背景介紹

重慶廣益中學校（原重慶5中），始建於1892年，已有117餘年辦學悠久歷史，校友遍及海內外，辦學碩果累累。學校座南山之巔，位古塔之下，現占地78000多平方米、約合117畝，森林面積約62%，有“氧吧學校”之譽。廣益中學現有教職工176人，46個教學班，2007年進入重慶市重點中學行列，是重慶市第一批市級“文明禮儀示範學校”、重慶市“安全文明校園”，南岸區首批“示範學校”。 近年來，該學校全面提升辦學品質，加快硬體設施建設，擁有一流的多媒體教室、微電腦室、語音室、閱覽室和理化生實驗室等功能室及其輔助設備；多功能演播廳已在全市領先；公寓式的學生宿舍，設施齊全，安全，方便；建成了校園網，現代教育教學設備配置到教室，初步實現了設施設備的現代化。學校規模及設施的升級，對網路的需求也日漸擴大，學校正尋求更高的網路架構，完善校園網路建設，讓學校煥發出更加先進現代的風姿。

需求分析

根據重慶廣益中學網路主管廖義員老師介紹，學校初中部、高中部、科技中心、學生宿舍、機房等都有網路接入點，多達220多資訊點，待建綜合樓建成後，網路接入還將擴增。但該學校網路點分佈比較分散，鑒於現在網路的高要求和複雜化，經學校領導高層及相關部門反復討論後，總結出幾點需求如下：

• 長時間高效穩定的運行：重慶廣益中學對網路穩定性的要求相當高，希望教學或辦公期間訪問網路、郵件傳輸、線上視頻等都要高度快速和穩定。因此在最大程度減少網路組建費用的同時，盡最大可能避免系統服務中斷的可能性，確保網路長時間高效穩定運行不中斷。
• 防病毒攻擊加強網路安全：為保證學校網路正常穩定運行，避免發生因網路病毒洪水般襲擊而時不時斷線、掉線等情況的發生及內部資訊的安全，因此希望通過網路設備，在一定程度上抵擋來自內外網的各種網路攻擊，特別是ARP攻擊，保證網路正常運行及資料資訊安全。
• 有效管控員工上網行為：學校經常有很多學生在資訊課間使用QQ、MSN等即時交流工具，或教工辦公期間BT等下載音樂電影等，影響學習工作效率不說，也可能有意無意間會帶來帶寬被佔用、網路訪問速度降低等問題。因此，學校希望通過路由器對用戶實行統一管理，最大限度發揮網路的作用，可對局域網中的電腦上網進行適當的管控，有效而可靠的管制內網用戶使用特定軟體，優化網路帶寬使用率。
• 設備設定操作需快速容易：網路管理設置一般較複雜，不易上手，很多指令行的路由器給網管帶來了困擾。因此，重慶廣益中學希望設備的選擇要考慮到管理和使用的便利性，具備直觀的配置介面，最好還有簡化的配置設計，能符合快速上手的標準，以節省不必要的時間浪費，減輕網管負擔。
• 能架設外網伺服器提供服務：隨著學校資訊化教育的加強，學校希望學生老師在校外也能訪問到學校資源。並且，為能更好的展示學校的完美形象給大眾面前，重慶廣益中學表示最好能通過網路設備架設對內對外伺服器如FTP、Web伺服器等。
• 需要具備一定的可擴展性：重慶廣益中學是資訊化教育的典範，網路資訊建設正不斷加強中，希望新的網路架構不僅能滿足學校現在網路的需求，還能滿足未來3~5年或甚至更長時間的學校網路的擴張。

應用方案

重慶廣益中學網路主管廖義員老師依據學校需求，委託高度性價比優勢的多WANVPN防火牆廠商俠諾科技，為重慶廣益中學規劃整體的帶寬共用組網方案。其具體的組網架構拓樸與方案特色如下：

重慶廣益中學包括學校初中部、高中部、科技中心、學生宿舍、機房等大概有220多個網路接入點，學校原採用的俠諾4WAN產品已不能滿足學校需求，再考慮到後續學校網路擴張，因此，將網路設備升級為俠諾QVM1000八WAN VPN防火牆設備做為帶寬接入設備，八線4M的電信ADSL接入彙聚帶寬。QVM1000下接一個主交換機，再通過二層交換機分別接入不同教學樓及宿舍等公佈點的PC機。通過VLAN功能教學、辦公、宿舍等樓宇劃分為不同的虛擬局域網，進行有效隔離，防止病毒等肆意傳播。

資源庫伺服器、OA、VOD點播系統等內部伺服器直連在核心交換機上提供相關服務，網管平臺也架在核心交換機層對整體網路進行管控。而對外開放的官網WEB 伺服器及FTP伺服器則架設在QVM1000上，提供FTP資源服務及WEB服務以展示學校形象，學生、家長、教師等可隨時通過Internet訪問學校網站與資源。

方案特點

• 多WAN可彈性增加帶寬：

  QVM1000支持帶寬彙聚、自動線路備援，多WAN口接入方式，讓學校有更大和彈性配置空間。目前該中學電信8線ADSL接入，不僅可以彙聚帶寬以節省成本，而且還可以實現線路備援、資料分流、負載均衡等效果。當一條線路掉線，會自動改用另一個WAN連接埠的線路連接，確保聯機不掉線，避免掉線時造成無形的損失與傷害。 指定路由強化網路穩定性：另外一方面，多WAN口的設計，也提供了訪問網路快速穩定的途徑。QVM1000支援指定路由功能，可通過協定綁定，將特定的服務或應用綁定在指定的埠，讓特定應用服務只能從指定的埠進出，如WEB走WAN1，MAIL走WAN2等等，加速訪問速度，進一步保障網路的穩定性。

• 強效防火牆有效防病毒攻擊：

  俠諾QVM1000安全路由器，具備主動式封包檢測功能，只需單向啟動各式駭客攻擊、蠕蟲病毒防護功能，即可簡易完成配置，有效防止內外網惡意攻擊，確保學校網路安全，減少網路受攻擊帶來的損失。近期ARP病毒變種通過網路傳播木馬病毒等，網管可通過QVM1000自帶的防止ARP病毒攻擊的功能，配合IP/MAC綁定，對ARP病毒攻擊進行有效防治。另Qno俠諾考慮要綁定所有用戶PC端的IP/MAC有一定的難度，因此近期也提供免費的ARP自動綁定軟體，可有針對性的選擇套用綁定程式，達到雙向綁定的目的。

• QoS帶寬管理優化帶寬使用：

  部份學生或教工，用BT下載、線上視頻點播等操作，經常會造成帶寬卡網問題，且導致工作效率不佳抱怨連連，這讓網管老師很是頭疼。讓人寬慰的是QVM1000具有智慧帶寬管制SmartQoS功能，它可自動將大量佔用帶寬者的IP自動列入黑名單列表進行觀察，針對持續占帶者再加以二次懲罰，將該IP可使用的帶寬減半等等，即可輕鬆有效的抑制惡意占帶者，快速恢復正常網路速度。也可以設定聯機數、關鍵字、最大或最小帶寬等方式，充分管控帶寬。並可依據IP或應用服務連接埠分配帶寬或設定優先順序，優先傳送重要資訊資料不致延遲，網際網路聯機使用更有效率。

• 彈性IP管理方便內網管控：

  學校內部不同的區域有不同的網路使用需求，這讓學校網管老師在內網管理上很是傷腦筋。所幸的是QVM1000支持IP群組管理功能，通過該功能讓網管對內網管控更加簡單。網管老師根據不同的IP位址，將學校內網分成教學、辦公、宿舍等，然後針對性的進行訪問控制設置。一鍵封QQ、MSN、Skype簡易管理功能，可分群組或分時段管制內部上網，防止過度下載等行為佔用過大的帶寬而影響到資訊教學。如可設置晚上10點後學生宿舍限制網路、上資訊課期間封鎖QQ等，還能設定排除名單，特殊的人士照樣可以使用，不受到影響，如學校高管等。

• 虛擬局域網VLAN防病毒擴散：

  QVM1000支持VLAN子網劃分，網管可將不同網段的用戶完成分開，各個虛擬局域網廣播包互不相通，限制病毒與無用資訊流通，可提高網路效能、增加網路防護能力及安全性，網路結構更靈活、方便。將學校不同的樓宇劃分為不同的VLAN，對網路進行VLAN的劃分以後，可使各部分網路獨立運行，將潛在的安全威脅性降到最小，可避免因不正常封包或病毒傳播，而影響整個學校局域網的情形。

• 簡易又方便的系統管理：

  QVM1000全中文化配置及管理介面，所有設定參數與組態清楚明確、簡單易懂，可讓網管輕鬆完成網路設置。還支援強大的系統日誌功能，可通過對日誌管理和查找，即時監控系統狀態及內外流量，進而作對應的配置，確保內網運作無誤。簡明方便的設置與管理方式讓網管的工作輕鬆無負擔。

未來拓展

• VPN功能實現多點資訊共用：俠諾QVM1000是具有VPN功能的防火牆，可實現多點資訊傳輸與共用，未雨綢繆，提前對廣益中學日後架設VPN做好準備。當學校需要開設分校區或設立培訓點時，配合QVM1000的中央管控功能，可實現多點教學資源分享與學校教育集中管理。另俠諾獨有的SmartLink VPN功能，可簡化一般傳統的IPSecVPN繁雜設置步驟，只需要輸中心端伺服器IP位址、用戶名、密碼三個參數，即可完成超快速VPN連機設定，輕鬆進行VPN聯機。
• 多VPN通道允許多方式聯機：重慶廣益中學採用的QVM1000，支援IPSec、PPTP、QVM VPN聯機功能。可同時處理300條IPSec聯機，可提供100個QVM外點用戶端聯機和100個PPTP行動用戶進行VPN聯機。由此可見，多條VPN通道完全能勝任未來重慶廣益中學的擴展規劃。而且，學校VPN外點可根據實際應用，靈活選擇適用的方式接入學校中心端VPN進行資訊存取。

效果評測

重慶廣益中學網管廖老師表示，QVM1000安全路由器功能全面，設置靈活簡單，讓網管工作輕鬆有序。應用Qno俠諾網路方案以來，網路運行穩定，滿足了學校的網路應用需求，也為日後學校的擴展預留了升級空間。軟體更新提供保障，輔之優秀快速的售後服務，全方位地為重慶廣益中學打造了功能全面、管理輕鬆、高性價比的網路應用環境，受到學校師生的一致好評。