ICT中小学网络建设解决方案资料

1、ICT中小学网络建设解决方案 i / ii中国电棺CHINA TELECOM中小学网络建设解决方案（仅供内部使用）江西电信信息产业有限公司2008年7月ICT 中小学网络建设解决方案 / 11中小学建设需求 错误 !未指定书签。中小学网络的四大难题 错误!未指定书签。四大问题的根本原因分析 错误!未指定书签。中小学解决方案 错误 !未指定书签。中小学定制功能 错误!未指定书签。攻击防御 错误!未指定书签。防常见攻击 错误!未指定书签。上下行速率控制 错误!未指定书签。智能 错误!未指定书签。智能限速 错误!未指定书签。通讯限制：防止、 错误!未指定书签。多种类型的访问控制（过滤/访问控制/网页

2、控制） 错 误 !未指定书签。上网时间控制 错误!未指定书签。中小学典型解决方案 错 误 !未指定书签。小型学校解决方案 错误!未指定书签。中型学校解决方案 错误!未指定书签。带无线的校园网解决方案 错误!未指定书签。ICT 中小学网络建设解决方案 / 11关键词：中小学、组网摘 要：本文主要描述基于信息通信网关在中小学网络建设中的低成本典型组网方案ICT中小学网络建设解决方案 / 11ICT中小学网络建设解决方案 / 111中小学建设需求络小学网络的四大难题网络易受攻击，网络瘫痪耽误学习工作 学校内部大量下载，正常上网无法使用网络 上网时间控制，上课时间不能使用、访问网站限制，非法网站不得访

3、问四大问题的根本原因分析局域网内攻击与欺骗垃圾流量泛滥（、迅雷）没有、的限制功能没有访问网站限制未知网络病毒无处不在用户异常掉线，网络不稳定网络速度缓慢，正常的 上网业务无法保证学校效率低下，课堂效果不隹学生无意中可能进入色情网站, 遭到精神毒害瘫痪，病毒软件无法招架2中小学解决方案中小学定制功能攻击防御中小学的大部分攻击都是恶意的，这些病毒通过发送免费报文，让局域网中 所有的都指向本地，以此来获得局域网中所有的数据包，然后分析数据包，窃取信息。解决方案中提供的如下三个步骤解决攻击问题: 网美防副合法绑定，防御网关被欺府 ARR数量限制防御ARP泛洪攻击定期发送合法ARPJ6文（信蔑ARFO接

4、入设鲁闲客户端防御济定圈关信息用户E 接人设号防御轲关炉/MAC，端口绑定，过话掉 仿曷料关的强文会法用，口/5八匚/端口掌定，过 滤掉圣端苗冒出文 ARP眼速防常见攻击?为了防止外网攻击，通常会使用路由器 +防火墙的组网?现在在上内置了防攻击的功能，可以省掉防火墙了。ICT中小学网络建设解决方案 / 11ICT中小学网络建设解决方案 / 11安全配置 攻击防希基本设置j基本设置请法择需要防范的攻击类型：F启动TCP naptha攻击防范F启动SYNtook代攻撕范|7启动IF Un和meh如也或击防触上下行速率控制教学区多媒体教室办公区即可以对网段进行限速，也 可以对单个进行限速。速率限制能

5、给客户带来的好处：1、按客户需求划分带宽：按照地址段来规划，按照对网络的需要程度来分配带宽。比如192.168.1.1-192.168.1.50是多媒体教室, 则可以针对这个网段分配高带宽。2、防止带宽滥用造成掉线：如果局域网内有人用下载工具或者在线看电影，会导致带宽被少数人占用完， 其他人无法上网。可以对每个机的最高速率进行限制。2.1.4智能需由此接口发送的报文 口 分类离开接口的报文说明:紧急报文（报文）重要报文（网络游戏）次要报文（浏览、等） 其他报文（下载等）2.1.5智能限速100k100k流量流量中小学校业务忙时中小学流量超出中小学出 /入口带宽后，保证每台的使用带宽以及上网等基

6、本业务使用； 支持深度应用识别（）功能，目前能够识别、等多种网络上常见的应用业务流，而且识别能力还在持续不断的增强；中小学解决方案特有的智能，继承了传统的优点，进一步实现了空闲带ICT中小学网络建设解决方案 / 11ICT中小学网络建设解决方案 / 11宽的合理利用。当某有流量时，和传统处理方式相同；当此没有流量时，其 他可以自由使用分给它的带宽。2.1.6通讯限制：防止、通信控制：防止QQ、MSNH3C T4卜0时向向hJMA,产近藤晌H :tQ垂豉瞿 QCi/MW中附错裳推回岸用木4.病毒署居讯QQ学生每天都忙于聊天,爨里还有心思在学习 上面，msn*亮现 也寿HU M* wg界百中.伊_

7、 轻检芸止*4心魄出丽QQMSN L，八2.1.7多种类型的访问控制（过滤/访问控制/网页控制）量电网站安全闽置 业务控制【URL过够 却喇过引清修。谭去件#且*入馆超i案阕西下羲肉罪工作名惘蕈国站电址列袤件作AM 11661 5E E、在这里禁止掉相摩特再1应的网站地址Purl .163 comJ.r P学人文件过清刊率在这里可以导入“黄色网站地处” “股票网站地址”，“下载网站地址”等等，可以轻松实现对网站访问的控制2.1.8上网时间控制中小学典型解决方案中小学渚用配宜方案命足的融式61川叶35硼）十球列生诩1 （信盛在1。切卜）支持单剂W虹展入羊/WAI南入千先到桌面防住RP友击，的用如

8、戢儒支陆K.M VL AJ戊1分网箔0K迅雷卜威限速减量垓升日加警安全防光喷ICG2O0OJJ00O+S7SflHS?50O SI+51W（信息点在10。-%眨mn支痔幽&WAt也人书阳哀面防ARF友击，防ARP欺骗支持）U.N内VL A14SJ分网结3K迅雷下就限速费量统计日,誉_安全访火墙ICG2fl（JO+S5aOI+S3fiDO+-KGflOOG（信息电在1皿-加吃1国）支痔单双W处展入埴双WA1摩人千兆到臬面防RRF反击，防ARP欺骗支持L AM VLA14tl分帆结3T、迅雷卜鼓限遨提供无爱接入点布量统计无线接人安全防火墙*LAN隔离广播域ICT中小学网络建设解决方案 / 11小型

9、学校解决方案;不列多媒体数室力公楼方案规模方案适用于小学校园网,信息点在 18以下方案投资在- 15万人民市校园网方案特点:H5C CG10COA出口设备支持多功能，同时满足防火 墙、VPN,晤住功至，节省投资A交换设备具有很好的扩屐性，满足今蠹学楼后陇宅立滑升级的需要中型学校解决方案服美储群图书课件等数营库1 V区题有同场就ICG2000/300055100方军现模一A方案适用于中学和职业学校 校园网，信息点在I0CKW左 右网络管理平方案投资在融- 50万人民币校园网络中心号 S30O5I人匕系钊数学楮打公楼多媒体装拿万室恃卢”核心设皆提供鬲可靠性，保障网络的高稳定A出口谀备采用ICCw合信息网 关，满足多出口踣由,多种接人方 式CVFW光纤/FE等）小需求&ICT中小学网络建设解决方案 / 112.2.3带无线