网络通信 频道

飞鱼星安全联动方案助高校网络建设

    【IT168 方案】北方机电工业学校暨国土资源部张家口高级技工学校、河北省机电工程技师学院是国家重点中等职业学校,也是全国首批高级技工学校和技师学院。学校始建于1953年,原隶属国土资源部,2000年划归河北省地矿局管理,是一所融中专、中技、高级技工、技师培养、本科网络教育、社会培训、职业资格鉴定为一体的,面向全国招生的综合性技能型人才培养培训基地。现有优异技能鉴定站3个,可鉴定36个工种。

    网络需求

    目前该校园网约有300台电脑终端,分布在办公区、学生机房和公共阅览室,由于网络规模较大,终端分布较广,校园网饱受病毒侵袭,网络管理的工作极为麻烦。因此在选用新设备时,网管老师迫切需要解决以下问题。

    1、设备具有超大带机量,以满足现网络规模需求,同时,还需满足学校扩充后的需求;
    2、设备为多WAN口,既能快速访问教育专网,又能高速访问互联网,解决互联互通瓶颈;
    3、经历充沛的学生是最大的挑战,需强大的内网管理和上网行为管理,用以构建井然有序的校园网络;
    4、前期校园网饱受ARP病毒攻击,网络缓慢和掉线等问题常出现,急需一台超强抗攻击设备;
    5、针对接入带宽,校园网有多个小网络,并有不同的需求和管理方式,设备可设置不同的上网权限和带宽标准;
    6、网络节点分布广,需要设备提供简单明了的方式帮助管理人员掌控网络,迅速定位故障,快速排查问题。

    安全联动方案介绍

    为解决问题,负责人在学校与电脑城之间有多次往返跑,通过对市场上的各知名品牌的网络设备进了解及对比后,最后采用了北京网向高科技提供试用的整体安全联动方案,是由一台飞鱼星6300全千兆多WAN防火墙宽带路由器作为网络核心,内网交换机采用了一台全千兆VS-5524GA可网管的安全联动交换机(汇聚层)和十二台全千兆VS-2124GS非网管的无盘优化交换机(接入层),构建成一个网络的铜墙铁壁,镇守网络的每个角落。

    飞鱼星路由器+飞鱼星交换机所组成的安全联动系统(ASN)是一套即时、互动和统一的网络安全新架构,能有效解决内网的安全问题,重建和优化内网秩序。它通过路由器和交换机的联动协作,共同构成一套完整的网络安全体系。安全策略和QoS策略都被部署到交换机的每个接入端口,极大增强网络的主动防御能力,可创建一个内外兼"固"的安全环境。整个网络类似井然有序的机场,安检严格,层层把关;调度有序,进出港快速稳定;内网关键数据和重要应用优先级得到保障,犹如享有机场的VIP通道。

    此套方案,路由器和交换机不再各自为政,双剑出击,保证网络安全。且交换机不仅是数据交换的核心,还具备专业安全产品的性能。通过安全交换机串联服务器、安全网关、终端电脑,组成贯穿整个网络的安全防护体系。

    解决方案

    1、超大带机量

    飞鱼星6300基于业界领先的64位高性能专用网络通信处理器,最高支持50万个网络会话数,封包处理快速稳定,数据吞吐能力强大,整机性能优越,在校园环境下典型带机量为600-1200台,并满足该校未来的信息化建设的需求。

    2、多WAN接入

    飞鱼星6300全千兆多WAN路由器,可支持四外线的千兆接入,内置飞鱼星第四代策略路由引擎,有效的解决了电信与网通瓶颈的问题。全新的策略路由可智能整合带宽和分配流量,智能实现"电信数据走电信,教育网数据走教育网"。为高速网间互联提供可靠保障。

    3、急需内网管理

    飞鱼星6300强大的上网行为管理功能,不但能通过防火墙规则的配置来实现上网行为管理,还提供更简便的"智能过滤"、"QQ过滤"、"域名过滤"和"MAC地址过滤"等功能,帮助管理人员轻松构建井然有序的绿色校园网。

    4、防范ARP病毒攻击

    飞鱼星科技提供了全套的ARP防范措施,飞鱼星6300具备IP-MAC绑定和IP-MAC自动绑定,不论内网规模如何,都可一键轻松完成内网IP-MAC扫描和绑定,解决ARP病毒问题。同时开启"ARP欺骗防御保护"功能,系统能定时发送正确的ARP信息,可有效地避免因部分PC中毒引发的ARP攻击扩散到整个校园网。

    5、网络带宽精细化管理

    飞鱼星6300可根据不同的组和单个IP地址进行带宽的精细化管理,配置不同的联机数、最大或最小带宽等方式,确保教学核心业务的带宽充足。由于该校园网对外带宽丰富,大量PC同时上网的时间并不太多,在整体带宽富余时,飞鱼星弹性流控允许各PC突破预设带宽值,最大化利用带宽总资源。

    6、快速定位故障,轻松解决问题

    飞鱼星科技6300具备强大的内网分析和管理功能,提供直观的网络状态报告和图形化流量报告,可实时查看到每个IP的累计流量、实时速度、网络连接数等关键指标,全面分析每个IP的网络连接详情。网管人员能实时掌握网络状况,更快、更准确地定位网络异常,较高提升管理和维护的效率。

    实施效果

    通过使用飞鱼星6300全千兆多WAN防火墙宽带路由器和飞鱼星安全联动交换机后,有效的解决了校园网络所存在的问题,确保了校园网的稳定及安全,构建出绿色健康的校园网络。

0
相关文章