應用背景

重慶市榮昌中學原為四川省重點中學，現(xiàn)為重慶市直轄后首批重點中學之一。學校占地140多畝，現(xiàn)有教職工200余人，3700余名在校學生，設有完備的現(xiàn)代化教學系統(tǒng)，以及多功能雙向電子監(jiān)控系統(tǒng)，千兆校園網(wǎng)等。源于清光緒二十八年（1902年）創(chuàng)建的縣立高等小學堂，2007年3月被中國人民解放軍成都軍區(qū)定為國防生生源基地，是一所聲名遠播，具有光榮革命傳統(tǒng)的百年名校。

學校秉承"服務于學生，為學生終生發(fā)展奠基"的辦學理念，已基本搭建完成一套完整的先進教學設施，為廣大師生提供充分展示自我、不斷探索的舞臺。

網(wǎng)絡現(xiàn)狀及需求分析

榮昌中學具有設施完備的現(xiàn)代化科技大樓（內設一流的計算機室、電子閱覽室，多功能教室、語音室和學術報告廳），打造"數(shù)字化"校園環(huán)境，然而由于網(wǎng)絡教學系統(tǒng)的不斷增加和網(wǎng)絡的無序使用，原有網(wǎng)絡出口設備已無法滿足學校信息化建設要求，面臨諸多難題：

原出口網(wǎng)絡設備經常滿負載運轉，NAT性能和穩(wěn)定性都已經無法滿足榮昌中學網(wǎng)絡的使用增長需求，網(wǎng)絡穩(wěn)定性時刻威脅著網(wǎng)絡教學和OA系統(tǒng)的正常使用。

學生和教職工在正常上網(wǎng)期間亂用網(wǎng)絡資源情況嚴重。不僅嚴重影響學校教學系統(tǒng)的使用，而且網(wǎng)絡教學質量也難以保證。

迫切需要一個有據(jù)可查的日志系統(tǒng)幫助直觀了解和管理網(wǎng)絡狀況。

方案介紹

榮昌中學經過長期的調研和了解，發(fā)現(xiàn)校園信息化建設中不僅需要一個具有防火墻、防攻擊和雙線路出口的網(wǎng)關設備，更應該具有能合理規(guī)劃、控制網(wǎng)絡帶寬、應用訪問和內容過濾的網(wǎng)關設備對學校的網(wǎng)絡環(huán)境進行管理。

通過對學校需求的綜合分析，百卓網(wǎng)絡推出了針對榮昌中學的上網(wǎng)行為管理解決方案，以網(wǎng)關模式部署百卓PatrolFlow-AM產品，并將原有網(wǎng)絡出口設備以橋接模式串接至核心交換與百卓產品之間，且僅啟用防火墻功能，以保證其正常運行和網(wǎng)絡穩(wěn)定。詳見如下拓撲圖：

百卓PatrolFlow-AM產品的優(yōu)勢：

1.解決網(wǎng)絡瓶頸。百卓網(wǎng)絡產品的部署，緩解了榮昌中學原出口網(wǎng)絡設備超負荷運轉的狀態(tài)，使得教學系統(tǒng)的使用得到了很好的保證。

2.清晰化的流量管理。幫助學校實現(xiàn)了對P2P等大流量應用的流量的分時段限制，避免因網(wǎng)絡高峰期的大量下載而影響網(wǎng)絡正常業(yè)務使用，保證了教職工辦公和教學系統(tǒng)等有足夠的帶寬得以支持，從整體上提高了學校校園網(wǎng)帶寬資源的利用率。

3.透明化的行為管理。智能化的管控避免學生在計算機教室上課時開啟與課堂無關的上網(wǎng)業(yè)務，做到了對教職員工在工作時間炒股、游戲、網(wǎng)購等行為的封堵。

4.法規(guī)遵從。關鍵詞過濾、域名管理等策略幫助學校杜絕師生一切對反動、色情、暴力等不良信息網(wǎng)站的訪問，并能做到在事件發(fā)生時有據(jù)可查。

5.全局把握網(wǎng)絡狀況。百卓網(wǎng)絡產品具有內容詳盡、分析透徹、功能強大的日志報表系統(tǒng)，幫助學校網(wǎng)絡管理人員通過報表界面直觀的了解網(wǎng)絡狀況，為快速定位和解決網(wǎng)絡故障提供清晰的管理和決策依據(jù)。

實施效果

通過部署百卓網(wǎng)絡PatrolFlow-AM上網(wǎng)行為管理產品，使得榮昌中學有效控制了各種P2P應用對帶寬資源的搶占，合理分配和優(yōu)化了學校帶寬資源，并徹底隔絕互聯(lián)網(wǎng)中不良信息對教師和學生的侵擾，讓學校的信息化建設更上了一個臺階，從而為師生構建一個高效、文明、綠色、純凈的校園網(wǎng)絡。

百卓網(wǎng)絡上網(wǎng)行為管理設備，憑借著強大的內網(wǎng)和帶寬管理功能，智能的規(guī)范化內網(wǎng)混亂應用秩序；利用完善的鏈路優(yōu)化功能，完美融合兩條外網(wǎng)接入線路，執(zhí)行負載分擔和鏈路備份；同時還提供豐富的審計內容和詳細的報表信息，在充分利用榮昌中學現(xiàn)有IT基礎設施的前提下全面解決了其面臨的問題。