應(yīng)用背景
重慶市榮昌中學(xué)原為四川省重點(diǎn)中學(xué),現(xiàn)為重慶市直轄后首批重點(diǎn)中學(xué)之一。學(xué)校占地140多畝,現(xiàn)有教職工200余人,3700余名在校學(xué)生,設(shè)有完備的現(xiàn)代化教學(xué)系統(tǒng),以及多功能雙向電子監(jiān)控系統(tǒng),千兆校園網(wǎng)等。源于清光緒二十八年(1902年)創(chuàng)建的縣立高等小學(xué)堂,2007年3月被中國人民解放軍成都軍區(qū)定為國防生生源基地,是一所聲名遠(yuǎn)播,具有光榮革命傳統(tǒng)的百年名校。
學(xué)校秉承“服務(wù)于學(xué)生,為學(xué)生終生發(fā)展奠基”的辦學(xué)理念,已基本搭建完成一套完整的先進(jìn)教學(xué)設(shè)施,為廣大師生提供充分展示自我、不斷探索的舞臺。
網(wǎng)絡(luò)現(xiàn)狀及需求分析
榮昌中學(xué)具有設(shè)施完備的現(xiàn)代化科技大樓(內(nèi)設(shè)一流的計(jì)算機(jī)室、電子閱覽室,多功能教室、語音室和學(xué)術(shù)報(bào)告廳),打造“數(shù)字化”校園環(huán)境,然而由于網(wǎng)絡(luò)教學(xué)系統(tǒng)的不斷增加和網(wǎng)絡(luò)的無序使用,原有網(wǎng)絡(luò)出口設(shè)備已無法滿足學(xué)校信息化建設(shè)要求,面臨諸多難題:
原出口網(wǎng)絡(luò)設(shè)備經(jīng)常滿負(fù)載運(yùn)轉(zhuǎn),NAT性能和穩(wěn)定性都已經(jīng)無法滿足榮昌中學(xué)網(wǎng)絡(luò)的使用增長需求,網(wǎng)絡(luò)穩(wěn)定性時刻威脅著網(wǎng)絡(luò)教學(xué)和OA系統(tǒng)的正常使用。
學(xué)生和教職工在正常上網(wǎng)期間亂用網(wǎng)絡(luò)資源情況嚴(yán)重。不僅嚴(yán)重影響學(xué)校教學(xué)系統(tǒng)的使用,而且網(wǎng)絡(luò)教學(xué)質(zhì)量也難以保證。
迫切需要一個有據(jù)可查的日志系統(tǒng)幫助直觀了解和管理網(wǎng)絡(luò)狀況。
方案介紹
榮昌中學(xué)經(jīng)過長期的調(diào)研和了解,發(fā)現(xiàn)校園信息化建設(shè)中不僅需要一個具有防火墻、防攻擊和雙線路出口的網(wǎng)關(guān)設(shè)備,更應(yīng)該具有能合理規(guī)劃、控制網(wǎng)絡(luò)帶寬、應(yīng)用訪問和內(nèi)容過濾的網(wǎng)關(guān)設(shè)備對學(xué)校的網(wǎng)絡(luò)環(huán)境進(jìn)行管理。
通過對學(xué)校需求的綜合分析,百卓網(wǎng)絡(luò)推出了針對榮昌中學(xué)的上網(wǎng)行為管理解決方案,以網(wǎng)關(guān)模式部署百卓 PatrolFlow-AM產(chǎn)品,并將原有網(wǎng)絡(luò)出口設(shè)備以橋接模式串接至核心交換與百卓產(chǎn)品之間,且僅啟用防火墻功能,以保證其正常運(yùn)行和網(wǎng)絡(luò)穩(wěn)定。詳見如下拓?fù)鋱D:

榮昌中學(xué)上網(wǎng)行為管理產(chǎn)品部署示意圖
1.解決網(wǎng)絡(luò)瓶頸。百卓網(wǎng)絡(luò)產(chǎn)品的部署,緩解了榮昌中學(xué)原出口網(wǎng)絡(luò)設(shè)備超負(fù)荷運(yùn)轉(zhuǎn)的狀態(tài),使得教學(xué)系統(tǒng)的使用得到了很好的保證。
2. 清晰化的流量管理。幫助學(xué)校實(shí)現(xiàn)了對P2P等大流量應(yīng)用的流量的分時段限制,避免因網(wǎng)絡(luò)高峰期的大量下載而影響網(wǎng)絡(luò)正常業(yè)務(wù)使用,保證了教職工辦公和教學(xué)系統(tǒng)等有足夠的帶寬得以支持,從整體上提高了學(xué)校校園網(wǎng)帶寬資源的利用率。
3. 透明化的行為管理。智能化的管控避免學(xué)生在計(jì)算機(jī)教室上課時開啟與課堂無關(guān)的上網(wǎng)業(yè)務(wù),做到了對教職員工在工作時間炒股、游戲、網(wǎng)購等行為的封堵。
4. 法規(guī)遵從。關(guān)鍵詞過濾、域名管理等策略幫助學(xué)校杜絕師生一切對反動、色情、暴力等不良信息網(wǎng)站的訪問,并能做到在事件發(fā)生時有據(jù)可查。
5. 全局把握網(wǎng)絡(luò)狀況。百卓網(wǎng)絡(luò)產(chǎn)品具有內(nèi)容詳盡、分析透徹、功能強(qiáng)大的日志報(bào)表系統(tǒng),幫助學(xué)校網(wǎng)絡(luò)管理人員通過報(bào)表界面直觀的了解網(wǎng)絡(luò)狀況,為快速定位和解決網(wǎng)絡(luò)故障提供清晰的管理和決策依據(jù)。
通過部署百卓網(wǎng)絡(luò)PatrolFlow-AM上網(wǎng)行為管理產(chǎn)品,使得榮昌中學(xué)有效控制了各種P2P應(yīng)用對帶寬資源的搶占,合理分配和優(yōu)化了學(xué)校帶寬資源,并徹底隔絕互聯(lián)網(wǎng)中不良信息對教師和學(xué)生的侵?jǐn)_,讓學(xué)校的信息化建設(shè)更上了一個臺階,從而為師生構(gòu)建一個高效、文明、綠色、純凈的校園網(wǎng)絡(luò)。
百卓網(wǎng)絡(luò)上網(wǎng)行為管理設(shè)備,憑借著強(qiáng)大的內(nèi)網(wǎng)和帶寬管理功能,智能的規(guī)范化內(nèi)網(wǎng)混亂應(yīng)用秩序;利用完善的鏈路優(yōu)化功能,完美融合兩條外網(wǎng)接入線路,執(zhí)行負(fù)載分擔(dān)和鏈路備份;同時還提供豐富的審計(jì)內(nèi)容和詳細(xì)的報(bào)表信息,在充分利用榮昌中學(xué)現(xiàn)有IT基礎(chǔ)設(shè)施的前提下全面解決了其面臨的問題。