組建校園網(wǎng)千兆網(wǎng)絡(luò)解決方案
背景分析
隨著計算機(jī)網(wǎng)絡(luò)的發(fā)展，為進(jìn)一步提高校園教育質(zhì)量，促進(jìn)學(xué)校的信息交流，甘肅工業(yè)職業(yè)技術(shù)學(xué)院把教育信息化作為學(xué)校建設(shè)的一個重點(diǎn)，建成獨(dú)立的一個教育信息分享平臺，建立了電子圖書館。通過信息化的建設(shè)，豐富了學(xué)校的教育手段和學(xué)生的校園生活，給學(xué)校信息化教育帶來了諸多的便利。
方案介紹
學(xué)校通過對比各廠商的設(shè)備，最終選擇了專業(yè)的網(wǎng)絡(luò)解決方案提供商和服務(wù)商艾泰科技的HiPER 4240G和SG3124R來構(gòu)建學(xué)校的網(wǎng)絡(luò)。
HiPER 4240G 四WAN口千兆寬帶網(wǎng)關(guān)/寬帶路由器SPAN>
HiPER 4240G 四WAN口千兆寬帶網(wǎng)關(guān)/寬帶路由器專為需要多線路接入的大中型網(wǎng)吧、企業(yè)、寬帶社區(qū)、學(xué)校等機(jī)構(gòu)設(shè)計，它使用業(yè)界領(lǐng)先的ReOS網(wǎng)絡(luò)操作系統(tǒng)，并采用高性能的IntelIXP專用網(wǎng)絡(luò)處理器，在性能和功能上較目前的多數(shù)寬帶路由器更上一層。
HiPER 4240G除具有智能NAT、防火墻、VPN、帶寬管理、IP/MAC綁定、業(yè)務(wù)管理等多種功能之外，還具備穩(wěn)定性高、轉(zhuǎn)發(fā)能力高、診斷功能豐富、管理靈活等突出特性，是高負(fù)載網(wǎng)絡(luò)的理想選擇。
SG3124R 24口全千兆管理聯(lián)動型交換機(jī)SPAN>
SG3124R 24 口全千兆管理聯(lián)動型交換機(jī)是一款二層線速以太網(wǎng)交換機(jī)產(chǎn)品，它提供了24個10/100/1000Mbps自適應(yīng) RJ-45端口，支持端口正反線自適應(yīng)。
SG3124R提供WEB管理界面，支持MAC Table操作、ARP欺騙防御、MAC欺騙防御、端口欺騙防御、IP欺騙防御、DHCP欺騙防御、端口速率限制、安全日志等功能，并且支持802.1Q VLAN、支持端口匯聚、端口鏡像、廣播風(fēng)暴抑制等等，尤其是獨(dú)特的交換機(jī)發(fā)現(xiàn)、聯(lián)動管理功能，強(qiáng)大的網(wǎng)管功能，不僅為網(wǎng)絡(luò)安全提供保障，同時也提升了網(wǎng)絡(luò)的整體性能；是一款應(yīng)用于網(wǎng)吧、企業(yè)、小區(qū)、校園網(wǎng)千兆匯聚、組建千兆骨干網(wǎng)的首選設(shè)備。
校園網(wǎng)絡(luò)拓?fù)鋱D：
校園網(wǎng)絡(luò)拓?fù)鋱D
配置特色：
1、 一鍵上網(wǎng)行為管理
一鍵封掉IM聊天工具、封掉在線視頻、游戲等，有效管控制學(xué)生在上課期間的上網(wǎng)行為，提高網(wǎng)絡(luò)的利用率。
2、 辦公網(wǎng)、實驗樓使用VLAN分開，確保網(wǎng)絡(luò)互不影響
通過VLAN的劃分，把辦公樓、圖書樓、宿舍樓相互隔離。辦公樓、圖書館劃分一個VLAN、教學(xué)樓1與教學(xué)樓2劃分一個VLAN，實驗樓劃分一個VLAN，學(xué)校共享的文件服務(wù)器分別加入到每個VLAN當(dāng)中，實現(xiàn)數(shù)據(jù)的共享和訪問。
當(dāng)然，通過VLAN的劃分，不僅實現(xiàn)了數(shù)據(jù)的安全訪問，也大大提高了網(wǎng)絡(luò)管理的效率。
3、 內(nèi)網(wǎng) DoS/DDoS 攻擊防御、沖擊波病毒防御一鍵封
在安全配置中啟用內(nèi)網(wǎng)DoS/DDoS攻擊防御和沖擊波病毒防御功能，有效防御來自內(nèi)網(wǎng)的攻擊，確保網(wǎng)絡(luò)安全和穩(wěn)定。
【編輯推薦】
