侠诺教育双网接入方案浦江中学应用案例

　　用户情况简介

　　浙江省浦江中学创建于1939年，校址坐落于省级风景名胜区——仙华山脚下，浦阳县城月泉路197号。2002年6月顺利通过了省一级重点中学评估。学校占地180亩，建筑面积4

　　.2万平方米，环境优雅，交通便捷，现有39个班级，在校生2000多人，教职工150余人。学校有一流的育人环境、配备齐全的多媒体教室、标准化田径运动场、高速的校园网络系统、先进的图书馆和体育馆。学校坚持以人为本、广揽人才，形成了一支学养深厚、教导有方、安于久任的教师队伍。

　　网络配置及问题：

　　浦江中学内部电脑用户众多，共有四百馀台电脑，主要的应用为电脑教育以及教职工办公教学，校园内建有局域网，连接不同单位内的电脑。

　　由于师生都有上网的需求，因此校园局域网通过三层交换机直接连接到教育城域网，学校通过教育城域网出去再走ISP网络。但是大部份上网都是要到公网，所以会通过教育城域网再到公网。不过因为教育网连接公司的带宽不大，因此造成连接公网的回应很慢，师生上网抱怨连连。

　　另外，由于许多学生利用BT上网下载电影、歌曲等档，严重影响一般用户的上网，教职员工作也常常受到影响。由于上网的回应实在太慢了，学校中还有的人居然以为学校根本就没有提供上网的环境!

　　为了解决这个问题，浦江中学的网管希望找一个可以同时连接不同网络，同时对于内部用户上网也能进行管理的产品，以解决以上的问题。

　　Qno侠诺多WAN方案

　　浦江中学的网管老师经过与Qno侠诺分销商的工程师进行讨论后，发现Qno侠诺产品特有的策略路由功能可以因应双网所需，同时由于其采用IntelIXP系列的网络处理器，可以提供高效能。经过比较及讨论后，决定采用硬件及软件规格档次都最高的QVM1000产品。

　　QVM1000内建强大的Intel IXP425 533 Mhz高效能网络处理器，以及Qno侠诺历经验证的智能软件，提供上网需要的防火墙、线路负载平衡、线路备份、VPN、QoS管理及路由功能，可以说一机满足所有的需求。另外，QVM1000采用的内存为所有Qno侠诺产品中最大的，防火墙效能可达200Mbps以上，同时可以处理的连机数高达120,000条，足以因应校园局域网用户同时上网需要。并且，QVM1000最多可支持8 WAN端口, WAN端多线路负载平衡模式可以满足同时上二个网络的需求。

　　在网络配置方面，采用QVM1000产品作为同时接入电信光纤及教育城域网，内部保留原有的防火墙，以防御外部的攻击。下接校园局域网的二层交换机作为连接电脑及各个服务器之用。

　　省心的管理方式

　　在采用Qno侠诺QVM1000路由器后，第一个进行的配置就是策略路由，即将上公网的包设置到从电信光纤进出，而教育城域网的包则从教育城域网的乙太网光纤进出。这样的配置可有效改善之前上网慢、回应不佳的情况，不同的用户上网都能得到满足。

　　但是这样的配置产生另一个问题，即教育网资源本来是留给校长及学校重要干部使用的，若是不加以管制，将发生学生也可以上教育网的情况发生。为了解决这个问题，Qno侠诺工程师采用带宽管理功能，将校长及重要干部的IP指定为可上教育网许可权，其他用户均不能上教育网。另外为了增加安全度，也作了IP/MAC地址的绑定，防止其他人修改IP取得上网许可权。

　　至于BT下载的问题，QVM1000内部的带宽管理也有相对的解决方案。Qno侠诺工程师指出BT可通过过滤BT种子进行阻绝，由于BT种子文件名称都为有“.torrent”的字串，所以我们可以利用这个功能加以过滤。另外，Qno侠诺也提供一指键设定的功能，可快速阻止其他的下载软件，例如点点通、电驴等。

　　在采用了QVM1000作为双网接入方案后，学校师生还发现一个好处。过去由于上网带宽不足，所以学校对外提供服务器并没有设置起来。在采用Qno侠诺路由器解决带宽问题后，可以通过虚拟服务器的方式，将内部的服务器转到外部IP可以提供外部用户使用，为教职员校外工作时提供即时方便的服务。

　　浦江中学的网管老师表示，在采用Qno侠诺QVM1000路由器后，所有的用户对上网的回应都感到很满意，网管工作也变得简单多了。同时由于QVM1000支持多个WAN口，未来如有带宽不足时，还可快速升级，对于Qno侠诺推出的这个方案也感到十分满意。