广西三江中学FVR360v应用案例

应用案例背景

广西柳州市三江中学创办于1932年,是三江县历史最悠久,规模最大的一所重点高中,素有"三江县最高学府"之称,绿树成荫,环境优雅。校园占地面积45.5亩,有33个教学班,学生人数2251人,教职工123人,其中高级教师25人,有骨干教师75人,在读研究生10人,师资力量雄厚。学校以“文明、守纪、团结、拼博”为校训,坚持以德治校,以质量立校,取得了丰硕的成果。近三年来,部分学生陆续考入清华、南开、中山、浙江、武汉等名牌大学,98年被评为自治区民族团结进步先进单位;2002、2003、2004年分别获得地市级高考质量优秀奖、进步奖、二等奖;2003年被评为自治区普通高中一级学校。

                                                               

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                图一:三江中学综合实验楼的落成庆典

随著学校名声的不断提高,进校就读的学生数量也逐年增加。著眼于未来的教育发展,三江中学自2006年起新建男女生公寓楼各一栋(建筑面积5760m2)、教学楼一栋(建筑面积2656m2)、实验综合楼一栋(建筑面积7000多平方米)。因此学校现有教学设备齐全,拥有多煤体电教室、计算机培训室、三万多册藏书的图书馆、两栋教学楼、实验综合楼、教务办公楼等设施。

组网需求分析

面对我国信息化网络应用的趋势及学校当前良好的发展机遇,三江中学为了实现“信息化教育”的目标,组建了学校专属的信息化网络。根据三江中学网络部主管兼计算机教师曹庆逸先生介绍,就读学生数量和相关功能区划都比较多的现状,决定了网络组建需求多而杂,总体概括起来有以下几个方面:

  1. 架设外网服务器:例如在Web服务器的基础上开通三江中学的网站,对内实现信息化统一管理同时,实现宣传信息的快速对外发布,起到宣传学校形象、提高社会知名度等功能;

  2. 构建内网服务器:实现内网资源共享,例如电子教材的同步下载、教学课件数据及视频影视宣传数据传输及VOD视频点播等;

  3. 多方应用稳定性:由于学生上课的具体需要,就需要在一定的时间内能保证网络的稳定性,保证学校远端教育、计算机培训、多媒体教室、图书馆的图书索引等网络应用;

  4. 控制网络访问许可权:通过路由器对学校各区划的上网行为实行统一而有效的管理,对访问许可权实行分级管理,实现流量控制、访问网页内容管制,防止学生非法上网;

  5. 保证内外网安全:通过防火墙的相关功能实现网络的安全管理,例如:防治ARP病毒造成以IP位址冲突为主要现象,而发生的掉线或网络瘫痪现象,及防止外网黑客对教务办公系统的恶意攻击等安全威胁;

组网方案介绍

根据三江中学上述众多的组网需求,侠诺为其规划了“三江中学组网方案”,其总体应用网络拓扑图如图二:

                                                    

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     图二:三江中学网络应用拓扑图

为了节省成本预算,三江中学校园网络采用的是4 M带宽的电信光纤单线路,申请了一个固定IP位址,通过Qno侠诺FVR360v安全路由器WAN端口实现单线连接Internet,路由器内网LAN端口连接千兆内核交换机构造主干网络,实现多个VLAN的划分以满足多功能区划的接入要求。

同时,通过FVR360v的DMZ端口实现Web服务器对外连通、通过其虚拟服务器功能实现内网的FTP/VOD服务器的对内连接。这样既可充分发挥内网教学资源的作用,也方便学生与老师随时访问Internet,以便及时了解最新的教育动态和学习更多的社会知识。

此方案具有以下应用特点:

  • 弹性IP管理方便使用

    其一,FVR360v具有DHCP服务器功能,它可以自动的为内网用户发放IP位址,不需要对个人计算机逐一进行IP位址配置,解决了计算机知识不足的用户烦恼(例如不懂计算机知识的学生),实现网络的快速连接与应用;其二,它具有IP群组管理的功能,它可以根据不同用户的IP位址将其分成若干个群组(例如教师群组、学生群组、领导群组等等),然后针对老师、学生、领导上网做不同的设置,满足他们的相关要求同时对其访问的网站、使用的上网软件、下载和上传等做不同的限制(例如禁止学生访问非法网页)。通过网络以及PC机器实现办公自动化,提高网络用户管理的工作效率。

  • 智能带宽管制确保畅通

    众多校园网络应用案例中,最常听见的抱怨,就是上网速度很慢的问题,对于有即时性需求,例如即时选课、在线注册、远端授课等等,的确是一个很大的困扰。FVR360v具有智能带宽管制SmartQoS功能,它可自动将大量占用带宽者的IP自动列入黑名单列表进行观察,针对持续占带者再加以二次惩罚,将该IP可使用的带宽减半等等,即可轻松有效的抑制恶意占带者,快速恢复正常网络速度。另外在带宽利用率上,智能QoS提供可自由设定哪一天哪一个时段(例如图书馆的电子阅览室在上课期间就可以禁止),整体带宽流量门槛达多少以上(例如现有带宽使用达60%)才会开始执行带宽控管。据曹先生反应说,这个功能非常实用,为他省掉了很多不必要的配置麻烦。

  • 三管齐下维护网络安全

    除了方便和快速之外,良好的安全保障措施就是校园网络的关键需求。尤其是近年来在校园网络中肆掠的ARP病毒,由于它极易引发内网用户的IP位址冲突,从而使用户不能连接网络。FVR360v具有“三管”,消除安全隐患。一是强效防火墙具有的防部分病毒侵袭、防恶意攻击的功能使校园网信息安全可靠;二是只要将用户计算机的IP、Mac位址进行双项绑定,就可轻松防治ARP病毒,保证网络的正常使用;三是多子网VLAN划分,例如将三江中学的五层教学楼根据楼层划分成五个VLAN,既可防范网络广播风暴、加快网络数据传输,又可防止单机ARP或其他病毒的蔓延,方便及时处理中毒的计算机,保证其他楼层的用户不受影响。

  • 多WAN端口方便扩展

    目前三江中学采用的是单线网络,但是几年以后极有可能要接入教育局统一的学术网络,那时就一定需要双线功能。FVR360v具有双WAN端口,方便未来扩展再牵一根光纤或ADSL;同时,它具备带宽汇聚功能,在有特殊用途时(如传输超大视频数据)可以将双线的带宽汇聚到一条线路上,大大增加带宽使用的灵活性;此外,线路备援功能,它具有掉线之后自动重新建立连接的特性,双线的情况下可充分保证网络的稳定性,不怕掉线。综合这三个功能,可以使三江中学未来网络扩展的成本大大降低。

三江中学使用侠诺FVR360v及其解决方案近半年以来,通过正确的网络配置及侠诺同步软件在线升级,其网络运行状况良好,基本满足了三江中学网络应用的相关需求。