Qno俠諾教育機構雙網接入方案:浦江中學
用戶情況簡介
浙江省浦江中學創建於1939年,校址坐落于省級風景名勝區——仙華山腳下,浦陽縣城月泉路197號。2002年6月順利通過了省一級重點中學評估。學校占地180畝,建築面積4.2萬平方米,環境優雅,交通便捷,現有39個班級,在校生2000多人,教職工150余人。學校有一流的育人環境、配備齊全的多媒體教室、標準化田徑運動場、高速的校園網路系統、先進的圖書館和體育館。學校堅持以人為本、廣攬人才,形成了一支學養深厚、教導有方、安于久任的教師隊伍。
網路配置及問題:
浦江中學內部電腦用戶眾多,共有四百餘台電腦,主要的應用為電腦教育以及教職工辦公教學,校園內建有局域網,連接不同單位內的電腦。
由於師生都有上網的需求,因此校園局域網通過三層交換機直接連接到教育城域網,學校通過教育城域網出去再走ISP網路。但是大部份上網都是要到公網,所以會通過教育城域網再到公網。不過因為教育網連接公司的頻寬不大,因此造成連接公網的回應很慢,師生上網抱怨連連。
另外,由於許多學生利用BT上網下載電影、歌曲等檔,嚴重影響一般用戶的上網,教職員工作也常常受到影響。由於上網的回應實在太慢了,學校中還有的人居然以為學校根本就沒有提供上網的環境!
為了解決這個問題,浦江中學的網管希望找一個可以同時連接不同網路,同時對於內部用戶上網也能進行管理的產品,以解決以上的問題。
Qno俠諾多WAN方案
浦江中學的網管老師經過與Qno俠諾分銷商的工程師進行討論後,發現Qno俠諾產品特有的策略路由功能可以因應雙網所需,同時由於其採用Intel IXP系列的網路處理器,可以提供高效能。經過比較及討論後,決定採用硬體及軟體規格檔次都最高的QVM1000產品。
QVM1000內建強大的Intel IXP425 533 Mhz高效能網路處理器,以及Qno俠諾歷經驗證的智慧軟體,提供上網需要的防火牆、線路負載平衡、線路備份、VPN、QoS管理及路由功能,可以說一機滿足所有的需求。另外,QVM1000採用的記憶體為所有Qno俠諾產品中最大的,防火牆效能可達200Mbps以上,同時可以處理的連機數高達120,000條,足以因應校園局域網用戶同時上網需要。並且,QVM1000最多可支援8 WAN埠, WAN端多線路負載平衡模式可以滿足同時上二個網路的需求。
在網路配置方面,採用QVM1000產品作為同時接入電信光纖及教育城域網,內部保留原有的防火牆,以防禦外部的攻擊。下接校園局域網的二層交換機作為連接電腦及各個伺服器之用。
省心的管理方式
在採用Qno俠諾QVM1000路由器後,第一個進行的配置就是策略路由,即將上公網的包設置到從電信光纖進出,而教育城域網的包則從教育城域網的乙太網光纖進出。這樣的配置可有效改善之前上網慢、回應不佳的情況,不同的用戶上網都能得到滿足。
但是這樣的配置產生另一個問題,即教育網資源本來是留給校長及學校重要幹部使用的,若是不加以管制,將發生學生也可以上教育網的情況發生。為了解決這個問題,Qno俠諾工程師採用頻寬管理功能,將校長及重要幹部的IP指定為可上教育網許可權,其他用戶均不能上教育網。另外為了增加安全度,也作了IP/MAC地址的綁定,防止其他人修改IP取得上網許可權。
至於BT下載的問題,QVM1000內部的頻寬管理也有相對的解決方案。Qno俠諾工程師指出BT可通過過濾BT種子進行阻絕,由於BT種子檔案名稱都為有“.torrent”的字串,所以我們可以利用這個功能加以過濾。另外,Qno俠諾也提供一指鍵設定的功能,可快速阻止其他的下載軟體,例如點點通、電驢等。
在採用了QVM1000作為雙網接入方案後,學校師生還發現一個好處。過去由於上網頻寬不足,所以學校對外提供伺服器並沒有設置起來。在採用Qno俠諾路由器解決頻寬問題後,可以通過虛擬伺服器的方式,將內部的伺服器轉到外部IP可以提供外部用戶使用,為教職員校外工作時提供即時方便的服務。
浦江中學的網管老師表示,在採用Qno俠諾QVM1000路由器後,所有的用戶對上網的回應都感到很滿意,網管工作也變得簡單多了。同時由於QVM1000支持多個WAN口,未來如有頻寬不足時,還可快速升級,對於Qno俠諾推出的這個方案也感到十分滿意。 |