学校网络概况：

　　学生宿舍，300人左右，电脑160台左右。三楼四楼分开，每层2个路由，三个交换，4条ADSL拨号。

　　学校网络图

　　网络中存在的问题：

　　1、 多台小路由同时使用，效果差，难管理，问题多。

　　由于学校网络接入为多条ADSL，没有合适的带宽叠加汇聚设备，所以就使用几个小路由。而这样的网络环境中问题较多，经常出现掉线或网络缓慢的现象。随着学校住宿学生的增加，学生对网络带宽的要求越来越高，以前的网络已经不能满足学生的需求。学生大部分为摄影、和形象设计专业，需要大量的访问一些图片门户或是视频网站，由于人数和访问需求的增加学校宿舍网络需要更多更大的带宽来满足学生的需求。

　　2、 由于网络效果差，各种网络管理软件滥用，谁都能说了算。

　　由于网络慢、卡滞，于是有些同学就是用聚生网管/网络执法官/P2P终结者等一些利用ARP欺骗方式的所谓的网管软件，来限制同学的网络速度。就连负责网络的王老师也在用一个叫“天易成网管”的所谓网管软件来管理网络，导致了内网里充斥了大量的垃圾数据包，网络攻击数据肆虐，加大了交换机、路由器的工作负荷。经常出现QQ正聊着就掉线了，这边打着网页，都喝了一杯水了网页还没打开。

　　3、 内网攻击、以太网协议漏洞隐患没有任何处理手段。

　　学校内网中同学的个人笔记本、台式机，管理和安全程度千差万别，这使得网络常见的ARP攻击、DDoS攻击、IP分片攻击、超大Ping攻击等随时出现在内网，使网络随时面临掉线，内网基础安全保障严重缺失。

　　因此，负责网络的王老师也很是头疼，王老师所需要的是一套能在不对整体网络架构有很大变动的情况下，把网络化零为整并且能防御内网ARP欺骗等一些内网攻击的网络解决方案，但是王老师一直没找到，路由器换了一个又一个，在网上找，通过向自己的朋友寻问始终没有找到一个理想的解决方法。

　　在一次偶然的机会，王老师通过一位市场上的熟人了解到了北京欣全向科技有限公司的欣向多WAN免疫墙路由器，并听朋友说这个路由器能防止网络掉线，还能实现带宽叠加的功能，而且还是北京当地的厂商，能提供免费的上门体验，现场看效果。王老师立即选购了欣向的NuR8268M多WAN免疫墙路由器。

　　欣全向公司派了专业的工程师做上门体验，在工程师详细了解了北京黑光学校原来的网络环境后，又和王老师详细沟通了网络状况、存在哪些问题。沟通后工程师向王老师详细的讲解了这些网络问题的原因在哪，并且就这些原因结合免疫墙路由器的功能特点向王老师提供了详细的解决方案。

　　免疫网络方案

　　首先，通过路由器的第四代多WAN技术把4条ADSL线路汇聚捆绑在一起，把三楼和四楼的交换机接在路由器LAN上，这样所有的网络具有免疫墙路由器一台设备带宽汇聚上网。通过欣向的第四代多WAN叠加技术实现带宽汇聚，提高带宽，满足同学们对高带宽的需求，而且成本也没有增加。

　　多WAN带宽汇聚，流量统计

　　其次，就是欣向独有的免疫墙技术，在每台终端安装一个免疫墙驱动，这个驱动直接作用在电脑的网卡中间层，实时监测网卡的数据包和流量信息确保从网卡上流出的数据包都是对网络无害的，杜绝内网ARP欺骗、内网掉线、卡滞。通过私有的通信协议把这些信息上传给免疫墙运营中心。这样王老师就能在第一时间看到网络中的各个电脑的实时信息，以及网络流量的使用情况。

　　免疫网络监控

　　经过两天的使用，王老师通过和工程师的沟通已经掌握了免疫墙路由器的使用，王老师通过免疫墙路由器可以更直观的看到每个学生的上网应用占用多大流量，用没用ARP攻击软件，谁有问题一目了然，网络终于安定了下来。