侠诺QVM330南京大学校园网络建置方案

    南京大学是教育部直属的重点综合性大学，创建于1902年，坐落在钟灵毓秀、虎踞龙蟠的六朝古都南京。包括鼓楼、浦口、仙林三个校区，风景优美，建筑规模宏大，教学、科研设施先进，已发展成为综合实力位居全国高校前列的一流大学。具有良好的教学、科研支撑条件，建有各类研究所127个，跨学科的研究中心98个，并拥有现代分析中心、网络信息中心、教育技术中心等大型教学科研实验基地。改革开放以来，南京大学逐步形成了人文、社会、自然、技术、生命、现代工程和管理等多学科协调发展的格局。依托多科学的综合优势和高素质的教师队伍，南京大学的办学水平和效益在全国高校中名列前茅。

图一：南京大学校园

二、需求分析

    本案例为南京大学某系的网络管理应用。包括该系的电脑机房、办公用电脑、教职工和部分学生携带的笔记本电脑等共约150台左右，其中经常在线使用的有数十台。南京大学建有本校的万兆主干连接教育网，由于某些原因，教育网内访问教育网外的一些资源速度比较慢，同时教育网的收费方式是按国际流量计算的，对于下载一些国外的文件费用很高。为了解决这些问题，两年前该系希望通过一个路由设备以及策略路由自动分配教育网和公网的方式达到解决上述问题的目的。这样既节省了经费，又提高了网络接入的速度，既加强了管理，又起到一定的防火墙作用。经分析，该系宽带接入需求如下：
    1、网络应用已经在该学校非常普及，因此一个不稳定的网络对学校的教学、科研和办公管理都会造成严重的影响。根据学校的工作性质和上述具体情况，保证网络稳定和高效运行是该系网络管理首先需要解决的问题和任务。因此，该系对网络稳定性的要求相当高，必须在价格可以接受的范围内，尽最大可能减少系统服务中断的可能性，确保网络长时间高效稳定运行不中断。
    2、通过路由器对用户实行统一管理，最大限度发挥网络的作用，能管理内部用户上网行为，防止过度下载等行为占用过大的带宽而影响到重要的教学、科研任务。
    3、通过设备和客户端两方面共同作用，在一定程度上抵挡来自内外网的各种网络攻击，特别是ARP攻击，保证网络正常运行及数据信息安全。
    4、能够实时监控网络的一些异常情况，提供一些数据供网络管理人员判断网络病毒和问题所在，协助网络管理人员解决网络运行中所发生的一些问题。
    5、考虑到网络升级和性价比等因素，要求网络设备的软件可升级以及硬件有较好的性价比。
    6、网络系统结构清晰，管理设置方便，功能服务简单易用，能提供优质的技术支持服务和售后服务，减轻网管工作负担。
    经过对市面上众多产品的调查研究，与多家厂商的技术支持工程师了解、交流和沟通，最终选择了侠诺科技的产品来组建该系宽带接入网络。

三、应用案例

    该系的网管老师经过与Qno侠诺分销商的工程师进行讨论，与市场上其它同类产品进行比较后，发现Qno侠诺产品支持多WAN汇聚，允许多WAN线路接入。Qno侠诺特有的QoS智能带宽管理功能可以有效管理带宽，并拥有强大的防火墙功能，同时由于其采用Intel IXP系列的网络处理器，可以提供高速高效的运算能力。根据该系的应用需求和实际情况，采用Qno侠诺QVM330与QVM100，分别组建不同区域单点共享网络接入方案。由于二者应用情况基本相同，以下介绍以QVM330为主。

图二：南京大学分佼网络应用拓扑图

    在此应用方案中，QVM330双WAN口分别接校园教育网与ADSL电信网。下接多个交换机，连接不同的用户区域，如机房、办公区及无线路由接入。用户通过QVM330访问教育网及电信网，由于该路由器内建强大的防火墙功能，在一定程度上实现网关防火墙保护和避免受到攻击，保证传输数据的安全。该方案中，网络架构明晰，网管老师可通过路由器对用户实行统一管理，操作设置简单方便。
    QVM330产品采用的是Intel IXP425 266Mhz网络处理器，工作性能稳定，大大提高信息处理能力。此外，QVM330产品提供多WAN接入、防火墙、负载平衡、线路备援、QoS带宽管理等多个功能。除了保障网络安全稳定外，还可依据实际应用情况进行带宽管理，不仅满足了该系网络系统稳定运行的基本要求，还在管理和网络安全等方面起到了重要的作用。

四、应用特点

    1、良好的稳定性
    QVM330采用高效Intel IXP 266主频处理器，双向转发速率100Mbps，可支持10,000个联机数，封包处理快速稳定。支持线路备援功能，即使掉线，也可立即快速重建连接。高效能的硬件规格，辅助线路备援，体现出了良好的稳定性。
    2、较高的性价比
    QVM330可做用户端也可做服务端，具有优异的经济价值，可提供多WAN接入、VPN、防火墙、负载平衡、线路备援、QoS带宽管理及路由功能。功能全面但相比同类产品价位合理，性价比更高。节约成本的同时，功能亦讲求完美。
    3、可靠的安全性
    校内外访问网络资源各有不同，在网络病毒和黑客攻击肆虐的今天，拥有适合本单位使用的防火墙功能是十分必要的。Qno侠诺产品内建强大的防火墙，有效防止内外网恶意攻击，确保网络安全。主动式封包检测功能，只需单向启动各式黑客攻击、蠕虫病毒防护功能，即可简易完成配置。配合IP/MAC绑定功能，还可有效防止ARP病毒攻击。
    4、省心可操作性
    简洁中文WEB界面操作，设置简单。可以设定联机数、关键字、最大或最小带宽等方式，有效限制带宽占用。还可设置优先级别及权限，让重要的应用和用户得到优先使用权和带宽，方便用户的人性化、科学化管理。

五、效果评价