應用案例背景

廣西柳州市三江中學創辦於1932年，是三江縣歷史最悠久,規模最大的一所重點高中，素有"三江縣最高學府"之稱，綠樹成蔭，環境優雅。校園占地面積45.5畝，有33個教學班，學生人數2251人，教職工123人,其中高級教師25人,有骨幹教師75人,在讀研究生10人,師資力量雄厚。學校以“文明、守紀、團結、拼博”為校訓，堅持以德治校，以品質立校，取得了豐碩的成果。近三年來，部分學生陸續考入清華、南開、中山、浙江、武漢等名牌大學，98年被評為自治區民族團結進步先進單位；2002、2003、2004年分別獲得地市級高考品質優秀獎、進步獎、二等獎；2003年被評為自治區普通高中一級學校。

隨著學校名聲的不斷提高，進校就讀的學生數量也逐年增加。著眼于未來的教育發展，三江中學自2006年起新建男女生公寓樓各一棟（建築面積5760m2）、教學樓一棟（建築面積2656m2）、實驗綜合樓一棟（建築面積7000多平方米）。因此學校現有教學設備齊全，擁有多煤體電教室、電腦培訓室、三萬多冊藏書的圖書館、兩棟教學樓、實驗綜合樓、教務辦公樓等設施。

組網需求分析

面對我國資訊化網路應用的趨勢及學校當前良好的發展機遇，三江中學為了實現“資訊化教育”的目標，組建了學校專屬的資訊化網路。根據三江中學網路部主管兼電腦教師曹慶逸先生介紹，就讀學生數量和相關功能區劃都比較多的現狀，決定了網路組建需求多而雜，總體概括起來有以下幾個方面：

1. 架設外網伺服器：例如在Web伺服器的基礎上開通三江中學的網站，對內實現資訊化統一管理同時，實現宣傳資訊的快速對外發佈，起到宣傳學校形象、提高社會知名度等功能；
2. 構建內網伺服器：實現內網資源分享，例如電子教材的同步下載、教學課件資料及視頻影視宣傳資料傳輸及VOD視頻點播等；
3. 多方應用穩定性：由於學生上課的具體需要，就需要在一定的時間內能保證網路的穩定性，保證學校遠端教育、電腦培訓、多媒體教室、圖書館的圖書索引等網路應用；
4. 控制網路訪問許可權：通過路由器對學校各區劃的上網行為實行統一而有效的管理，對訪問許可權實行分級管理，實現流量控制、訪問網頁內容管制，防止學生非法上網；
5. 保證內外網安全：通過防火牆的相關功能實現網路的安全管理，例如：防治ARP病毒造成以IP位址衝突為主要現象，而發生的掉線或網路癱瘓現象，及防止外網駭客對教務辦公系統的惡意攻擊等安全威脅；

組網方案介紹

根據三江中學上述眾多的組網需求，俠諾為其規劃了“三江中學組網方案”，其總體應用網路拓撲圖如圖二：

為了節省成本預算，三江中學校園網路採用的是4 M帶寬的電信光纖單線路，申請了一個固定IP位址，通過Qno俠諾FVR360v安全路由器WAN埠實現單線連接Internet，路由器內網LAN埠連接千兆核心交換機構造主幹網路，實現多個VLAN的劃分以滿足多功能區劃的接入要求。

同時，通過FVR360v的DMZ埠實現Web伺服器對外連通、通過其虛擬伺服器功能實現內網的FTP/VOD伺服器的對內連接。這樣既可充分發揮內網教學資源的作用，也方便學生與老師隨時訪問Internet，以便及時瞭解最新的教育動態和學習更多的社會知識。

此方案具有以下應用特點：

• 彈性IP管理方便使用

  其一，FVR360v具有DHCP伺服器功能，它可以自動的為內網用戶發放IP位址，不需要對個人電腦逐一進行IP位址配置，解決了電腦知識不足的用戶煩惱（例如不懂電腦知識的學生），實現網路的快速連接與應用；其二，它具有IP群組管理的功能，它可以根據不同用戶的IP位址將其分成若干個群組（例如教師群組、學生群組、領導群組等等），然後針對老師、學生、領導上網做不同的設置，滿足他們的相關要求同時對其訪問的網站、使用的上網軟體、下載和上傳等做不同的限制（例如禁止學生訪問非法網頁）。通過網路以及PC機器實現辦公自動化，提高網路用戶管理的工作效率。

• 智能帶寬管制確保暢通

  眾多校園網路應用案例中，最常聽見的抱怨，就是上網速度很慢的問題，對於有即時性需求，例如即時選課、線上註冊、遠端授課等等，的確是一個很大的困擾。FVR360v具有智慧帶寬管制SmartQoS功能，它可自動將大量佔用帶寬者的IP自動列入黑名單列表進行觀察，針對持續占帶者再加以二次懲罰，將該IP可使用的帶寬減半等等，即可輕鬆有效的抑制惡意占帶者，快速恢復正常網路速度。另外在帶寬利用率上，智慧QoS提供可自由設定哪一天哪一個時段（例如圖書館的電子閱覽室在上課期間就可以禁止），整體帶寬流量門檻達多少以上(例如現有帶寬使用達60%)才會開始執行帶寬控管。據曹先生反應說，這個功能非常實用，為他省掉了很多不必要的配置麻煩。

• 三管齊下維護網路安全

  除了方便和快速之外，良好的安全保障措施就是校園網路的關鍵需求。尤其是近年來在校園網路中肆掠的ARP病毒，由於它極易引發內網用戶的IP位址衝突，從而使用戶不能連接網路。FVR360v具有“三管”，消除安全隱患。一是強效防火牆具有的防部分病毒侵襲、防惡意攻擊的功能使校園網資訊安全可靠；二是只要將用戶電腦的IP、Mac位址進行雙項綁定，就可輕鬆防治ARP病毒，保證網路的正常使用；三是多子網VLAN劃分，例如將三江中學的五層教學樓根據樓層劃分成五個VLAN，既可防範網路廣播風暴、加快網路資料傳輸，又可防止單機ARP或其他病毒的蔓延，方便及時處理中毒的電腦，保證其他樓層的用戶不受影響。

• 多WAN埠方便擴展

  目前三江中學採用的是單線網路，但是幾年以後極有可能要接入教育局統一的學術網路，那時就一定需要雙線功能。FVR360v具有雙WAN埠，方便未來擴展再牽一根光纖或ADSL；同時，它具備帶寬彙聚功能，在有特殊用途時（如傳輸超大視頻資料）可以將雙線的帶寬彙聚到一條線路上，大大增加帶寬使用的靈活性；此外，線路備援功能，它具有掉線之後自動重新建立連接的特性，雙線的情況下可充分保證網路的穩定性，不怕掉線。綜合這三個功能，可以使三江中學未來網路擴展的成本大大降低。

三江中學使用俠諾FVR360v及其解決方案近半年以來，通過正確的網路配置及俠諾同步軟體線上升級，其網路運行狀況良好，基本滿足了三江中學網路應用的相關需求。