【51CTO.com 綜合報道】一、用戶背景介紹

重慶廣益中學（原重慶5中），始建于1892年，已有117余年辦學悠久歷史，校友遍及海內外，辦學碩果累累。學校座南山之巔，位古塔之下，現占地78000多平方米、約合117畝，森林面積約62%，有“氧吧學校”之譽。廣益中學現有教職工176人，46個教學班，2007年進入重慶市重點中學行列，是重慶市第一批市級“文明禮儀示范學校”、重慶市“安全文明校園”，南岸區首批“示范學校”。 近年來，該學校全面提升辦學質量，加快硬件設施建設，擁有一流的多媒體教室、微機室、語音室、閱覽室和理化生實驗室等功能室及其輔助設備；多功能演播廳已在全市領先；公寓式的學生宿舍，設施齊全，安全，方便；建成了校園網，現代教育教學設備配置到教室，初步實現了設施設備的現代化。學校規模及設施的升級，對網絡的需求也日漸擴大，學校正尋求更高的網絡架構，完善校園網絡建設，讓學校煥發出更加先進現代的風姿。 

圖一：重慶廣益中學

二、用戶需求分析

根據重慶廣益中學網絡主管廖老師介紹，學校初中部、高中部、科技中心、學生宿舍、機房等都有網絡接入點，多達220多信息點，待建綜合樓建成后，網絡接入還將擴增。但該學校網絡點分布比較分散，鑒于現在網絡的高要求和復雜化，經學校領導高層及相關部門反復討論后，總結出幾點需求如下：? 

◆長時間高效穩定的運行：重慶廣益中學對網絡穩定性的非常重視，希望教學或辦公期間訪問網絡、郵件傳輸、在線視頻等都要高度快速和穩定。因此，在最大程度減少網絡組建費用的同時，盡最大可能避免系統服務中斷的可能性，確保網絡長時間高效穩定運行不中斷。? 

◆防病毒攻擊加強網絡安全：為保證學校網絡正常穩定運行，避免發生因網絡病毒洪水般襲擊而時不時斷線、掉線等情況的發生及內部信息的安全。因此，希望通過網絡設備，在一定程度上抵擋來自內外網的各種網絡攻擊，特別是ARP攻擊，保證網絡正常運行及數據信息安全。? 

◆有效管控員工上網行為：學校經常有很多學生在信息課間使用QQ、MSN等即時交流工具，或教工辦公期間BT等下載音樂電影等，影響學習工作效率不說，也可能有意無意間會帶來帶寬被占用、網絡訪問速度降低等問題。因此，學校希望通過路由器對用戶實行統一管理，最大限度發揮網絡的作用，可對局域網中的電腦上網進行適當的管控，有效而可靠的管制內網用戶使用特定軟件，優化網絡帶寬使用率。? 

◆設備設定操作需快速容易：網絡管理設置一般較復雜，不易上手，很多指令行的路由器給網管帶來了困擾。因此，學校希望設備的選擇要考慮到管理和使用的便利性，具備直觀的配置接口，最好還有簡化的配置設計，能符合快速上手的標準，以節省不必要的時間浪費，減輕網管負擔。? 

◆能架設外網服務器提供服務：隨著學校信息化教育的加強，學校希望學生、老師在校外也能訪問到學校資源。并且，為能更好的展示學校的完美形象給大眾面前，重慶廣益中學表示最好能通過網絡設備架設對內對外服務器如FTP、Web服務器等。? 

◆需要具備一定的可擴展性：重慶廣益中學是信息化教育的典范，網絡信息建設正不斷加強中，希望新的網絡架構不僅能滿足學校現在網絡的需求，還能滿足未來3~5年或甚至更長時間的學校網絡的擴張。#p#

三、重慶市廣益中學VPN組網方案

經過多次討論與選擇，網絡主管廖老師依據學校需求，最終委托高度性價比優勢的多WANVPN防火墻廠商俠諾科技，為重慶廣益中學規劃整體的帶寬共享組網方案。其具體的組網架構拓樸與方案特色如下： 

圖二：重慶市廣益中學網絡應用拓撲圖

重慶廣益中學包括學校初中部、高中部、科技中心、學生宿舍、機房等大概220多個網絡接入點，學校原采用的Qno俠諾4WAN產品已不能滿足學校需求，再考慮到后續學校網絡擴張，因此，將網絡設備升級為Qno俠諾QVM1000八WAN VPN防火墻設備做為帶寬接入設備，八線4M的電信ADSL接入匯聚帶寬。QVM1000下接一個主交換機，再通過二層交換機分別接入不同教學樓及宿舍等公布點的PC機。通過VLAN功能教學、辦公、宿舍等樓宇劃分為不同的虛擬局域網，進行有效隔離，防止病毒等肆意傳播。

資源庫服務器、OA、VOD點播系統等內部服務器直連在核心交換機上提供相關服務，網管平臺也架在核心交換機層對整體網絡進行管控。而對外開放的官網WEB 服務器及FTP服務器則架設在QVM1000上，提供FTP資源服務及WEB服務以展示學校形象，學生、家長、教師等可隨時通過Internet訪問學校網站與資源。#p#

四、方案特點介紹? 

◆多WAN可彈性增加帶寬：QVM1000支持帶寬匯聚、自動線路備援，多WAN口接入方式，讓學校有更大和彈性配置空間。目前該中學電信8線ADSL接入，不僅可以匯聚帶寬以節省成本，而且還可以實現線路備援、數據分流、負載均衡等效果。當一條線路掉線，會自動改用另一個WAN連接端口的線路連接，確保聯機不掉線，避免掉線時造成無形的損失與傷害。? 

◆指定路由強化網絡穩定性：QVM1000多WAN口的設計，提供了訪問網絡快速穩定的途徑。QVM1000支持指定路由功能，可通過協議綁定，將特定的服務或應用綁定在指定的端口，讓特定應用服務只能從指定的端口進出，如WEB走WAN1，MAIL走WAN2等等，加速訪問速度，進一步保障網絡的穩定性。? 

◆強效防火墻有效防病毒攻擊：Qno俠諾QVM1000，具備主動式封包檢測功能，只需單向啟動各式黑客攻擊、蠕蟲病毒防護功能，即可簡易完成配置，有效防止內外網惡意攻擊，確保學校網絡安全，減少網絡受攻擊帶來的損失。近期ARP病毒變種通過網絡傳播木馬病毒等，網管可通過QVM1000自帶的防止ARP病毒攻擊的功能，配合IP/MAC綁定，對ARP病毒攻擊進行有效防治。另外，考慮到學校環境，若綁定所有用戶PC端的IP/MAC有一定的難度，因此特別提供給學校免費的ARP自動綁定軟件，可有針對性的選擇套用綁定程序，達到雙向綁定的目的。? 

◆QoS帶寬管理優化帶寬使用：部份學生或教工，用BT下載、在線視頻點播等操作，經常會造成帶寬卡網問題，且導致工作效率不佳抱怨連連，這讓網管老師很是頭疼。讓人寬慰的是QVM1000具有智能帶寬管制SmartQoS功能，它可自動將大量占用帶寬者的IP自動列入黑名單列表進行觀察，針對持續占帶者再加以二次懲罰，將該IP可使用的帶寬減半等等，即可輕松有效的抑制惡意占帶者，快速恢復正常網絡速度。也可以設定聯機數、關鍵字、最大或最小帶寬等方式，充分管控帶寬。并可依據IP或應用服務連接端口分配帶寬或設定優先順序，優先傳送重要信息數據不致延遲，網際網絡聯機使用更有效率。?

◆彈性IP管理方便內網管控：學校內部不同的區域有不同的網絡使用需求，這讓學校網管老師在內網管理上很是傷腦筋。所幸的是QVM1000支持IP群組管理功能，通過該功能讓網管對內網管控更加簡單。網管老師根據不同的IP地址，將學校內網分成教學、辦公、宿舍等，然后針對性的進行訪問控制設置。一鍵封QQ、MSN、Skype簡易管理功能，可分群組或分時段管制內部上網，防止過度下載等行為占用過大的帶寬而影響到信息教學。如可設置晚上10點后學生宿舍限制網絡、上信息課期間封鎖QQ等，還能設定排除名單，特殊的人士照樣可以使用，不受到影響，如學校高管等。? 

◆虛擬局域網VLAN防病毒擴散：QVM1000支持VLAN子網劃分，網管可將不同網段的用戶完成分開，各個虛擬局域網廣播包互不相通，限制病毒與無用信息流通，可提高網絡效能、增加網絡防護能力及安全性，網絡結構更靈活、方便。將學校不同的樓宇劃分為不同的VLAN，對網絡進行VLAN的劃分以后，可使各部分網絡獨立運行，將潛在的安全威脅性降到最小，可避免因不正常封包或病毒傳播，而影響整個學校局域網的情形。? 

◆簡易又方便的系統管理：QVM1000全中文化配置及管理界面，所有設定參數與組態清楚明確、簡單易懂，網管輕輕松松就可完成網絡設置。還支持強大的系統日志功能，可通過對日志管理和查找，即時監控系統狀態及內外流量，進而作對應的配置，確保內網運作無誤。簡明方便的設置與管理方式讓網管的工作輕松無負擔。#p#

五、方案未來拓展規劃? 

◆VPN功能實現多點信息共享：作為一臺具有VPN功能的防火墻，Qno俠諾QVM1000可實現多點信息傳輸與共享，為廣益中學未來增設VPN做好準備。當學校需要開設分校區或設立培訓點時，配合QVM1000的中央管控功能，可實現多點教學資源共享與學校教育集中管理。此外，Qno俠諾獨有的SmartLink VPN功能，可簡化一般傳統的IPSecVPN繁雜設置步驟，只需要輸中心端服務器IP地址、用戶名、密碼三個參數，即可完成超快速VPN連機設定，輕松進行VPN聯機。? 

◆多VPN信道允許多方式聯機：Qno俠諾QVM1000支持IPSec、PPTP、QVM VPN聯機功能：可同時處理300條IPSec聯機，提供100個QVM外點用戶端聯機和100個PPTP行動用戶進行VPN聯機。由此可見，多條VPN通道完全能勝任未來重慶廣益中學的擴展規劃。而且，學校VPN外點可根據實際應用，靈活選擇適用的方式接入學校中心端VPN進行信息存取。

六、用戶應用效果評價

重慶廣益中學網管廖老師表示，QVM1000安全路由器功能全面，設置靈活簡單，讓網管工作輕松有序。應用Qno俠諾網絡方案以來，網絡運行穩定，滿足了學校的網絡應用需求，也為日后學校的擴展預留了升級空間。軟件更新提供保障，輔之優秀快速的售后服務，全方位地為重慶廣益中學打造了功能全面、管理輕松、高性價比的網絡應用環境，受到學校師生的一致好評。