企業背景

深圳市動感藍天教育是2003年經深圳市文化主管部門批准的中小學校外培優機構，是深圳教育大發展的產物。7年來，辦學規模不斷擴大，現已開設了11個教學點，教學場地10000餘平方米，在校學生4000多名，專職教師200余名。形成了從小學到高中全覆蓋的教學格局和多學科並舉的課程體系：中學開設了英語、數學、語文、科學；小學開設了英語、數學、作文，形成了自己的課程體系和教學特色。

藍天教育堅持 “以人的發展為根 以教學品質為本”的教育宗旨；以“教師舒心 學生開心 家長放心，打造深圳市校外培訓機構旗艦”為辦學目標；以“為培養具有國際視野，參與全球競爭的孩子奠基”為培養目標。以“不滿意隨時清退剩餘學費”為服務承諾。藍天獨特的教育文化是藍天人教育理想，教育追求的集中體現，是藍天教育發展的根基。

需求分析

面對資訊化網路應用的趨勢及學校當前良好的發展機遇，動感藍天教育為了實現“資訊化教育”的目標，組建了學校專屬的資訊化網路。根據動感藍天資訊部介紹，各校區連鎖辦公軟體的應用及學生家長適時的接入網路比較多的現狀，決定了網路組建需求多而雜，總體概括起來有以下幾個方面：

• 全網互連VPN，伺服器託管在IDC機房，提供WEB網站和內部OA辦公軟體，各地教學分部通過OA辦公軟體辦理學生的入讀和繳費等工作。教學總部與各教學分部辦公電腦需要連網使用，做資料資料同步。
• 面對不同級別的人員設置不同等級的流量控制效果，以此提高網路流量的穩定使用。
• 通過設備和用戶端兩方面共同作用，在一定程度上抵擋來自內外網的各種網路攻擊，特別是ARP攻擊，保證網路正常運行及資料資訊安全。
• 考慮到網路升級和性價比等因素，要求網路設備的軟體可升級以及硬體有較好的性價比。
• 網路系統結構清晰，管理設置方便，功能服務簡單易用，能提供優質的技術支援服務和售後服務，協助網路管理人員判斷問題所在，解決網路中所發生的一些問題，減輕網管的工作負擔。

應用方案

經過與深圳市動感藍天教育的資訊部合商後，發現Qno俠諾產品特有的流量控管功能和穩定性需求為對方之主要網路需求，同時由於其採用MIPS64位元雙核CPU的網路處理器，可以提供高效能。經過比較及討論後，決定採用硬體及軟體規格檔次都較高的SSL005產品。

根據動感藍天教育上述眾多的組網需求，為其規劃了“動感藍天組網方案”，其總體應用網路拓撲圖如下圖：

• IDC機房：

  託管在機房的WEB網站對外提供服務和內部辦公OA軟體僅供各地教學分部使用，考慮高性能轉發和高強度的穩定需求，因此採用俠諾SSL 005 VPN防火牆作為VPN設備，實現各地網路互聯VPN網路，聯網使用。

• 教學總部：

  規模結構大約60台電腦，兩條4M的電信ADSL寬頻，採用QVM350作為VPN閘道接入設備，可滿足較多的VPN連機需求。各個部門比較集中，需要合理的實施流量管控，防止個別人員佔用帶寬過多。另外實施IP/MAC位址綁定防止ARP病毒攻擊影響。

• 各教學分部：

  由於各個教學分部都有多台辦公電腦，同是一些學生家長也會帶筆記本電腦過來接入到網路使用；因此考慮在各個教學分部放置俠諾QVM250作為VPN閘道接入設備。通過QVM250設置流量控管，確保辦公電腦能正常連接內部OA軟體和總部做資料共用。另外實施IP/MAC位址綁定防止ARP病毒攻擊影響。

評測效果

該教學機構資訊部管理人員表示，通過一段時間的產品試用，發現俠諾產品穩定性很好，使用起來很容易，更為人性化的特點，讓網路管理工作省心又省力。。