)備架設(shè)對內(nèi)對外服務(wù)器如FTP、Web服務(wù)器等。? 

◆需要具備一定的可擴(kuò)展性：重慶廣益中學(xué)是信息化教育的典范，網(wǎng)絡(luò)信息建設(shè)正不斷加強(qiáng)中，希望新的網(wǎng)絡(luò)架構(gòu)不僅能滿足學(xué)校現(xiàn)在網(wǎng)絡(luò)的需求，還能滿足未來3~5年或甚至更長時(shí)間的學(xué)校網(wǎng)絡(luò)的擴(kuò)張。#p#

三、重慶市廣益中學(xué)VPN組網(wǎng)方案

經(jīng)過多次討論與選擇，網(wǎng)絡(luò)主管廖老師依據(jù)學(xué)校需求，最終委托高度性價(jià)比優(yōu)勢的多WANVPN防火墻廠商俠諾科技，為重慶廣益中學(xué)規(guī)劃整體的帶寬共享組網(wǎng)方案。其具體的組網(wǎng)架構(gòu)拓樸與方案特色如下： 

圖二：重慶市廣益中學(xué)網(wǎng)絡(luò)應(yīng)用拓?fù)鋱D

重慶廣益中學(xué)包括學(xué)校初中部、高中部、科技中心、學(xué)生宿舍、機(jī)房等大概220多個(gè)網(wǎng)絡(luò)接入點(diǎn)，學(xué)校原采用的Qno俠諾4WAN產(chǎn)品已不能滿足學(xué)校需求，再考慮到后續(xù)學(xué)校網(wǎng)絡(luò)擴(kuò)張，因此，將網(wǎng)絡(luò)設(shè)備升級為Qno俠諾QVM1000八WAN VPN防火墻設(shè)備做為帶寬接入設(shè)備，八線4M的電信ADSL接入?yún)R聚帶寬。QVM1000下接一個(gè)主交換機(jī)，再通過二層交換機(jī)分別接入不同教學(xué)樓及宿舍等公布點(diǎn)的PC機(jī)。通過VLAN功能教學(xué)、辦公、宿舍等樓宇劃分為不同的虛擬局域網(wǎng)，進(jìn)行有效隔離，防止病毒等肆意傳播。

資源庫服務(wù)器、OA、VOD點(diǎn)播系統(tǒng)等內(nèi)部服務(wù)器直連在核心交換機(jī)上提供相關(guān)服務(wù)，網(wǎng)管平臺也架在核心交換機(jī)層對整體網(wǎng)絡(luò)進(jìn)行管控。而對外開放的官網(wǎng)WEB 服務(wù)器及FTP服務(wù)器則架設(shè)在QVM1000上，提供FTP資源服務(wù)及WEB服務(wù)以展示學(xué)校形象，學(xué)生、家長、教師等可隨時(shí)通過Internet訪問學(xué)校網(wǎng)站與資源。#p#

四、方案特點(diǎn)介紹? 

◆多WAN可彈性增加帶寬：QVM1000支持帶寬匯聚、自動(dòng)線路備援，多WAN口接入方式，讓學(xué)校有更大和彈性配置空間。目前該中學(xué)電信8線ADSL接入，不僅可以匯聚帶寬以節(jié)省成本，而且還可以實(shí)現(xiàn)線路備援、數(shù)據(jù)分流、負(fù)載均衡等效果。當(dāng)一條線路掉線，會自動(dòng)改用另一個(gè)WAN連接端口的線路連接，確保聯(lián)機(jī)不掉線，避免掉線時(shí)造成無形的損失與傷害。? 

◆指定路由強(qiáng)化網(wǎng)絡(luò)穩(wěn)定性：QVM1000多WAN口的設(shè)計(jì)，提供了訪問網(wǎng)絡(luò)快速穩(wěn)定的途徑。QVM1000支持指定路由功能，可通過協(xié)議綁定，將特定的服務(wù)或應(yīng)用綁定在指定的端口，讓特定應(yīng)用服務(wù)只能從指定的端口進(jìn)出，如WEB走WAN1，MAIL走WAN2等等，加速訪問速度，進(jìn)一步保障網(wǎng)絡(luò)的穩(wěn)定性。? 

◆強(qiáng)效防火墻有效防病毒攻擊：Qno俠諾QVM1000，具備主動(dòng)式封包檢測功能，只需單向啟動(dòng)各式黑客攻擊、蠕蟲病毒防護(hù)功能，即可簡易完成配置，有效防止內(nèi)外網(wǎng)惡意攻擊，確保學(xué)校網(wǎng)絡(luò)安全，減少網(wǎng)絡(luò)受攻擊帶來的損失。近期ARP病毒變種通過網(wǎng)絡(luò)傳播木馬病毒等，網(wǎng)管可通過QVM1000自帶的防止ARP病毒攻擊的功能，配合IP/MAC綁定，對ARP病毒攻擊進(jìn)行有效防治。另外，考慮到學(xué)校環(huán)境，若綁定所有用戶PC端的IP/MAC有一定的難度，因此特別提供給學(xué)校免費(fèi)的ARP自動(dòng)綁定軟件，可有針對性的選擇套用綁定程序，達(dá)到雙向綁定的目的。? 

◆QoS帶寬管理優(yōu)化帶寬使用：部份學(xué)生或教工，用BT下載、在線視頻點(diǎn)播等操作，經(jīng)常會造成帶寬卡網(wǎng)問題，且導(dǎo)致工作效率不佳抱怨連連，這讓網(wǎng)管老師很是頭疼。讓人寬慰的是QVM1000具有智能帶寬管制SmartQoS功能，它可自動(dòng)將大量占用帶寬者的IP自動(dòng)列入黑名單列表進(jìn)行觀察，針對持續(xù)占帶者再加以二次懲罰，將該IP可使用的帶寬減半等等，即可輕松有效的抑制惡意占帶者，快速恢復(fù)正常網(wǎng)絡(luò)速度。也可以設(shè)定聯(lián)機(jī)數(shù)、關(guān)鍵字、最大或最小帶寬等方式，充分管控帶寬。并可依據(jù)IP或應(yīng)用服務(wù)連接端口分配帶寬或設(shè)定優(yōu)先順序，優(yōu)先傳送重要信息數(shù)據(jù)不致延遲，網(wǎng)際網(wǎng)絡(luò)聯(lián)機(jī)使用更有效率。?

◆彈性IP管理方便內(nèi)網(wǎng)管控：學(xué)校內(nèi)部不同的區(qū)域有不同的網(wǎng)絡(luò)使用需求，這讓學(xué)校網(wǎng)管老師在內(nèi)網(wǎng)管理上很是傷腦筋。所幸的是QVM1000支持IP群組管理功能，通過該功能讓網(wǎng)管對內(nèi)網(wǎng)管控更加簡單。網(wǎng)管老師根據(jù)不同的IP地址，將學(xué)校內(nèi)網(wǎng)分成教學(xué)、辦公、宿舍等，然后針對性的進(jìn)行訪問控制設(shè)置。一鍵封QQ、MSN、Skype簡易管理功能，可分群組或分時(shí)段管制內(nèi)部上網(wǎng)，防止過度下載等行為占用過大的帶寬而影響到信息教學(xué)。如可設(shè)置晚上10點(diǎn)后學(xué)生宿舍限制網(wǎng)絡(luò)、上信息課期間封鎖QQ等，還能設(shè)定排除名單，特殊的人士照樣可以使用，不受到影響，如學(xué)校高管等。? 

◆虛擬局域網(wǎng)VLAN防病毒擴(kuò)散：QVM1000支持VLAN子網(wǎng)劃分，網(wǎng)管可將不同網(wǎng)段的用戶完成分開，各個(gè)虛擬局域網(wǎng)廣播包互不相通，限制病毒與無用信息流通，可提高網(wǎng)絡(luò)效能、增加網(wǎng)絡(luò)防護(hù)能力及安全性，網(wǎng)絡(luò)結(jié)構(gòu)更靈活、方便。將學(xué)校不同的樓宇劃分為不同的VLAN，對網(wǎng)絡(luò)進(jìn)行VLAN的劃分以后，可使各部分網(wǎng)絡(luò)獨(dú)立運(yùn)行，將潛在的安全威脅性降到最小，可避免因不正常封包或病毒傳播，而影響整個(gè)學(xué)校局域網(wǎng)的情形。? 

◆簡易又方便的系統(tǒng)管理：QVM1000全中文化配置及管理界面，所有設(shè)定參數(shù)與組態(tài)清楚明確、簡單易懂，網(wǎng)管輕輕松松就可完成網(wǎng)絡(luò)設(shè)置。還支持強(qiáng)大的系統(tǒng)日志功能，可通過對日志管理和查找，即時(shí)監(jiān)控系統(tǒng)狀態(tài)及內(nèi)外流量，進(jìn)而作對應(yīng)的配置，確保內(nèi)網(wǎng)運(yùn)作無誤。簡明方便的設(shè)置與管理方式讓網(wǎng)管的工作輕松無負(fù)擔(dān)。#p#

五、方案未來拓展規(guī)劃? 

◆VPN功能實(shí)現(xiàn)多點(diǎn)信息共享：作為一臺具有VPN功能的防火墻，Qno俠諾QVM1000可實(shí)現(xiàn)多點(diǎn)信息傳輸與共享，為廣益中學(xué)未來增設(shè)VPN做好準(zhǔn)備。當(dāng)學(xué)校需要開設(shè)分校區(qū)或設(shè)立培訓(xùn)點(diǎn)時(shí)，配合QVM1000的中央管控功能，可實(shí)現(xiàn)多點(diǎn)教學(xué)資源共享與學(xué)校教育集中管理。此外，Qno俠諾獨(dú)有的SmartLink VPN功能，可簡化一般傳統(tǒng)的IPSecVPN繁雜設(shè)置步驟，只需要輸中心端服務(wù)器IP地址、用戶名、密碼三個(gè)參數(shù)，即可完成超快速VPN連機(jī)設(shè)定，輕松進(jìn)行VPN聯(lián)機(jī)。? 

◆多VPN信道允許多方式聯(lián)機(jī)：Qno俠諾QVM1000支持IPSec、PPTP、QVM VPN聯(lián)機(jī)功能：可同時(shí)處理300條IPSec聯(lián)機(jī)，提供100個(gè)QVM外點(diǎn)用戶端聯(lián)機(jī)和100個(gè)PPTP行動(dòng)用戶進(jìn)行VPN聯(lián)機(jī)。由此可見，多條VPN通道完全能勝任未來重慶廣益中學(xué)的擴(kuò)展規(guī)劃。而且，學(xué)校VPN外點(diǎn)可根據(jù)實(shí)際應(yīng)用，靈活選擇適用的方式接入學(xué)校中心端VPN進(jìn)行信息存取。

六、用戶應(yīng)用效果評價(jià)

重慶廣益中學(xué)網(wǎng)管廖老師表示，QVM1000安全路由器功能全面，設(shè)置靈活簡單，讓網(wǎng)管工作輕松有序。應(yīng)用Qno俠諾網(wǎng)絡(luò)方案以來，網(wǎng)絡(luò)運(yùn)行穩(wěn)定，滿足了學(xué)校的網(wǎng)絡(luò)應(yīng)用需求，也為日后學(xué)校的擴(kuò)展預(yù)留了升級空間。軟件更新提供保障，輔之優(yōu)秀快速的售后服務(wù)，全方位地為重慶廣益中學(xué)打造了功能全面、管理輕松、高性價(jià)比的網(wǎng)絡(luò)應(yīng)用環(huán)境，受到學(xué)校師生的一致好評。