用戶背景：

南京市九龍中學是經市教育局批准的首批江北地區唯一的小班化實驗初中，地處市西北角，原大廠區九龍窪，占地40餘畝，校舍建築面積20000餘平方米。學校四周重巒疊翠，群鳥聚棲，校內綠樹成蔭，鮮花四季，噴泉如注，茵草成片，環境清新優美，十分宜人。目前有小班教學班37個，在校生1130人，在職教職工187人。學校教育設施健全精良，有現代化、標準化的教學樓、實驗樓、學生公寓，有標準的實驗中心、資訊中心、生活中心、體藝中心，有現代化的廣播系統、辦公系統、監控系統和演播系統等。

九龍中學始終堅持“以人為本，促進學生全面發展”的辦學理念，“依法治校、品質強校、科研興校、特色立校”的辦學思路，充分發揮小班化、寄宿制、強師資的辦學優勢，使學校成為環境優雅、設施一流、規模適中、品牌教師眾多、教育品質高位推進、辦學特色鮮明的省級現代化示範初中。

需求分析：

隨著電腦多媒體和網路技術的不斷發展與普及，校園網路已經成為眾多學校實現資源分享、輔助辦公、輔助教學、輔助自學等等不可或缺的措施，從而擴展電腦的應用，提高學生適應未來資訊社會的能力。九龍中學為實現作息化教學、提升教學優勢，組建了學校網路。該校資訊中心網管兼電腦教師劉曉羽老師指出，在建網初期考慮學校情況，提出了以下幾點要求：

1. 多WAN彙聚：

   為提高提高網路資源的訪問速度，九龍中學同時申請了一條電信與一條聯通線路。但傳統網路設備在多條專線接入處理過程中，不能智慧根據另一條線路的狀況進行負載分擔，且當這條線路出現擁塞或故障，無法智慧自動切換。從而使得校園網路應用資源大大浪費，且不能自動線路備援。

2. 帶寬高效管理：

   校內電子閱覽室、多媒體網路教室等應用對帶寬有較強的需求。要求網路設備最好能對進行帶寬有效限制並分配，以確保特殊應用或重要工作中帶寬的使用需求。

3. 可靠的穩定性：

   校園網路支援辦公管理、多媒體網路等智慧教學系統，還有龐大的學生用戶群，因此需要有高的穩定性，以保證網路的健康運轉。

4. 配置管理方便：

   在學校，對網路應用和伺服器管理是項較重的工作。當某條線路或伺服器出現故障，如無法及時發現問題並快速解決，將不能提供服務，影響正常教學。所以，接入設備應當操作簡便，易於管理和維護。

基於九龍中學以上網路的需求，經有組網經驗的朋友推薦，資訊中心劉老師選擇了俠諾路由器來構建集多媒體教育、辦公管理，遠端服務於一體的校園網路，從而保證學校日益增長的資料傳輸和教學應用的需要。

應用方案：

由於網路路由器產品型號眾多，功能也不盡相同，劉老師在與Qno俠諾江蘇地區代理商——南京路邦遠大網路有限公司的工程師商議討論後，選擇俠諾科技的FVR系列網路安全路由器FVR360v，來架構九龍中學的校園網路。

根據南京九龍中學的實際情況，在做方案設計時以高性能、高智慧、高安全、易管理為設計目標,整個校園網採用如上圖所示拓撲結構。WAN1採用10M電信光纖接入，WAN2接入聯通線路，雙線路接入互為備援。下接核心交換機，與網管工作站及資訊中心伺服器群實現千兆高速網路連接。根據不同的用戶類別分別規劃有資訊中心、辦公、教學、機房和食堂宿舍等5個VLAN子網，實施VLAN的全局規劃並啟用第三層交換、訪問控制和網路管理等智慧化功能。

通過FVR360v埠映射功能實現外網Web伺服器Mail伺服器和內網FTP伺服器等的同步連接。對外架設網站可以進行學校的形象宣傳、公共資訊的發佈，對學校內部可以進行FTP教學與辦公資料的上傳與下載、郵件服務、視頻點播等，輔助教學與辦公。

應用特點：

配合九龍中學校園網路的組建，可體現出俠諾多WAN 安全路由器的諸多功能特點，在網路的正常運行中，起到了不可忽視的作用。主要有以下幾點：

• 多WAN接入：

  FVR360v支持帶寬彙聚，多WAN口接入，可供學校彈性配置運用。支援自動線路備援，如當聯通線路掉線，會自動改用另一個WAN埠的電信線路連接，確保聯機不掉線。支援智慧線路等負載均衡模式，優化對外帶寬使用，提高資源利用率。九龍中學劉老師根據應用將WEB、mail等應用設置為走電信線路,視頻、上傳下載等應用設置走聯通線路，從而避免發生帶寬受限、聯機速度很卡的問題。

• 智慧QoS管理：

  九龍中學目前有250多台電腦，同時線上最大可達150台左右，由於流量比較大，經常會造成帶寬卡網問題。FVR360v可以設定聯機數、關鍵字、最大或最小帶寬等方式，管控帶寬。俠諾獨有的Smart QoS智慧型帶寬管理功能，簡化用戶配置，自動針對實際網路帶寬使用情況管控帶寬佔用，有效的控制用戶越權佔用上/下載帶寬資源，可設置啟用時間及流量門檻，自動啟動智慧QoS，達成最大帶寬使用率。可設置帶寬使用優先順序，保障學校管理層或重要應用服務的帶寬需求優先暢通。並可依據IP或應用服務連接埠分配帶寬或設定優先順序，優先傳送重要資訊資料不致延遲，網際網路聯機使用更有效率。

• 強效防火牆：

  俠諾FVR360v安全路由器，具備主動式封包檢測功能，只需單向啟動各式駭客攻擊、蠕蟲病毒防護功能，即可簡易完成配置，有效防止內外網惡意攻擊，確保學校網路安全。內建ARP病毒來源自動檢測工具，配合IP/MAC綁定，即可確保有效防止ARP病毒攻擊。在去年ARP攻擊猖獗時，幫助劉老師解決了很大的內網安全問題，使得九龍中學的網路能夠健康運作。

• 虛擬局域網VLAN：

  利用這個功能，劉老師將學校不同的樓宇與應用劃分為不同的局域網，如教學電腦、辦公電腦、機房電腦、電子閱覽室等以進行特定的管理、局域網間的隔離和防止廣播風暴。在同一個網段內的成員(在同一個VLAN區域網路內)可互相溝通並看得到對方，若不在同一個VLAN群組內的成員則無法得知其他成員的存在，保證用戶訪問隔離。各個虛擬區域網路廣播包互不相通，限制病毒與無用資訊流通，有效避免廣播及病毒封包迅速擴散全網，降低感染區域。

  DMZ埠映射：FVR360v內建DMZ埠，支援對外開放伺服器。方便學校建立虛擬伺服器提供學校相關管理以及建立對外伺服器。九龍中學劉老師很中意這個功能，架設了Mail、WEB、FTP等多個伺服器，方便學術交流、協同工作、資訊共用和展示學校的形象。

• 簡易系統管理：

  FVR360v全中文化配置及管理介面，所有設定參數與組態清楚明確、簡單易懂，輕鬆完成網路設置。還支援強大的系統日誌功能，可通過對日誌管理和查找，即時監控系統狀態及內外流量，進而作對應的配置，確保內網運作無誤。引用劉老師的話“中文靈活方便，日誌即時查看”，減輕工作量的同時，也節省了不少時間。

• 彈性網路管理：

  FVR360v具備DHCP伺服器功能，它可以自動的為內網用戶發放IP位址，不需要對個人電腦逐一進行IP位址配置，實現網路的快速連接與應用。另外，IP群組管理功能也讓劉老師的管理更加簡單。劉老師根據不同的IP位址，分成辦公群組、機房群組、教學群組等，然後針對性的進行訪問控制。具有BT、QQ、MSN、Skype一指鍵簡易管理功能，可分群組或分時段管制校內員工上網以免影響工作效率，還能設定排除名單，特殊的人士照樣可以使用，不受到影響。例如：可以限制對網站的流覽，以確保學生在上課的時間段內流覽指定的網站，杜絕流覽非法網站。

• 動態DDNS功能變數名稱解析服務：

  FVR360v支援3322/DynDNS/DtDNS動態功能變數名稱解析服務，省去了架設功能變數名稱解析伺服器的麻煩。動態網址轉換功能可解讀網路用戶要求並轉換到對應的伺服器。且提供DDNS服務備援功能。同一WAN連接埠可設置多個DDNS服務，互為備援，確保服務不掉線。

效果評測：

九龍中學資訊中心劉老師表示，應用Qno俠諾FVR360v安全路由器以來，網路運行穩定，受到廣大師生的好評，其靈活的策略和管理功能讓他感到很滿意。雙WAN的負載均衡、動態的IP分配、埠管理、系統日誌等功能，簡化了網管工作。沒想到的是，功能強大的寬頻路由器還內建強效防火牆，更縮小了學校建網的成本。劉老師說，如此高性價比的產品，帶給了九龍中學一個可靠、高效、安全和智慧的校園網路。