校园网络建设解决方案

1、校园网络建设解决方案类型：校园网络系统设计日期：2011-8-18 14:47:49一.需求分析 在普通中小学中网络规模小，缺乏专业的网络运维人员，管理人员缺少网络建设管理经验，很难应对不断出现的网络建设和使用的难题，如：网络建设难题 缺乏网络建设专业人员，对网络使用中的问题认识不足，面对品牌、型号众多的各类网络设备，如何建设一个最适合自己单位的网络？ 出口需要路由转发、安全防护、上网行为管理、符合网络监控要求的访问日志记录等功能，中小规模网络建网预算有限，有没有多合一的设备？网络出口难题 重要信息泄密，用户在网上发表非法言论，造成非常严重的后果，如何防止？ 如何满足公安网监部门的安全大检查要

2、求？ 配合国家整治互联网低俗之风，如何防止访问不良或非法网站？ 网络不稳定，时常断网或上网速度时快时慢，严重影响使用怎么办？ BT下载等P2P应用严重占用带宽，视频教学等重要应用无法开展，有没有控制P2P流量的好办法？ 局域网里ARP欺骗、DDOS攻击等安全事件层出不穷,如何在网络接入边缘进行安全控制？ 用户在网上炒股、偷菜等与工作无关的活动，影响工作效率，上网行为如何控制？管理维护难题 专职IT管理人员少，设备维护复杂，网络管理能用WEB这种比较简单的方式吗？ 有统一配置、自动检测网络故障、异常情况自动通知的办法吗？二.方案设计网络建设设计 针对中小规模网络，根据校园用户使用量、业务应用系统

3、等量身定制方案，一站式完成网络建设，在中小型校园网中核心设备采用高性能万兆交换机，接入设备采用智能管理设备，并支持VLAN、ACL等技术。 在网络出口设计中，使用多合一安全网关设备，能够根据用户的internet访问等进行安全策略设计，保证内部网络、业务系统的安全。 根据中小型校园网络实际应用场景部署无线，如：会议室、图书室等，在部署无线的过程中我们采用支持胖/瘦无线的RG-AP设备，RG-AP支持802.11n、802.11a/b/g技术，保证了今后的的扩展，具有良好的兼容性和双工模式。网络出口设计 流量控制-为保证用户正常上网办公、学习等，网络出口通过多合一安全网关设备，进行对出口流量控制

4、，保障视频教学、电子政务等关键应用带宽，通过制定访问策略，有效控制师生访问与其无关的网站以及下载，如：QQ农场、网页游戏、迅雷等。 内部接入智能安全，防范内网病毒/攻击，通过接入安全策略限制病毒流量的全网广播，避免内部网络广播风暴所造成的链路拥塞，保障网络顺畅使用。 上网审计-通过出口安全网关RG-EG设备对内部用户访问internet流量进行URL过滤，完全限制用户访问非法网站；审计进出内容，杜绝信息泄密、网上非法言论。 日志记录-RG-EG设备具有根据URL、NAT日志记录功能，并可根据日志记录进行对上网人员的定位，确保满足公安/网监审查要求。管理维护设计 针对中职校园网网络管理难、管理人员缺乏的特点，开发了专门针对校园网络设备管理系统（SNC），该设备不仅具备全面的网络管理功能，而且采用图形化的操作界面，管理员可以轻松的查看设备状态和对设备进行各种配置。三.方案特点 核心交换机采用万兆交换机，满足大的网络数据流和多业务需求，使网络的核心不会成为网络的拥塞点，同时还要保证网络出现故障时的快速收敛。 为师生提供良好的上网环境，网络出口设备支持多层安全防护功能，部署、管理简单完全保证网络安全。 全部设备采用Web界面管理，可视化管理简单快捷，提高管理人员的工作效率，减轻工作负担，