解决方案

HOME > 应用案例 > 应用说明
 
 
FVR360v助力南京市九龙中学优化校园网络

用户背景:

南京市九龙中学是经市教育局批准的首批江北地区唯一的小班化实验初中,地处市西北角,原大厂区九龙洼,占地40馀亩,校舍建筑面积20000馀平方米。学校四周重峦叠翠,群鸟聚栖,校内绿树成荫,鲜花四季,喷泉如注,茵草成片,环境清新优美,十分宜人。目前有小班教学班37个,在校生1130人,在职教职工187人。学校教育设施健全精良,有现代化、标准化的教学楼、实验楼、学生公寓,有标准的实验中心、信息中心、生活中心、体艺中心,有现代化的广播系统、办公系统、监控系统和演播系统等。

九龙中学始终坚持“以人为本,促进学生全面发展”的办学理念,“依法治校、质量强校、科研兴校、特色立校”的办学思路,充分发挥小班化、寄宿制、强师资的办学优势,使学校成为环境优雅、设施一流、规模适中、品牌教师众多、教育质量高位推进、办学特色鲜明的省级现代化示范初中。

图一:南京市九龙中学

需求分析:

随著计算机多媒体和网络技术的不断发展与普及,校园网络已经成为众多学校实现资源共享、辅助办公、辅助教学、辅助自学等等不可或缺的措施,从而扩展计算机的应用,提高学生适应未来信息社会的能力。九龙中学为实现作息化教学、提升教学优势,组建了学校网络。该校信息中心网管兼计算机教师刘晓羽老师指出,在建网初期考虑学校情况,提出了以下几点要求:

  1. 多WAN汇聚:

    为提高提高网络资源的访问速度,九龙中学同时申请了一条电信与一条联通线路。但传统网络设备在多条专线接入处理过程中,不能智能根据另一条线路的状况进行负载分担,且当这条线路出现拥塞或故障,无法智能自动切换。从而使得校园网络应用资源大大浪费,且不能自动线路备援。

  2. 带宽高效管理:

    校内电子阅览室、多媒体网络教室等应用对带宽有较强的需求。要求网络设备最好能对进行带宽有效限制并分配,以确保特殊应用或重要工作中带宽的使用需求。

  3. 可靠的稳定性:

    校园网络支持办公管理、多媒体网络等智能教学系统,还有庞大的学生用户群,因此需要有高的稳定性,以保证网络的健康运转。

  4. 配置管理方便:

    在学校,对网络应用和服务器管理是项较重的工作。当某条线路或服务器出现故障,如无法及时发现问题并快速解决,将不能提供服务,影响正常教学。所以,接入设备应当操作简便,易于管理和维护。

基于九龙中学以上网络的需求,经有组网经验的朋友推荐,信息中心刘老师选择了侠诺路由器来构建集多媒体教育、办公管理,远端服务于一体的校园网络,从而保证学校日益增长的数据传输和教学应用的需要。

应用方案:

由于网络路由器产品型号众多,功能也不尽相同,刘老师在与Qno侠诺江苏地区代理商——南京路邦远大网络有限公司的工程师商议讨论后,选择侠诺科技的FVR系列网络安全路由器FVR360v,来架构九龙中学的校园网络。

图二:南京九龙中学网络应用拓扑

根据南京九龙中学的实际情况,在做方案设计时以高性能、高智能、高安全、易管理为设计目标,整个校园网采用如上图所示拓扑结构。WAN1采用10M电信光纤接入,WAN2接入联通线路,双线路接入互为备援。下接内核交换机,与网管工作站及信息中心服务器群实现千兆高速网络连接。根据不同的用户类别分别规划有信息中心、办公、教学、机房和食堂宿舍等5个VLAN子网,实施VLAN的全局规划并启用第三层交换、访问控制和网络管理等智能化功能。

通过FVR360v端口映射功能实现外网Web服务器Mail服务器和内网FTP服务器等的同步连接。对外架设网站可以进行学校的形象宣传、公共信息的发布,对学校内部可以进行FTP教学与办公数据的上传与下载、邮件服务、视频点播等,辅助教学与办公。

应用特点:

配合九龙中学校园网络的组建,可体现出侠诺多WAN 安全路由器的诸多功能特点,在网络的正常运行中,起到了不可忽视的作用。主要有以下几点:

  • 多WAN接入:

    FVR360v支持带宽汇聚,多WAN口接入,可供学校弹性配置运用。支持自动线路备援,如当联通线路掉线,会自动改用另一个WAN端口的电信线路连接,确保联机不掉线。支持智能线路等负载均衡模式,优化对外带宽使用,提高资源利用率。九龙中学刘老师根据应用将WEB、mail等应用设置为走电信线路,视频、上传下载等应用设置走联通线路,从而避免发生带宽受限、联机速度很卡的问题。

  • 智能QoS管理:

    九龙中学目前有250多台计算机,同时在线最大可达150台左右,由于流量比较大,经常会造成带宽卡网问题。FVR360v可以设定联机数、关键字、最大或最小带宽等方式,管控带宽。侠诺独有的Smart QoS智能型带宽管理功能,简化用户配置,自动针对实际网络带宽使用情况管控带宽占用,有效的控制用户越权占用上/下载带宽资源,可设置启用时间及流量门槛,自动启动智能QoS,达成最大带宽使用率。可设置带宽使用优先顺序,保障学校管理层或重要应用服务的带宽需求优先畅通。并可依据IP或应用服务连接端口分配带宽或设定优先顺序,优先传送重要信息数据不致延迟,网际网络联机使用更有效率。

  • 强效防火墙:

    侠诺FVR360v安全路由器,具备主动式封包检测功能,只需单向启动各式黑客攻击、蠕虫病毒防护功能,即可简易完成配置,有效防止内外网恶意攻击,确保学校网络安全。内建ARP病毒来源自动检测工具,配合IP/MAC绑定,即可确保有效防止ARP病毒攻击。在去年ARP攻击猖獗时,帮助刘老师解决了很大的内网安全问题,使得九龙中学的网络能够健康运作。

  • 虚拟局域网VLAN:

    利用这个功能,刘老师将学校不同的楼宇与应用划分为不同的局域网,如教学计算机、办公计算机、机房计算机、电子阅览室等以进行特定的管理、局域网间的隔离和防止广播风暴。在同一个网段内的成员(在同一个VLAN区域网络内)可互相沟通并看得到对方,若不在同一个VLAN群组内的成员则无法得知其他成员的存在,保证用户访问隔离。各个虚拟区域网络广播包互不相通,限制病毒与无用信息流通,有效避免广播及病毒封包迅速扩散全网,降低感染区域。

    DMZ端口映射:FVR360v内建DMZ端口,支持对外开放服务器。方便学校建立虚拟服务器提供学校相关管理以及建立对外服务器。九龙中学刘老师很中意这个功能,架设了Mail、WEB、FTP等多个服务器,方便学术交流、协同工作、信息共用和展示学校的形象。

  • 简易系统管理:

    FVR360v全中文化配置及管理界面,所有设定参数与组态清楚明确、简单易懂,轻松完成网络设置。还支持强大的系统日志功能,可通过对日志管理和查找,即时监控系统状态及内外流量,进而作对应的配置,确保内网运作无误。引用刘老师的话“中文灵活方便,日志即时查看”,减轻工作量的同时,也节省了不少时间。

  • 弹性网络管理:

    FVR360v具备DHCP服务器功能,它可以自动的为内网用户发放IP位址,不需要对个人计算机逐一进行IP位址配置,实现网络的快速连接与应用。另外,IP群组管理功能也让刘老师的管理更加简单。刘老师根据不同的IP位址,分成办公群组、机房群组、教学群组等,然后针对性的进行访问控制。具有BT、QQ、MSN、Skype一指键简易管理功能,可分群组或分时段管制校内员工上网以免影响工作效率,还能设定排除名单,特殊的人士照样可以使用,不受到影响。例如:可以限制对网站的流览,以确保学生在上课的时间段内流览指定的网站,杜绝流览非法网站。

  • 动态DDNS功能变量名称解析服务:

    FVR360v支持3322/DynDNS/DtDNS动态功能变量名称解析服务,省去了架设功能变量名称解析服务器的麻烦。动态网址转换功能可解读网络用户要求并转换到对应的服务器。且提供DDNS服务备援功能。同一WAN连接端口可设置多个DDNS服务,互为备援,确保服务不掉线。

效果评测:

九龙中学信息中心刘老师表示,应用Qno侠诺FVR360v安全路由器以来,网络运行稳定,受到广大师生的好评,其灵活的策略和管理功能让他感到很满意。双WAN的负载均衡、动态的IP分配、端口管理、系统日志等功能,简化了网管工作。没想到的是,功能强大的宽带路由器还内建强效防火墙,更缩小了学校建网的成本。刘老师说,如此高性价比的产品,带给了九龙中学一个可靠、高效、安全和智能的校园网络。


  产品信息   |   讯息快递   |   应用案例   |   客户服务   |   经销专区   |   关于侠诺   |   回首页