【IT168 方案】北方机电工业学校暨国土资源部张家口高级技工学校、河北省机电工程技师学院是国家重点中等职业学校，也是全国首批高级技工学校和技师学院。学校始建于1953年，原隶属国土资源部，2000年划归河北省地矿局管理，是一所融中专、中技、高级技工、技师培养、本科网络教育、社会培训、职业资格鉴定为一体的，面向全国招生的综合性技能型人才培养培训基地。现有优异技能鉴定站3个，可鉴定36个工种。
网络需求
目前该校园网约有300台电脑终端，分布在办公区、学生机房和公共阅览室，由于网络规模较大，终端分布较广，校园网饱受病毒侵袭，网络管理的工作极为麻烦。因此在选用新设备时，网管老师迫切需要解决以下问题。
1、设备具有超大带机量，以满足现网络规模需求，同时，还需满足学校扩充后的需求；
2、设备为多WAN口，既能快速访问教育专网，又能高速访问互联网，解决互联互通瓶颈；
3、经历充沛的学生是最大的挑战，需强大的内网管理和上网行为管理，用以构建井然有序的校园网络；
4、前期校园网饱受ARP病毒攻击，网络缓慢和掉线等问题常出现，急需一台超强抗攻击设备；
5、针对接入带宽，校园网有多个小网络，并有不同的需求和管理方式，设备可设置不同的上网权限和带宽标准；
6、网络节点分布广，需要设备提供简单明了的方式帮助管理人员掌控网络，迅速定位故障，快速排查问题。
安全联动方案介绍
为解决问题，负责人在学校与电脑城之间有多次往返跑，通过对市场上的各知名品牌的网络设备进了解及对比后，最后采用了北京网向高科技提供试用的整体安全联动方案，是由一台飞鱼星6300全千兆多WAN防火墙宽带路由器作为网络核心，内网交换机采用了一台全千兆VS-5524GA可网管的安全联动交换机（汇聚层）和十二台全千兆VS-2124GS非网管的无盘优化交换机（接入层），构建成一个网络的铜墙铁壁，镇守网络的每个角落。
飞鱼星路由器+飞鱼星交换机所组成的安全联动系统(ASN)是一套即时、互动和统一的网络安全新架构，能有效解决内网的安全问题，重建和优化内网秩序。它通过路由器和交换机的联动协作，共同构成一套完整的网络安全体系。安全策略和QoS策略都被部署到交换机的每个接入端口，极大增强网络的主动防御能力，可创建一个内外兼"固"的安全环境。整个网络类似井然有序的机场，安检严格，层层把关；调度有序，进出港快速稳定；内网关键数据和重要应用优先级得到保障，犹如享有机场的VIP通道。
此套方案，路由器和交换机不再各自为政，双剑出击，保证网络安全。且交换机不仅是数据交换的核心，还具备专业安全产品的性能。通过安全交换机串联服务器、安全网关、终端电脑，组成贯穿整个网络的安全防护体系。
解决方案
1、超大带机量
飞鱼星6300基于业界领先的64位高性能专用网络通信处理器，最高支持50万个网络会话数，封包处理快速稳定，数据吞吐能力强大，整机性能优越，在校园环境下典型带机量为600-1200台，并满足该校未来的信息化建设的需求。
2、多WAN接入
飞鱼星6300全千兆多WAN路由器，可支持四外线的千兆接入，内置飞鱼星第四代策略路由引擎，有效的解决了电信与网通瓶颈的问题。全新的策略路由可智能整合带宽和分配流量，智能实现"电信数据走电信，教育网数据走教育网"。为高速网间互联提供可靠保障。
3、急需内网管理
飞鱼星6300强大的上网行为管理功能，不但能通过防火墙规则的配置来实现上网行为管理，还提供更简便的"智能过滤"、"QQ过滤"、"域名过滤"和"MAC地址过滤"等功能，帮助管理人员轻松构建井然有序的绿色校园网。
4、防范ARP病毒攻击
飞鱼星科技提供了全套的ARP防范措施，飞鱼星6300具备IP-MAC绑定和IP-MAC自动绑定，不论内网规模如何，都可一键轻松完成内网IP-MAC扫描和绑定，解决ARP病毒问题。同时开启"ARP欺骗防御保护"功能，系统能定时发送正确的ARP信息，可有效地避免因部分PC中毒引发的ARP攻击扩散到整个校园网。
5、网络带宽精细化管理
飞鱼星6300可根据不同的组和单个IP地址进行带宽的精细化管理，配置不同的联机数、最大或最小带宽等方式，确保教学核心业务的带宽充足。由于该校园网对外带宽丰富，大量PC同时上网的时间并不太多，在整体带宽富余时，飞鱼星弹性流控允许各PC突破预设带宽值，最大化利用带宽总资源。
6、快速定位故障，轻松解决问题
飞鱼星科技6300具备强大的内网分析和管理功能，提供直观的网络状态报告和图形化流量报告，可实时查看到每个IP的累计流量、实时速度、网络连接数等关键指标，全面分析每个IP的网络连接详情。网管人员能实时掌握网络状况，更快、更准确地定位网络异常，较高提升管理和维护的效率。
实施效果
通过使用飞鱼星6300全千兆多WAN防火墙宽带路由器和飞鱼星安全联动交换机后，有效的解决了校园网络所存在的问题，确保了校园网的稳定及安全，构建出绿色健康的校园网络。
