案例分享:艾泰校园网络解决方案

 案例分享:艾泰校园网络解决方案

 

客户背景

南京市文枢中学是一所公办的具有现代化规模的省三星级普通高中。学校现在是省德育先进学校、省绿色学校、省现代教育技术实验学校、省科技创新先进学校、省实施素质教育先进学校、“中华传统美德教育”国家级实验学校、南京市百家优美校园、南京市文明单位、南京市教科研先进学校、南京市教育收费规范学校。

文枢中学一直秉承“让你充分发展”的办学理念,多年来,在校园建设方面不遗余力,旨在为学生创造一个健全、良好的教育环境。校园环境优美,教学设施齐全,实验室、图书馆、功能室一应俱全,在学生的生活方面更是无微不至,温馨舒适的学生公寓,清洁宽敞的学生食堂,处处都体现了现代化教学的人性化设计。2012年底,学校更是决定投入资源升级校园网络建设,紧跟信息时代步伐,以崭新的面貌迎接新的一年。

"科教兴国"是保证我国能够长期、稳定、高速发展的战略国策,教育信息化是达成该战略国策的重要手段之一,因此教育信息化工作受到了国家各级教育主管部门的高度重视。但是实际情况是经费朝大学倾斜,因此,如何利用比较少的资源实现中小学的信息化,这是我们关注的重点,况且,中小学作为基础教育的阶段,更是需要普及信息化。网络给教育带来的好处不言而喻。艾泰科技提供一套安全、稳定、“绿色”的网络解决方案。

 

网络需求

内网光纤传输

整个校区共有三个分散的教学点,均需同时接入网络,为了保证远距离传输的稳定性、安全性,内网核心层采用全光纤互连,要求核心交换机的处理性能卓越。

 

网络安全

无论在任何环境中,网络安全是一个永恒的话题,也是组网方案的重中之重。网络的普及,各类网络攻击、网络病毒大量泛滥,网络安全面临新的挑战。网络非法接入是引发网络攻击的主要根源之一,设置用户访问权限、接入安全认证是杜绝非法接入的有效手段。如何构建一套完整安全的网络,选择一套性价比高、带安全防护的网络设备是第一步。

 

上网认证和行为管理

如何对上网用户的认证以及网络资源的合理分配和上网行为的管理,成为校园网络必须解决的问题。

 

绿色上网

目前网络充满了暴力和色情,严重影响学生的身心健康有,因此需要完善的过滤功能来限制不良信息的泛滥,另外还需具有实时的监控功能。

 

网络权限分级管理

校园网的使用可分为日常办公用网、日常教学用网和学生生活用网。如何分配有限的网络资源,成为了一个值得思考的问题,上网权限必须分级设定,以优先保证重要的工作。

 

简单管理

对于网络管理人员,简单、统一的管理方式是最受欢迎的,因此设备需支持简单、多样化的管理方式。

 

网络拓扑

\

网络出口采用艾泰安全网关UTT4840G,配合艾泰科技自主研发的ReOS网络操作系统;核心交换机采用艾泰三层万兆光口交换机S7128F,接入层交换机采用艾泰SG3124F光口交换机。为客户提供具有高性能、高安全性的网络接入环境。强大的处理性能

方案特点

强大的处理性能

艾泰UTT4840G内网多端口千兆设计,全面满足用户内网大量服务器高带宽需求;全新的防火墙功能有效防范内外网攻击

艾泰万兆交换机S7128F是新一代大容量、高密度、高性能、多业务的以太网汇聚路由交换机。是基于高性能ASIC解决方案的弹性、高性能、紧凑型万兆三层以太网交换机产品。

艾泰SG3124F采用24口全千兆安全联动型交换机是一款线速以太网交换机产品,它提供了2410/100/1000M自适应 RJ45端口,2个复用1000M SFP光纤接口。独特的安全防御特性在网络中心提供安全保障。

组网所选用的网络设备均为千兆接口,内网能够实现真正的全千兆接入,万兆核心交换机的设计,更能满足日后万兆的网络需求。

 

多种认证方式

艾泰UTT4840G提供两种网络接入的认证方式,WEB认证和PPPoE 认证。更多的网络接入方式选择(固定ip上网、DHCP自动获取ip上网、WEB认证上网、PPPoE认证方式上网),同时也能保证网络的安全性,无论是内网常用电脑还是外来访客,都可以通过认证方式控制上网权限,上网情况随时掌控,PPPoE接入方式还可以避免网络ARP病毒攻击的困扰。

两种上网认证方式都可以设置例外地址组,在全网采用认证的同时可以设置部分电脑无需认证,网络管理更加便捷。

 

 

 

图一 PPPoE服务器

 

 

图二 WEB认证

 

丰富的上网行为管理和成熟的宽管理功能

随着网络中各类热门应用的频繁出现,不加管控的网络已经给管理者带来了不少困扰,工作时间上网聊天、炒股、在线视频等网络活动,影响了网络资源,浪费了有效的带宽资源,降低了工作效率,在一些关键部门,还带来了不少的信息安全隐患。因此网络建设中,需要很好的管控内网用户的上网行为,合理分配带宽资源。

艾泰科技提供了丰富的上网行为管控选项,配置简单。

 

 

图三 精细化限速

 

 

图四 上网行为管理

通告功能

可对内网用户进行浏览器通告,域名过滤通告,PPPoE账号到期通告,便于各类信息的及时有效的传送。

 

监控排障

支持CPU/内存/端口带宽等使用率监控,实时掌握设备运行状态;支持内网用户上网数据的监控,随时发现安全隐患。

 

 

图五 各类运行信息统计

 

多级用户管理

路由器的任何设置都根据ip地址实现,例如上网行为管理、限速、通告等等,在管控的同时可以做到多级用户管控,不同的角色分配不同的上网权限,合理分配资源,优先保证办公数据的转发。

 

系统管理

提供可视化Web管理,同时支持CLI命令行、SNMP等多种安全管理方式。

 

完善的售后服务

1、 艾泰提供电话/网络/Email的方式对客户的问题进行快速响应:

艾泰提供7*13小时 (早9-22点) 的客服热线4006-120-780的快速响应;提供7*24小时的论坛http://www.utt.com.cn/bbs和电子邮件support@utt.com.cn的快速响应。

远程修改配置/诊断:如果用户感觉设备配置有问题或自己的网络有问题,可以要求艾泰科技工程师登录设备协助您进行配置设备或诊断问题。

工程师回访:在每一起故障诊断完毕后,客服工程师都会在第二个工作日后对客户进行回访,如果用户问题尚未解决或者又产生其他问题,都可以要求工程师跟进处理。

2、 提供设备软件(ReOS)定期升级。

3、 区域快速响应服务:艾泰科技在全国主要大区设立了的办事处和核心代理商,为用户及时处理网络故障。

 

结束语

    本方案全部采用高处理性能设备,内网全千兆线路互连,大大提升了处理速度,强大的安全防御功能,保证了网络的安全性和稳定性。简单易用的管理系统和完善的售后服务,是网络管理再无后顾之忧。

2015 ©上海艾泰科技有限公司 版权所有 沪ICP备5037453号