客户背景：

    福建省崇正技术学校是由全球客家崇正会联合总会倡办、福建省劳动和社会保障厅批准设立的一所省属全日制中等职业技术学校。学校坚持“严治校、重技能、高就业”的办学理念，秉承“德育是灵魂、文化是基础、技能是特色”的办学思路，致力于把学生培养成德才兼备，心身两健的祖国四化建设者和接班人。

    随着经济发展，我国各级政府对教育的投入不断加大，互联网技术的飞速发展，大量计算机应用于学校，使得计算机用于教育信息管理和信息服务是完全可行的。国内的大多数学校也已经建成或正在建设自己学校的内部信息网络。在这种大环境下，崇正技术学校决定组建一个高效稳定的网络，希望通过网络提高学校的教学科研水平、管理水平和工作效率，以此提高学校的知名度。

客户需求：

1、学校申请了一条4M的电信光纤接入，办公室15台PC，机房55台PC，平时上网的PC在50台左右。需要实现在课堂教学过程中，限制学生使用网络，在课余或者课后开启网络供学生使用互联网资源。

2、满足学校教学科研、行政办公需要，加强各部门之间的业务联系和信息资源共享。设置不同的上网组，针对不同的用户设置不同的上网权限。实现快速稳定地互联网接入,使浏览互联网信息方便、快捷。

3、学校的局域网较为复杂。在局域网中最常见的攻击——ARP欺骗问题十分泛滥，需要通过行之有效的办法加以控制并予以解决。

产品介绍：

    HiPER 841四WAN口智能宽带网关/路由器

    HiPER 841四WAN口智能宽带网关/路由器专为需要多ADSL接入的小型企业、网吧、宽带社区等机构设计，采用Intel IXP 533MHz CPU硬件核心，全面提升硬件平台性能，更高处理能力，更快转发速率满足高速网络需求！

    HiPER 841使用艾泰科技自主研发的ReOS网络操作系统，融合上网行为管理、网络安全管理、网络维护管理于一身，除具备智能NAT、防火墙、带宽管理、IP/MAC绑定、业务管理等宽带路由器常见的功能之外，还具备安全性强、易用性好、性价比高等突出特点。

解决方案：

1、 内网大部分电脑通过手工设置IP地址，在HiPER  841上进行IP/MAC地址绑定，使内网电脑不能随意更改IP对址，方便管理。在每台PC上运行ARP脚本文件绑定设备的网关和MAC地址。通过做IP/MAC地址双向绑定，从而达到有效防御ARP欺骗的效果。

2、 设置上网行为应用：中学生大多是未成年人，学习网络知识能提高学生们的学习兴趣，但网络中存在的不良信息同时也对他们带来一些负面的影响。通过设备防火墙访问控制策略，禁止学生在上课时间浏览一些与教学无关的信息，通过防火墙域名过滤封掉一些不良网站。

3、 设置办公室、NET、CL三个组，分配不同的带宽，以满足各部分的上网需求。办公室组完全不做任何限制；NET组禁止QQ、MSN、P2P、限制上传下载速率；CL组禁止P2P、限制上传下载速率，避免出现带宽被滥用的情况，使重要的网络应用畅通无阻的稳定运行。

4、 PPPoE Server个性化设置，完美解决ARP欺骗。对于一些移动PC或者客户带来的电脑，不方便每次设置IP和MAC地址绑定，可以让这些移动PC使用拨号方式通过设备的PPPoE Server上网，达到完全解决ARP欺骗的目的。

网络拓扑图：

实施效果：

    崇正技术学校使用了HiPER 841四WAN口智能宽带网关/路由器后，网络资源得到了充分的利用，极大地提高了办公及教学效率，使得办公和教学的网络应用井然有序。负责网络管理的阙老师表示：使用艾泰HiPER 841的效果非常稳定，学校的网络应用得到了很好的保证。特别是艾泰科技“零距离、开放、真诚”的售后服务，使得网络维护变得轻松而简单，解除了我们网络管理人员的后顾之忧。