Qno侠诺教育机构双网接入方案：浦江中学

用户情况简介

浙江省浦江中学创建于1939年，校址坐落于省级风景名胜区--仙华山脚下，浦阳县城月泉路197号。2002年6月顺利通过了省一级重点中学评估。学校占地180亩，建筑面积4.2万平方米，环境优雅，交通便捷，现有39个班级，在校生2000多人，教职工150余人。学校有一流的育人环境、配备齐全的多媒体教室、标准化田径运动场、高速的校园网络系统、先进的图书馆和体育馆。学校坚持以人为本、广揽人才，形成了一支学养深厚、教导有方、安于久任的教师队伍。

网络配置及问题：

浦江中学内部计算机用户众多，共有四百余台计算机，主要的应用为计算机教育以及教职工办公教学，校园内建有局域网，连接不同单位内的计算机。

由于师生都有上网的需求，因此校园局域网络通过三层交换机直接连接到教育城域网，学校通过教育城域网出去再走运营商网络。但是大部份上网都是要到公网，所以会通过教育城域网再到公网。不过因为教育网连接公司的带宽不大，因此造成连接公网的响应很慢，师生上网抱怨连连。

另外，由于许多学生利用BT上网下载电影、歌曲等文件，严重影响一般用户的上网，教职员工作也常常受到影响。由于上网的响应实在太慢了，学校中还有的人居然以为学校根本就没有提供上网的环境！

为了解决这个问题，浦江中学的网管希望找一个可以同时连接不同网络，同时对于内部用户上网也能进行管理的产品，以解决以上的问题。

Qno侠诺多WAN方案

浦江中学的网管老师经过与Qno侠诺技术工程师进行讨论后，发现Qno侠诺产品特有的策略路由功能可以满足双网接入的需求，同时由于其采用Intel IXP系列的网络处理器，可以提供高效能。经过比较及讨论后，决定采用硬件及软件规格档次都最高的QVM1000产品。

QVM1000内建强大的Intel IXP425 533 Mhz高效能网路处理器，再加上Qno侠诺历经验证的智能软件，提供上网需要的防火墙、线路负载均衡、线路备份、VPN、QoS管理及路由功能，可以说一机满足所有的需求。另外，QVM1000采用的内存为所有Qno侠诺产品中最大的，防火墙效能可达200Mbps以上，同时可以处理的连机数高达120,000条，足以因应校园局域网用户同时上网需要。并且，QVM1000最多可支持8 WAN埠, WAN端多线路负载均衡模式可以满足同时上二个网络的需求。

在网络配置方面，采用QVM1000产品作为同时接入电信光纤及教育城域网，内部保留原有的防火墙，以防御外部的攻击。下接校园局域网的二层交换机作为连接计算机及各个服务器之用。

省心的管理方式

在采用Qno侠诺QVM1000路由器后，第一个进行的配置就是策略路由，即将上公网的包设置到从电信光纤进出，而教育城域网的包则从教育城域网的以太网光纤进出。这样的配置可有效改善之前上网慢、响应不佳的情况，不同的用户上网都能得到满足。

但是这样的配置产生另一个问题，即教育网资源本来是留给校长及学校重要干部使用的，若是不加以管制，将发生学生也可以上教育网的情况发生。为了解决这个问题，Qno侠诺工程师采用带宽管理功能，将校长及重要干部的IP指定为可上教育网权限，其它用户均不能上教育网。另外为了增加安全度，也作了IP/MAC地址的绑定，防止其它人修改IP取得上网权限。

至于BT下载的问题，QVM1000内部的带宽管理也有相对的解决方案。Qno侠诺工程师指出BT可通过过滤BT种子进行阻绝，由于BT种子文件名称都为有".torrent"的字符串，所以我们可以利用这个功能加以过滤。另外，Qno侠诺也提供一指键设定的功能，可快速阻止其它的下载软件，例如点点通、电驴等。

在采用了QVM1000作为双网接入方案后，学校师生还发现一个好处。过去由于上网带宽不足，所以学校对外提供服务器并没有设置起来。在采用Qno侠诺路由器解决带宽问题后，可以通过虚拟服务器的方式，将内部的服务器转到外部IP可以提供外部用户使用，为教职员校外工作时提供实时方便的服务。

浦江中学的网管老师表示，在采用Qno侠诺QVM1000路由器后，所有的用户对上网的响应都感到很满意，网管工作也变得简单多了。同时由于QVM1000支持多个WAN口，未来如有带宽不足时，还可快速升级，对于Qno侠诺推出的这个方案也感到十分满意。