|
一、前言
自全國中小學校實施“校校通”工程以來，全國大部分中小學都已建成校園網并實施寬帶上網，網絡已經成為教師與學生、學校與社會之間互動交流的重要通道。
然而在網絡應用日趨復雜的今天，校園網絡面臨新的考驗：即時通訊、網絡游戲、視頻點播、視頻聊天、影視下載等應用產生了大流量的數據傳輸，導致網絡應用復雜；同時網絡安全也面臨新的挑戰：如今網絡攻擊和信息竊取已不需要高深的技巧，這加劇了病毒的更新和網絡攻擊的泛濫。校園網絡常常遇到以下問題：
瞬間掉線或大面積斷網、帶寬濫用、網速奇慢、網絡病毒泛濫、攻擊頻繁、網絡問題難定位、難解決……
據相關報告顯示，全國96%的校園網絡存在各種各樣的問題和困擾，因此越發凸顯綠色校園網絡建設的重要意義。
二、中小學網絡需求分析
互聯網如同一柄雙刃劍，處于活躍期的同學們，其網絡訪問行為也異常豐富，這給校園網的整體穩定性、安全性和可控性都提出了挑戰，主要體現在以下幾點：
1、網絡帶寬管理
在校園網這個局域網中，只要有用戶不限速地使用BT，所有人的正常網絡瀏覽都將成為不可完成的任務。如果缺乏有效的技術手段，BT、迅雷、電驢、等P2P軟件和在線影音等行為就會嚴重吞噬帶寬資源，導致正常教學業務的帶寬得不到保障，師生員工常常抱怨網速慢！并且就算不斷增加帶寬，也不能根本解決網絡慢這個問題。
2、抵制不良信息
互聯網上信息龐雜多樣，既有大量進步、有益的信息，也有不少反動、迷信、黃色等不健康的內容。這對正處于人生觀、世界觀形成階段的學生來說，無疑存在很多陷阱。現在很多學校還缺乏有效的管理監控手段來對學生的上網進行必要的限制和記錄，對于一些非法站點也沒有采取有效手段來過濾。
如何給廣大學生提供一個良好綠色的上網環境，已經成為迫切的問題。
3、上網行為審計與管控
中小學由于缺乏有效的管理手段，不少學校存在以下現象：
部分教職工在上班時間炒股，瀏覽與工作無關的網頁、QQ聊天、玩網絡游戲等，不但占用帶寬資源，還嚴重影響工作效率。
學生在教學機房里進行網絡游戲、在線影視、QQ聊天、論壇發帖等，不但濫用網絡帶寬，還會對校園的網絡安全造成嚴重威脅，甚至帶來法律上的隱患。
4、網絡穩定與安全
校園網內PC終端眾多，加上部分學生在使用電腦時，總是下載黑客軟件來攻擊網絡來滿足好奇心或者炫耀自己的能力等等。再加上層出不窮的病毒、攻擊、病毒網站的訪問，泛濫的P2P軟件（迅雷、BT、電驢等）都造成了校園網的安全隱患。最典型的就是不少校園網都飽受ARP病毒攻擊，網絡要么頻繁掉線、亂彈廣告，要么上網速度異常緩慢！
5、多線路高效接入
e地通設備支持多WAN口的策略路由，內建多WAN端口，可提供多條廣域網線路接入，教育網專線與公眾網線路可集中管理。具備多線策略路由功能，可分流教育網專線及公眾網線路。通過目的網段IP或針對特定端口做綁定，讓學術網絡系統等相關信息只走教育專線，而其它聯網則走另外接的運營商線路。從而實現只用一臺多WAN端口路由器，即可整合多運營商線路，并清清楚楚的達到彼此分流的目的，得到物理隔離的安全性，保證聯機反應快速，網絡運行穩定。
e地通設備多WAN端口支持帶寬匯聚，可以使用多條ADSL取代光纖，匯聚線路增加帶寬，降低線路成本。支持多線負載均衡功能，優化對外帶寬使用。并可以根據需要設置是否支持自動線路備份，當一條線路掉線，會自動改用另一個WAN端口的線路連接，確保聯機不掉線。
三、e地通中小學綠色上網解決方案
如何有效利用現有的網絡帶寬，是很多網絡管理人員一直需要面對的問題。e地通對此給出了一個優異的中小學綠色上網解決方案：以應用為基礎，以帶寬保證、帶寬優先級為手段，輔以連接數、連接速率以及傳輸方向來進行帶寬管理策略設置。合理的策略設置能夠使當前的網絡為更多的網絡用戶和應用服務，并可以通過優先級設置、帶寬禁止等多種帶寬管理方式來管理或限制網絡娛樂或其它非業務應用對網絡的占用，保證關鍵業務和正常業務的暢通。網絡應用能夠通過系統的多種管理形式來設定和控制用戶的網絡使用帶寬。
四、e地通解決方案優勢體現
1、帶寬精細化管理
根據各學校實際情況和管理方針制定帶寬保障策略，確保核心應用，關鍵應用的網絡暢通。同時管理，控制，阻塞不良的應用，釋放出為此浪費的帶寬，使校園網的整體帶寬資源能得到充分有效的利用。
將校園網的辦公區、教學區、學生機房等劃分不同的IP地址段，對不同的IP地址段設置不同的流量使用規則。例如：領導享用較高帶寬，教師享用普通帶寬，學生機房享用較低帶寬，充分保障辦公教學等應用的帶寬。
2、抵制不良信息
依托中國的國情，法律，人倫理念有效的管理，控制，監控網內對色情，暴力，反社會，以及諸多教育體系所不希望涉及的網絡站點的訪問。通過URL來指定教師和學生只能瀏覽一些教育網站、學習類網站，屏蔽惡意網站或不良網站。
3、防止學生沉迷網絡游戲
學生利用學校機房上機學習的機會玩網絡游戲，一方面占用了學生的學習時間，同時也使得很多學生沉迷網絡游戲不能自拔，學習成績急劇下降；另一方面，這些網絡游戲又極大的消耗著學校的帶寬，造成其他學生上網堵塞，無法通過網絡進行學習以及進行信息查詢等行為；同時，網絡游戲里面充斥著色情、暴力、反動等信息，對于學生的心理、思維等造成嚴重的影響，不利于學生健康成長。
通過e地通游戲過濾策略，可以輕松過濾主流的網絡游戲，規范學生上網行為，凈化學校的網絡環境。
4、規范教師工作行為
不少學校都有部分教職員工利用上班時間炒股的現象，這種行為極大地占用了備課時間，降低了教師的工作效率，而且運行炒股軟件還占用了大量的學校帶寬，導致其他教師無法很好地利用網絡進行工作，嚴重干擾了學校正常的教學秩序，從某種意義上還降低了教學質量，影響學校的教育水平和形象。
通過股票軟件過濾策略，可以在很大程度上杜絕教職員工的炒股行為，保證學校帶寬資源能夠被合理高效地使用。
5、解除網絡安全威脅
校園網用戶眾多，不可避免的會發生黑客、蠕蟲病毒、ARP、DDOS等各式攻擊，防火墻、防病毒攻擊的安全防護功能是絕對必要的，可避免校園網絡帶寬不被惡意病毒攻擊所占據，影響其它用戶使用網絡。e地通設備內置高級防火墻，可進行數據包雙向過濾，有效防止沖擊波、木馬等病毒。防內外網攻擊功能，針對目前常見的DOS攻擊，具備短包、碎片包、ICMP、SynFlood、TCP/UDP端口過濾等功能。
6、高效管理學校網絡
網絡管理輕松直觀：通過直觀的數據流量圖和網絡狀態報告。您可以實時統計每個IP的累計流量、實時流量、網絡連接數等關鍵指標，全面分析每個IP的網絡連接詳情，可迅速定位網絡中異常流量或突發流量產生的故障，能夠針對這種情況做好預防并產生報警信息給管理員，保障網絡的高質量運行。
可根據需求隨時回溯以往幾個月內的上網信息，給相關的安全定位工作提供可靠的，有效的依據。
|
