前言

目前教育领域正全面深入地运用现代信息技术来促进教育改革和发展，教育信息化的开放性、交互性、共享性与协作性等特征在教育教学中得到越来越广泛的应用，最终将带来教育思想、教育方法的根本改变，从而形成一种全新的教育形态——信息化教育。因此，我国教育部门把教育信息化建设作为我国教育“十五”规划的重点。而我们更关注的是如何在资源比较少的中小学实现信息化。网络给教育带来的好处不言而喻，中小学作为基础教育，更是需要信息化普及。

客户背景

南京市求真中学为南京一中与原南京育英三外于2006年9月联合开办的民办中学，依托南京一中优质的教学资源和原育英三外优良的硬件条件，在南京市各民办中学之中，已经形成了很强的竞争力。民办学校作为我国教育改革开放以来的一支生力军，因其灵活的办学体制得到了社会的认可。与公立学校相比，民办学校有其独特的办学优势。如管理模式、资金运作、用人机制、评价机制等方面更为灵活。目前民办学校面临的竟争仍非常激烈，要想在竟争中立于不败之地，教学质量当然是最关键。从学校长远发展的角度来看，求真中学发挥自身的优势，把教育信息化建设作为学校建设的一个重点，抢占教育发展的制高点。

需求分析

刚刚组建的求真中学挂牌于原南京育英三外，其网络设施均为原育英三外时期建设。由于网络建设已有很长一段时间，设施比较落后。学校原来采用代理服务器接入，用多网卡连接下层交换机，下划分三个网段，分别给学校三个部门使用。学校没有专门的网络管理维护人员，使得内部网络管理无法实施。从效率上而言，采用代理服务器接入，受到服务器性能限制，势必会引起网络瓶颈；从网络的可管理性而言，这类结构对于网络的管理和维护将难于实现。现随着学校的发展，必须对其网络结构进行比较大的调整。

HiPER系列宽带安全网关，快速的转发性能，人性化和专业的管理；网络专家组成的服务团队足以应付各种网络状况。

方案描述

艾泰科技工程师根据求真中学的网络状况，重新部署了科学合理的网络架构！

HiPER 4840高速智能VPN宽带网关下接华为3COM 的交换机和WEB服务器, 数据库服务器。 华为3COM交换机下面直接接学校内部用户和接一台智能型的网管主机。

HiPER 4840 可以实现双线接入：专线DDN专线接入用于与兄弟学校南京市一中连接；电信光纤接入用于学校内部用户上网，同时学校老师通过VPN接入学校以和学校内部服务器交换数据。

HiPER 4840上启用了ARP病毒防御，在网关和PC机之间做了IP/MAC的双向绑定，让ARP病毒远离网络。同时在网关上还启用了一键封DDoS的功能，保障了学校网络的正常运行，使得学生和老师都可以流畅的访问互连网。DDoS防御主机功能，也禁止了非相关人员来访问管理HiPER宽带安全网关，只有指定人员才能对HiPER安全网关进行管理。

通过HiPER 4840封P2P流量的功能，避免了学校带宽的滥用，防止个别用户占用大量带宽致使其他用户无法正常上网。BITCOMET、电驴等软件也变了无计可施。再配合精确的速率限制，实现对带宽合理的利用。

HiPER 4840提供了网络监控功能，在网络有异常情况的时候，易查看网络内部的感染冲击波病毒的机器，为管理人员提供了一个方便的查看接口。

端口映射功能使外网能顺利的访问内网的服务器，同时网站服务器在安全网关的保护下，大大降低了来自网络的各种病毒威胁。

设备介绍

HiPER 4840高速智能VPN宽带网关是为互联网应用开发的整合式VPN安全网关，集VPN、NAT、防火墙、用户管理和流量控制等功能为一体。 此外， 4WAN口提供多出口的选择，支持线路实时备份和负载均衡；支持电信/网通智能策略路由，实现电信流量走电信、网通流量走网通，彻底解决互联互通问题。

HiPER 4840使用业界领先的ReOS网络操作系统，结合可编程的高性能处理器，使其在吞吐量上达到极致。它通过硬件实现加密算法，配合简单易用的管理界面，再加上优异的性价比，可以作为中小型企业、学校和宽带社区VPN汇聚和接入的首选，方便地部署到网络中。
通过 HiPER 4840的静态映射功能使外部能访问内网的服务器。

数据库服务器由教育信息交流平台和教育资源组成，教师通过VPN拨入学校内网以使用该数据库资源。

网络拓扑：

实施结果

通过艾泰科技HiPER 4840高速智能VPN宽带网关的部署实施，学校的网络更加流畅，各种病毒、攻击引起的掉线问题也减少到了最低。对于类似学校等缺乏专业网络管理人员的机构，博大精深的CLI，简单易懂的WEB操作界面都使用户得心应手的驾御网络，轻松的维护内网。