侠诺GQF1050应用解决方案

　　根据学校的应用需求、现有环境及未来扩展需求，侠诺全千兆QoS安全路由器GQF1050胜任了内网管理、安全防护及内外网数据交换等核心网关的角色。应用拓扑图如下：

　　曾都一中采用侠诺GQF1050，为其校园网带来了以下三个好处：

　　(1) 数据传输更快

　　由于GQF1050采用的是MIPS 64高性能网络专用CPU，因此对于内、外网数据可做到全千兆转发，加上它具备的硬件加速功能，也可大大优化内网数据的传输，因此可以双管齐下的解决之前遇到的网络雍堵、延迟等速度问题，从而提供更快速的数据下载、信息查询……进而提升教学和管理效率。

　　(2) 更易管理

　　首先，简化内网IP管理功能让内网管理更简易。GQF1050支持DHCP服务器功能，可让内网用户或者分设备自动获取IP地址，不需要繁复的设置;它支持公网IP，可作为外网用户访问校园网Web服务器的地址标识;它支持VLAN功能，可将教学楼、办公楼等不同区域划分不同的网段，避免病毒感染的大范围扩散;同时，它支持IP群组管理功能，在网关处可将老师、学生的IP进行归类管理，更加方便。

　　其次，智能带宽管理功能让带宽管理更简易。

　　简洁中文WEB界面操作，设置简单。可以设定联机数、关键字、最大或最小带宽等方式，有效限制带宽占用。还可设置优先级别及权限，让重要的应用和用户得到优先使用权和带宽保障。自动化的管理内网用户的使用带宽，不仅更加简单，也避免由于某些用户进行P2P下载、看网络电影而占用大量带宽，从而影响其他用户的办公及教学工作效率。

　　再者，上网行为管理和智能ARP双绑功能让安全管理更简易。

　　上网行为管理功能，可在学生上计算机课的时候，做到对QQ等软件/特定的网站/特定游戏端口/网页关键字等进行封锁，除了可以解决学校之前遇到学生在上课期间玩游戏、聊QQ、看垃圾网站等管理难题，也可预防和减少网络潜在的病毒木马感染的几率。

　　智能ARP双绑功能，只需要一键点击，系统就能对用户计算机端及路由器端的Mac与IP地址进行自动化的绑定，不需要人工一一操作，使安全防御更加简易。

　　(3) 提供高扩展性能

　　首先，它具备多个全千兆WAN接口，未来可以扩展多条光纤或ADSL带宽，并支持带宽汇聚、负载均衡、策略路由等功能，大幅度的优化网络性能。

　　其次，它的硬件性能很强劲，其内网计算机的带机量可达750台，目前学校只有300多台， 还具备很大的扩展空间，大大节省了未来扩展的成本。

　　第三，它具备非常多的应用功能，目前有的功能也许还用不到，但在未来很可能就可发挥它应有的作用。值得注意的是，路由器内置的软件，侠诺可以提免费的同步升级，使GQF1050的性能更加完善。

　　曾都一中的信息管理中心负责人刘学兵老师指出，半年多的时间以来，GQF1050路由器一直比较稳定，且有问题可以直接找侠诺技术人员寻求解决，为曾都一中的稳定网络办公及教学提供了可靠的保障。