解决方案

HOME > 应用案例 > 应用说明
 
 
重庆市广益中学QVM1000应用成功案例

背景介绍

重庆广益中学校(原重庆5中),始建于1892年,已有117馀年办学悠久历史,校友遍及海内外,办学硕果累累。学校座南山之巅,位古塔之下,现占地78000多平方米、约合117亩,森林面积约62%,有“氧吧学校”之誉。广益中学现有教职工176人,46个教学班,2007年进入重庆市重点中学行列,是重庆市第一批市级“文明礼仪示范学校”、重庆市“安全文明校园”,南岸区首批“示范学校”。 近年来,该学校全面提升办学质量,加快硬件设施建设,拥有一流的多媒体教室、微计算机室、语音室、阅览室和理化生实验室等功能室及其辅助设备;多功能演播厅已在全市领先;公寓式的学生宿舍,设施齐全,安全,方便;建成了校园网,现代教育教学设备配置到教室,初步实现了设施设备的现代化。学校规模及设施的升级,对网络的需求也日渐扩大,学校正寻求更高的网络架构,完善校园网络建设,让学校焕发出更加先进现代的风姿。

图:重庆市广益中学

需求分析

根据重庆广益中学网络主管廖义员老师介绍,学校初中部、高中部、科技中心、学生宿舍、机房等都有网络接入点,多达220多信息点,待建综合楼建成后,网络接入还将扩增。但该学校网络点分布比较分散,鉴于现在网络的高要求和复杂化,经学校领导高层及相关部门反复讨论后,总结出几点需求如下:
  • 长时间高效稳定的运行:重庆广益中学对网络稳定性的要求相当高,希望教学或办公期间访问网络、邮件传输、在线视频等都要高度快速和稳定。因此在最大程度减少网络组建费用的同时,尽最大可能避免系统服务中断的可能性,确保网络长时间高效稳定运行不中断。
  • 防病毒攻击加强网络安全:为保证学校网络正常稳定运行,避免发生因网络病毒洪水般袭击而时不时掉线、掉线等情况的发生及内部信息的安全,因此希望通过网络设备,在一定程度上抵挡来自内外网的各种网络攻击,特别是ARP攻击,保证网络正常运行及数据信息安全。
  • 有效管控员工上网行为:学校经常有很多学生在信息课间使用QQ、MSN等即时交流工具,或教工办公期间BT等下载音乐电影等,影响学习工作效率不说,也可能有意无意间会带来带宽被占用、网络访问速度降低等问题。因此,学校希望通过路由器对用户实行统一管理,最大限度发挥网络的作用,可对局域网中的计算机上网进行适当的管控,有效而可靠的管制内网用户使用特定软件,优化网络带宽使用率。
  • 设备设定操作需快速容易:网络管理设置一般较复杂,不易上手,很多指令行的路由器给网管带来了困扰。因此,重庆广益中学希望设备的选择要考虑到管理和使用的便利性,具备直观的配置界面,最好还有简化的配置设计,能符合快速上手的标准,以节省不必要的时间浪费,减轻网管负担。
  • 能架设外网服务器提供服务:随著学校信息化教育的加强,学校希望学生老师在校外也能访问到学校资源。并且,为能更好的展示学校的完美形象给大众面前,重庆广益中学表示最好能通过网络设备架设对内对外服务器如FTP、Web服务器等。
  • 需要具备一定的可扩展性:重庆广益中学是信息化教育的典范,网络信息建设正不断加强中,希望新的网络架构不仅能满足学校现在网络的需求,还能满足未来3~5年或甚至更长时间的学校网络的扩张。

应用方案

重庆广益中学网络主管廖义员老师依据学校需求,委托高度性价比优势的多WANVPN防火墙厂商侠诺科技,为重庆广益中学规划整体的带宽共用组网方案。其具体的组网架构拓朴与方案特色如下:

图: 重庆市广益中学网络应用拓扑图

重庆广益中学包括学校初中部、高中部、科技中心、学生宿舍、机房等大概有220多个网络接入点,学校原采用的侠诺4WAN产品已不能满足学校需求,再考虑到后续学校网络扩张,因此,将网络设备升级为侠诺QVM1000八WAN VPN防火墙设备做为带宽接入设备,八线4M的电信ADSL接入汇聚带宽。QVM1000下接一个主交换机,再通过二层交换机分别接入不同教学楼及宿舍等公布点的PC机。通过VLAN功能教学、办公、宿舍等楼宇划分为不同的虚拟局域网,进行有效隔离,防止病毒等肆意传播。

资源库服务器、OA、VOD点播系统等内部服务器直连在内核交换机上提供相关服务,网管平台也架在内核交换机层对整体网络进行管控。而对外开放的官网WEB 服务器及FTP服务器则架设在QVM1000上,提供FTP资源服务及WEB服务以展示学校形象,学生、家长、教师等可随时通过Internet访问学校网站与资源。

方案特点

  • 多WAN可弹性增加带宽:

    QVM1000支持带宽汇聚、自动线路备援,多WAN口接入方式,让学校有更大和弹性配置空间。目前该中学电信8线ADSL接入,不仅可以汇聚带宽以节省成本,而且还可以实现线路备援、数据分流、负载均衡等效果。当一条线路掉线,会自动改用另一个WAN连接端口的线路连接,确保联机不掉线,避免掉线时造成无形的损失与伤害。 指定路由强化网络稳定性:另外一方面,多WAN口的设计,也提供了访问网络快速稳定的途径。QVM1000支持指定路由功能,可通过协定绑定,将特定的服务或应用绑定在指定的端口,让特定应用服务只能从指定的端口进出,如WEB走WAN1,MAIL走WAN2等等,加速访问速度,进一步保障网络的稳定性。

  • 强效防火墙有效防病毒攻击:

    侠诺QVM1000安全路由器,具备主动式封包检测功能,只需单向启动各式黑客攻击、蠕虫病毒防护功能,即可简易完成配置,有效防止内外网恶意攻击,确保学校网络安全,减少网络受攻击带来的损失。近期ARP病毒变种通过网络传播木马病毒等,网管可通过QVM1000自带的防止ARP病毒攻击的功能,配合IP/MAC绑定,对ARP病毒攻击进行有效防治。另Qno侠诺考虑要绑定所有用户PC端的IP/MAC有一定的难度,因此近期也提供免费的ARP自动绑定软件,可有针对性的选择套用绑定程式,达到双向绑定的目的。

  • QoS带宽管理优化带宽使用:

    部份学生或教工,用BT下载、在线视频点播等操作,经常会造成带宽卡网问题,且导致工作效率不佳抱怨连连,这让网管老师很是头疼。让人宽慰的是QVM1000具有智能带宽管制SmartQoS功能,它可自动将大量占用带宽者的IP自动列入黑名单列表进行观察,针对持续占带者再加以二次惩罚,将该IP可使用的带宽减半等等,即可轻松有效的抑制恶意占带者,快速恢复正常网络速度。也可以设定联机数、关键字、最大或最小带宽等方式,充分管控带宽。并可依据IP或应用服务连接端口分配带宽或设定优先顺序,优先传送重要信息数据不致延迟,网际网络联机使用更有效率。

  • 弹性IP管理方便内网管控:

    学校内部不同的区域有不同的网络使用需求,这让学校网管老师在内网管理上很是伤脑筋。所幸的是QVM1000支持IP群组管理功能,通过该功能让网管对内网管控更加简单。网管老师根据不同的IP位址,将学校内网分成教学、办公、宿舍等,然后针对性的进行访问控制设置。一键封QQ、MSN、Skype简易管理功能,可分群组或分时段管制内部上网,防止过度下载等行为占用过大的带宽而影响到信息教学。如可设置晚上10点后学生宿舍限制网络、上信息课期间封锁QQ等,还能设定排除名单,特殊的人士照样可以使用,不受到影响,如学校高管等。

  • 虚拟局域网VLAN防病毒扩散:

    QVM1000支持VLAN子网划分,网管可将不同网段的用户完成分开,各个虚拟局域网广播包互不相通,限制病毒与无用信息流通,可提高网络效能、增加网络防护能力及安全性,网络结构更灵活、方便。将学校不同的楼宇划分为不同的VLAN,对网络进行VLAN的划分以后,可使各部分网络独立运行,将潜在的安全威胁性降到最小,可避免因不正常封包或病毒传播,而影响整个学校局域网的情形。

  • 简易又方便的系统管理:

    QVM1000全中文化配置及管理界面,所有设定参数与组态清楚明确、简单易懂,可让网管轻松完成网络设置。还支持强大的系统日志功能,可通过对日志管理和查找,即时监控系统状态及内外流量,进而作对应的配置,确保内网运作无误。简明方便的设置与管理方式让网管的工作轻松无负担。

未来拓展

  • VPN功能实现多点信息共用:侠诺QVM1000是具有VPN功能的防火墙,可实现多点信息传输与共用,未雨绸缪,提前对广益中学日后架设VPN做好准备。当学校需要开设分校区或设立培训点时,配合QVM1000的中央管控功能,可实现多点教学资源共享与学校教育集中管理。另侠诺独有的SmartLink VPN功能,可简化一般传统的IPSecVPN繁杂设置步骤,只需要输中心端服务器IP位址、用户名、密码三个参数,即可完成超快速VPN连机设定,轻松进行VPN联机。
  • 多VPN通道允许多方式联机:重庆广益中学采用的QVM1000,支持IPSec、PPTP、QVM VPN联机功能。可同时处理300条IPSec联机,可提供100个QVM外点用户端联机和100个PPTP行动用户进行VPN联机。由此可见,多条VPN通道完全能胜任未来重庆广益中学的扩展规划。而且,学校VPN外点可根据实际应用,灵活选择适用的方式接入学校中心端VPN进行信息存取。

效果评测

重庆广益中学网管廖老师表示,QVM1000安全路由器功能全面,设置灵活简单,让网管工作轻松有序。应用Qno侠诺网络方案以来,网络运行稳定,满足了学校的网络应用需求,也为日后学校的扩展预留了升级空间。软件更新提供保障,辅之优秀快速的售后服务,全方位地为重庆广益中学打造了功能全面、管理轻松、高性价比的网络应用环境,受到学校师生的一致好评。


  产品信息   |   讯息快递   |   应用案例   |   客户服务   |   经销专区   |   关于侠诺   |   回首页