侠诺助力重庆广益中学实现理想校园网络

一、用户背景介绍

重庆广益中学（原重庆5中），始建于1892年，已有117余年办学悠久历史，校友遍及海内外，办学硕果累累。学校座南山之巅，位古塔之下，现占地78000多平方米、约合117亩，森林面积约62%，有“氧吧学校”之誉。广益中学现有教职工176人，46个教学班，2007年进入重庆市重点中学行列，是重庆市第一批市级“文明礼仪示范学校”、重庆市“安全文明校园”，南岸区首批“示范学校”。 近年来，该学校全面提升办学质量，加快硬件设施建设，拥有一流的多媒体教室、微机室、语音室、阅览室和理化生实验室等功能室及其辅助设备；多功能演播厅已在全市领先；公寓式的学生宿舍，设施齐全，安全，方便；建成了校园网，现代教育教学设备配置到教室，初步实现了设施设备的现代化。学校规模及设施的升级，对网络的需求也日渐扩大，学校正寻求更高的网络架构，完善校园网络建设，让学校焕发出更加先进现代的风姿。

图一：重庆广益中学

二、用户需求分析

根据重庆广益中学网络主管廖老师介绍，学校初中部、高中部、科技中心、学生宿舍、机房等都有网络接入点，多达220多信息点，待建综合楼建成后，网络接入还将扩增。但该学校网络点分布比较分散，鉴于现在网络的高要求和复杂化，经学校领导高层及相关部门反复讨论后，总结出几点需求如下：

长时间高效稳定的运行：重庆广益中学对网络稳定性的非常重视，希望教学或办公期间访问网络、邮件传输、在线视频等都要高度快速和稳定。因此，在最大程度减少网络组建费用的同时，尽最大可能避免系统服务中断的可能性，确保网络长时间高效稳定运行不中断。

防病毒攻击加强网络安全：为保证学校网络正常稳定运行，避免发生因网络病毒洪水般袭击而时不时断线、掉线等情况的发生及内部信息的安全。因此，希望通过网络设备，在一定程度上抵挡来自内外网的各种网络攻击，特别是ARP攻击，保证网络正常运行及数据信息安全。

有效管控员工上网行为：学校经常有很多学生在信息课间使用QQ、MSN等即时交流工具，或教工办公期间BT等下载音乐电影等，影响学习工作效率不说，也可能有意无意间会带来带宽被占用、网络访问速度降低等问题。因此，学校希望通过路由器对用户实行统一管理，最大限度发挥网络的作用，可对局域网中的电脑上网进行适当的管控，有效而可靠的管制内网用户使用特定软件，优化网络带宽使用率。

设备设定操作需快速容易：网络管理设置一般较复杂，不易上手，很多指令行的路由器给网管带来了困扰。因此，学校希望设备的选择要考虑到管理和使用的便利性，具备直观的配置接口，最好还有简化的配置设计，能符合快速上手的标准，以节省不必要的时间浪费，减轻网管负担。

能架设外网服务器提供服务：随着学校信息化教育的加强，学校希望学生、老师在校外也能访问到学校资源。并且，为能更好的展示学校的完美形象给大众面前，重庆广益中学表示最好能通过网络设备架设对内对外服务器如FTP、Web服务器等。

需要具备一定的可扩展性：重庆广益中学是信息化教育的典范，网络信息建设正不断加强中，希望新的网络架构不仅能满足学校现在网络的需求，还能满足未来3~5年或甚至更长时间的学校网络的扩张。

三、重庆市广益中学VPN组网方案

经过多次讨论与选择，网络主管廖老师依据学校需求，最终委托高度性价比优势的多WANVPN防火墙厂商侠诺科技，为重庆广益中学规划整体的带宽共享组网方案。其具体的组网架构拓朴与方案特色如下：

图二：重庆市广益中学网络应用拓扑图

重庆广益中学包括学校初中部、高中部、科技中心、学生宿舍、机房等大概220多个网络接入点，学校原采用的Qno侠诺4WAN产品已不能满足学校需求，再考虑到后续学校网络扩张，因此，将网络设备升级为Qno侠诺QVM1000八WAN VPN防火墙设备做为带宽接入设备，八线4M的电信ADSL接入汇聚带宽。QVM1000下接一个主交换机，再通过二层交换机分别接入不同教学楼及宿舍等公布点的PC机。通过VLAN功能教学、办公、宿舍等楼宇划分为不同的虚拟局域网，进行有效隔离，防止病毒等肆意传播。

资源库服务器、OA、VOD点播系统等内部服务器直连在核心交换机上提供相关服务，网管平台也架在核心交换机层对整体网络进行管控。而对外开放的官网WEB 服务器及FTP服务器则架设在QVM1000上，提供FTP资源服务及WEB服务以展示学校形象，学生、家长、教师等可随时通过Internet访问学校网站与资源。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友