應用背景

南京大學是教育部直屬的重點綜合性大學，創建於1902年，坐落在鐘靈毓秀、虎踞龍蟠的六朝古都南京。包括鼓樓、浦口、仙林三個校區，風景優美，建築規模宏大，教學、科研設施先進，已發展成為綜合實力位居全國高校前列的一流大學。具有良好的教學、科研支撐條件，建有各類研究所127個，跨學科的研究中心98個，並擁有現代分析中心、網路資訊中心、教育技術中心等大型教學科研實驗基地。改革開放以來，南京大學逐步形成了人文、社會、自然、技術、生命、現代工程和管理等多學科協調發展的格局。依託多科學的綜合優勢和高素質的教師隊伍，南京大學的辦學水準和效益在全國高校中名列前茅。

需求分析

本案例為南京大學某系的網路管理應用。包括該系的電腦機房、辦公用電腦、教職工和部分學生攜帶的筆記本電腦等共約150台左右，其中經常線上使用的有數十台。南京大學建有本校的萬兆主幹連接教育網，由於某些原因，教育網內訪問教育網外的一些資源速度比較慢，同時教育網的收費方式是按國際流量計算的，對於下載一些國外的文件費用很高。為了解決這些問題，兩年前該系希望通過一個路由設備以及策略路由自動分配教育網和公網的方式達到解決上述問題的目的。這樣既節省了經費，又提高了網路接入的速度，既加強了管理，又起到一定的防火牆作用。經分析，該系寬頻接入需求如下：

1. 各種網路應用已經在該學校非常普及，因此一個不穩定的網路對學校的教學、科研和辦公管理都會造成嚴重的影響。根據學校的工作性質和上述具體情況，保證網路穩定和高效運行是該系網路管理首先需要解決的問題和任務。因此該系對網路穩定性的要求相當高，必須在價格可以接受的範圍內，盡最大可能減少系統服務中斷的可能性，確保網路長時間高效穩定運行不中斷。
2. 通過路由器對用戶實行統一管理，最大限度發揮網路的作用，能管理內部用戶上網行為，防止過度下載等行為佔用過大的帶寬而影響到重要的教學、科研任務。
3. 通過設備和用戶端兩方面共同作用，在一定程度上抵擋來自內外網的各種網路攻擊，特別是ARP攻擊，保證網路正常運行及資料資訊安全。
4. 能夠即時監控網路的一些異常情況，提供一些資料供網路管理人員判斷網路病毒和問題所在，協助網路管理人員解決網路運行中所發生的一些問題。
5. 考慮到網路升級和性價比等因素，要求網路設備的軟體可升級以及硬體有較好的性價比。
6. 網路系統結構清晰，管理設置方便，功能服務簡單易用，能提供優質的技術支援服務和售後服務，減輕網管工作負擔。

經過對市面上眾多產品的調查研究，且與多家廠商的技術支援工程師瞭解、交流和溝通，最終選擇了俠諾產品來組建該系寬頻接入網路。

應用案例

南京大學某系的網管老師經過與Qno俠諾分銷商的工程師進行討論，與市場上其他同類產品進行比較後， 發現Qno俠諾產品支援多WAN彙聚，允許多WAN線路接入。俠諾特有的QoS智慧帶寬管理功能可以有效管理帶寬，並擁有強大的防火牆功能，同時由於其採用Intel IXP系列的網路處理器，可以提供高速高效的運算能力。根據該系的應用需求和實際情況，採用俠諾QVM330與QVM100，分別組建不同區域單點共用網路接入方案。由於二者應用情況基本相同，以下介紹以QVM330為主。

在此應用方案中，QVM330雙WAN口分別接校園教育網與ADSL電信網。下接多個交換機，連接不同的用戶區域，如機房、辦公區及無線路由接入。用戶通過QVM330訪問教育網及電信網，由於該路由器內建強大的防火牆功能，在一定程度上實現網關防火牆保護和避免受到攻擊，保證傳輸資料的安全。該方案中，網路架構明晰，網管老師可通過路由器對用戶實行統一管理，操作設置簡單方便。

QVM330產品採用的是Intel IXP425 266Mhz網路處理器，工作性能穩定，大大提高資訊處理能力。此外，QVM330產品提供多WAN接入、防火牆、負載平衡、線路備援、QoS帶寬管理等多個功能。除了保障網路安全穩定外，還可依據實際應用情況進行帶寬管理，不僅滿足了該系網路系統穩定運行的基本要求，還在管理和網路安全等方面起到了重要的作用。

應用特點

• 良好的穩定性:

  QVM330採用高效Intel IXP 266主頻處理器，雙向轉發速率100Mbps，可支援10,000個聯機數，封包處理快速穩定。支援線路備援功能，即使掉線，也可立即快速重建連接。高效能的硬體規格，輔助線路備援，體現出了良好的穩定性。

• 較高的性價比:

  QVM330可做用戶端也可做服務端，具有優異的經濟價值，可提供多WAN接入、VPN、防火牆、負載平衡、線路備援、QoS帶寬管理及路由功能。功能全面但相比同類產品價位合理，性價比更高。節約成本的同時，功能亦講求完美。

• 可靠的安全性:

  校內外訪問網路資源各有不同，在網路病毒和駭客攻擊肆虐的今天，擁有適合本單位使用的防火牆功能是十分必要的。俠諾產品內建強大的防火牆，有效防止內外網惡意攻擊，確保網路安全。主動式封包檢測功能，只需單向啟動各式駭客攻擊、蠕蟲病毒防護功能，即可簡易完成配置。配合IP/MAC綁定功能，還可有效防止ARP病毒攻擊。

• 省心可操作性:

  簡潔中文WEB介面操作，設置簡單。可以設定聯機數、關鍵字、最大或最小帶寬等方式，有效限制帶寬佔用。還可設置優先順序別及許可權，讓重要的應用和用戶得到優先使用權和帶寬，方便用戶的人性化、科學化管理。

效果評測

該系通過使用Qno俠諾寬頻接入設備，有效確保了網路系統的穩定及傳輸資料的快速與安全，實現了集中管理。網管老師表示，應用俠諾科技的QVM系列產品及其解決方案以來，該系的網路設備經過24小時連續運行近兩年來表現良好，網管和用戶對網路運行的效果和狀態感到滿意，在兩年連續使用過程中基本沒有發現一些設備常遇到的死機需要重啟的問題，該設備的穩定性與安全性也比較高，且能夠提供優質的技術支援和售後服務，由於有中文網頁式設置介面，網管的工作也變得簡單多了，該系網管對俠諾的產品感到滿意。