中国教育科研计算机网调查数显示目前校园网络已通达160城市联网教育机构科研单位达900联网机120万台网络户800万成国仅次中国电信第二互联网络然着校园网络建设断深化专家教育工作者提出问题建议方面光生养校园网国家投资建成缺乏运行费普遍出现建设钱运行没钱情况方面校园网理必须加强避免学生沉迷网络避免网络资源量闲置
做网络控必须先校园网络架构谈起般言校园教育网系统限带宽校园安全性等等问题半系校园宿舍会学术网络外行建置条条ADSL网络应付学员更带宽需求般校园网络架构系统中普遍包含教育网公众网络两种系统行
理说校园网络起般网络应环境出教育网络系统分担网流量应该会网速度慢问题根学生验指出校园宿舍网络常常会遭遇网慢问题甚掉线病毒攻击等问题层出穷难道带宽够?带宽理没?究竟学术网络般网络应该整合?侠诺科技深圳技术中心文浩坚针校园实际面问题提出校园网络解决方案配置方案特色:
图:侠诺科技校园宽带应拓朴图
◆策略路分流教育网公众网
校园系宿舍分配学术网络般限半会行接入公众宽带网络例ADSL增加带宽校园网络组织架构包含教育网公众网络果分建置路器必须分进行配发IP种种理设定理系学校宿舍网员说说非常繁琐工作果采WAN口路器学术网络般网络建置台路器通策略路设定教育网般网络种设定分流达成化繁简目
◆支持条ADSL接入 取代带宽升级
校园系学生宿舍学术网络外接入公众网络希低成增加带宽光纤固然家脑海中浮现第选择碍系学生宿舍预算限制行时WAN路器接入条ADSL助汇聚带宽作系学生宿舍够较低成享受带宽服务
◆线路备援机制 稳定网络质量
外根许学生反应校园网络常常存网络稳掉线等问题WAN路器时接入条线路加动备援线路设定正解决类问题配合线路侦测机制设定ISP断线原走线路流量封包必需久时间动切换线路进步实现网络断线保障稳定网络质量
◆智带宽理 效抑制量占带者
接触校园案件中常听见学生抱怨便网速度慢问题实时性需求(例选课注册交作业时)确困扰Qno侠诺技术工程师深入解发现常某学生正载BTP2P者视频影音……导致量占整体带宽导致卡网问题样情况增加带宽够
解决问题进行带宽理网络普日趋繁杂应般带宽理QoS功突显两弊病第法效抑制量占带者:网员必须进行手动查找找出量占带者IP时网络已瘫痪阵子接花费番功夫予警告封锁IP恶意占带者换IP继续载网员重说防胜防第二弊病带宽利率低问题:般QoS带宽理必须
次配置IP容许带宽量网络高峰低峰时间果采配置带宽限制会造成整体环境1网100网时带宽样导致整体带宽利率低现象然网员时时行调整带宽限制网员说会沉重负担
建议校园进行效带宽理采配备智QoS带宽理路器时解决恶意量占带者带宽率佳两问题智QoS动量占带者IP动列入黑名单列表进行观察针持续占带者加二次惩罚该IP带宽减半等等轻松效抑制恶意占带者保障正常者带宽快速恢复正常网络速度外带宽利率智QoS提供设定天时段整体带宽流量门坎达少(例现带宽达60)会开始执行带宽控轻松实现高峰低峰时间享受带宽服务达成弹性带宽理成带宽率佳化表现
◆强防火墙 确保外网安全
校园网络学生数众更防止种黑客蠕虫等恶意病毒攻击确保网外网安全目前说攻击形式ARP攻击居建议校园选择路器设备中够拥建防制ARP功助动检视封包机制侦测滤疑封包做防制ARP攻击第道防线然果网员搭配IP MAC双绑定路器端系宿舍PC端进行IPMAC绑定达防堵ARP漏洞效果外方面网络信息包罗万象许应网站例BT载色情网站等等校园学子风气良影响应透防火墙Access Rule存取规网页容制设定针特定网域关键词搜寻予封锁服务
◆基础VLAN隔离 效缩病毒扩散范围
然强效防火墙防止般攻击目前许病毒攻击层出穷校园网络庞万幸中毒希量缩感染范围致扩散整体网络系学生宿舍必须建置基础VLAN隔离会导致某层宿舍里某学员中毒造成整学生宿舍网络全面感染中毒状况
VLAN概念网网段划分出局域网宿舍区区分楼二楼三楼等VLANVLAN功楼二楼三楼局域网区分VLAN1VLAN2VLAN3…作隔离VLAN局域网便互相访问便限制病毒信息流通
说VLAN中(例:楼)幸中毒会影响VLAN(楼)VLAN会扩散整学生宿舍效避免广播病毒封包迅速扩散全网降低感染区域
目前校园网络建设已高校逐渐扩展中学校预计久中学图书馆中全面接入校园网络更学校面校园网络公众网络分流控问题侠诺科技深圳技术中心文浩坚建议校园建置网络时WAN智带宽理防火墙基础VLAN等四功结合台路器步进行项控真正实现化繁简强功进步帮助校园轻松建立全面安全快速稳定网络
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档