侠诺科技重庆广益中学校园网络解决方案

《侠诺科技重庆广益中学校园网络解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、侠诺科技重庆广益中学校园网络解决方案～教育资源库　　一、用户背景介绍　　重庆广益中学（原重庆5中），始建于1892年，已有117余年办学悠久历史，校友遍及海内外，办学硕果累累。学校座南山之巅，位古塔之下，现占地78000多平方米、约合117亩，森林面积约62%，有氧吧学校之誉。广益中学现有教职工176人，46个教学班，2007年进入重庆市重点中学行列，是重庆市第一批市级文明礼仪示范学校、重庆市安全文明校园，南岸区首批示范学校。近年来，该学校全面提升办学质量，加快硬件设施建设，拥有一流的多媒体教室、微机室、语音室、阅览室和理化

2、生实验室等功能室及其辅助设备；多功能演播厅已在全市领先；公寓式的学生宿舍，设施齐全，安全，方便；建成了校园网，现代教育教学设备配置到教室，初步实现了设施设备的现代化。学校规模及设施的升级，对网络的需求也日渐扩大，学校正寻求更高的网络架构，完善校园网络建设，让学校焕发出更加先进现代的风姿。　　　图一：重庆广益中学　　二、用户需求分析　　根据重庆广益中学网络主管廖老师介绍，学校初中部、高中部、科技中心、学生宿舍、机房等都有网络接入点，多达220多信息点，待建综合楼建成后，网络接入还将扩增。但该学校网络点分布比较分散，鉴于现在网络

3、的高要求和复杂化，经学校领导高层及相关部门反复讨论后，总结出几点需求如下：　　长时间高效稳定的运行：重庆广益中学对网络稳定性的非常重视，希望教学或办公期间访问网络、邮件传输、在线视频等都要高度快速和稳定。因此，在最大程度减少网络组建费用的同时，尽最大可能避免系统服务中断的可能性，确保网络长时间高效稳定运行不中断。　　防病毒攻击加强网络安全：为保证学校网络正常稳定运行，避免发生因网络病毒洪水般袭击而时不时断线、掉线等情况的发生及内部信息的安全。因此，希望通过网络设备，在一定程度上抵挡来自内外网的各种网络攻击，特别是ARP攻击，

4、保证网络正常运行及数据信息安全。　　有效管控员工上网行为：学校经常有很多学生在信息课间使用、MSN等即时交流工具，或教工办公期间BT等下载音乐电影等，影响学习工作效率不说，也可能有意无意间会带来带宽被占用、网络访问速度降低等问题。因此，学校希望通过路由器对用户实行统一管理，最大限度发挥网络的作用，可对局域网中的电脑上网进行适当的管控，有效而可靠的管制内网用户使用特定软件，优化网络带宽使用率。　　设备设定操作需快速容易：网络管理设置一般较复杂，不易上手，很多指令行的路由器给网管带来了困扰。因此，学校希望设备的选择要考虑到管理和

5、使用的便利性，具备直观的配置接口，最好还有简化的配置设计，能符合快速上手的标准，以节省不必要的时间浪费，减轻网管负担。　　能架设外网服务器提供服务：随着学校信息化教育的加强，学校希望学生、老师在校外也能访问到学校资源。并且，为能更好的展示学校的完美形象给大众面前，重庆广益中学表示最好能通过网络设备架设对内对外服务器如FTP、1000八的电信ADSL接入汇聚带宽。QVM1000下接一个主交换机，再通过二层交换机分别接入不同教学楼及宿舍等公布点的PC机。通过VLAN功能教学、办公、宿舍等楼宇划分为不同的虚拟局域网，进行有效隔离，

6、防止病毒等肆意传播。　　资源库服务器、OA、VOD点播系统等内部服务器直连在核心交换机上提供相关服务，网管平台也架在核心交换机层对整体网络进行管控。而对外开放的官网1000上，提供FTP资源服务及1000支持带宽汇聚、自动线路备援，多1000多1000支持指定路由功能，可通过协议绑定，将特定的服务或应用绑定在指定的端口，让特定应用服务只能从指定的端口进出，如AIL走1000，具备主动式封包检测功能，只需单向启动各式黑客攻击、蠕虫病毒防护功能，即可简易完成配置，有效防止内外网恶意攻击，确保学校网络安全，减少网络受攻击带来的损失

7、。近期ARP病毒变种通过网络传播木马病毒等，网管可通过QVM1000自带的防止ARP病毒攻击的功能，配合IP/MAC绑定，对ARP病毒攻击进行有效防治。另外，考虑到学校环境，若绑定所有用户PC端的IP/MAC有一定的难度，因此特别提供给学校免费的ARP自动绑定软件，可有针对性的选择套用绑12下一页友情提醒：，特别！定程序，达到双向绑定的目的。　　QoS带宽管理优化带宽使用：部份学生或教工，用BT下载、在线视频点播等操作，经常会造成带宽卡网问题，且导致工作效率不佳抱怨连连，这让网管老师很是头疼。让人宽慰的是QVM1000具有智

8、能带宽管制SmartQoS功能，它可自动将大量占用带宽者的IP自动列入黑名单列表进行观察，针对持续占带者再加以二次惩罚，将该IP可使用的带宽减半等等，即可轻松有效的抑制恶意占带者，快速恢复正常网络速度。也可以设定联机数、关键字、最大或最小带宽等方式，充分管控带宽。并可依据IP或应用服务连接