锐捷网络助华中科技大学网络实验室建设

　　● 方案特点

　　广域网：Qno侠诺FVR9416S路由器已经通过一个WAN口连接Internet，如果需要，可以通过路由器提供的多WAN口增加一条或多条线路对外连接（最多支持4WAN口），扩充带宽、提供线路备援功能。或者采用一条接教育网路，以接取教育网相关资源；另一条则接公网运营商，以便参访国外网站或一般网站。Qno侠诺FVR9416S提供了足够的WAN口方便今后网络的扩充。

　　局域网：DHCP发放IP／固定IP(作用户管理时)、内部可设定VLAN分网段方便管理。核心交换采用光纤连接提供更高带宽要求。

　　防火墙：启动防火墙防制SPI、DoS、ActiveX、Java、Cookie病毒、设定关键字禁止及特定网站禁止去访问、计算机装设防毒软件。

　　管理：设定每个用户最大带宽。依需求设定定时开放或禁止特定应用上网服务。设定教学用计算机禁止BT或其他连续下载，以有效使用带宽。重要服务器或领导IP设定IP/MAC绑定，防止权限盗用。提供远程管理，方便用户远程操作实现管理。

　　成长：Qno侠诺FVR9416S则可支持带宽的升级，Qno侠诺FVR9416S最多可加到四条广域网，将带宽升级到多条光纤以达到带宽更高要求。

　　● 方案达到目的

　　1、内网络能够高速访问FTP服务器现在或上传文件实现资源共享功能，不同权限的用户通过网络邻居，连接FTP服务器或者通过FTP服务器的内网IP地址连接，可以下载和上传资料文件，访问速度完全可以达到客户要求。同时在外网用户通过通过学校的网站的资料下载链接匿名访问FTP服务器下载课件、软件、资料等，或者FTP服务器授权用户通过域名，用户名和密码登陆 FTP服务器，使用不同的权限来访问服务器资源。

　　2、内建设Web服务器对外实现实现信息发布，对内实现教学教务管理。网站发布学校新闻、通知、学校的活动等相关内容，同时提供相关学校教务教学管理，老师、学生、学校领导等相关人员在外网和内网通过不同的域名和授权用户登陆教学教务管理系统，通过网络完成相关工作，缩短工作时间和提高工作效率。

　　3、实现内网划分多个VLAN，（192.168.4.X/192.168.5.X/192.168.10.X/192.168.0.X）实现校园内不同校区，不同楼宇，不同楼层的多客户接入。

　　4、内部实现PC间实现高速互访，同时可以访问互联网。网络内同一IP段内的PC机可以通过网上邻居实现高速互访，传送资料文件等，解决不同楼宇，不同楼层之间通过移动存储设备传送数据费时、费力的问题。

　　5、内部用户的Qos管理，实现用户的分级管理功能，通过路由器对用户下载和上传做相应的带宽限制。通过路由器的Qos管理功能实现针对老师、学生、领导上网做不同的设置，满足他们的相关要求同时对其访问的网站、使用的上网软件、下载和上传等做不同的限制。

　　通过网络以及PC机器实现办公自动化，提高工作效率。

　　● 使用效果

　　应用侠诺科技的FVR9416s及其顶级解决方案三个月以来，新疆巴州师范学校网络管理员以及学校用户的反映都非常不错，网络运行良好，大大改善了原有的网络应用不足的状况基本满足学校的相关需求。与此同时，此方案的应用也得到了其它行业方面关注与推广。