一、應(yīng)用背景

    南京大學(xué)是教育部直屬的重點(diǎn)綜合性大學(xué)，創(chuàng)建于1902年，坐落在鐘靈毓秀、虎踞龍?bào)吹牧哦寄暇０ü臉?、浦口、仙林三個(gè)校區(qū)，風(fēng)景優(yōu)美，建筑規(guī)模宏大，教學(xué)、科研設(shè)施先進(jìn)，已發(fā)展成為綜合實(shí)力位居全國(guó)高校前列的一流大學(xué)。具有良好的教學(xué)、科研支撐條件，建有各類(lèi)研究所127個(gè)，跨學(xué)科的研究中心98個(gè)，并擁有現(xiàn)代分析中心、網(wǎng)絡(luò)信息中心、教育技術(shù)中心等大型教學(xué)科研實(shí)驗(yàn)基地。改革開(kāi)放以來(lái)，南京大學(xué)逐步形成了人文、社會(huì)、自然、技術(shù)、生命、現(xiàn)代工程和管理等多學(xué)科協(xié)調(diào)發(fā)展的格局。依托多科學(xué)的綜合優(yōu)勢(shì)和高素質(zhì)的教師隊(duì)伍，南京大學(xué)的辦學(xué)水平和效益在全國(guó)高校中名列前茅。

    圖一：南京大學(xué)校園

    二、需求分析

    本案例為南京大學(xué)某系的網(wǎng)絡(luò)管理應(yīng)用。包括該系的電腦機(jī)房、辦公用電腦、教職工和部分學(xué)生攜帶的筆記本電腦等共約150臺(tái)左右，其中經(jīng)常在線使用的有數(shù)十臺(tái)。南京大學(xué)建有本校的萬(wàn)兆主干連接教育網(wǎng)，由于某些原因，教育網(wǎng)內(nèi)訪問(wèn)教育網(wǎng)外的一些資源速度比較慢，同時(shí)教育網(wǎng)的收費(fèi)方式是按國(guó)際流量計(jì)算的，對(duì)于下載一些國(guó)外的文件費(fèi)用很高。為了解決這些問(wèn)題，兩年前該系希望通過(guò)一個(gè)路由設(shè)備以及策略路由自動(dòng)分配教育網(wǎng)和公網(wǎng)的方式達(dá)到解決上述問(wèn)題的目的。這樣既節(jié)省了經(jīng)費(fèi)，又提高了網(wǎng)絡(luò)接入的速度，既加強(qiáng)了管理，又起到一定的防火墻作用。經(jīng)分析，該系寬帶接入需求如下：

    1、網(wǎng)絡(luò)應(yīng)用已經(jīng)在該學(xué)校非常普及，因此一個(gè)不穩(wěn)定的網(wǎng)絡(luò)對(duì)學(xué)校的教學(xué)、科研和辦公管理都會(huì)造成嚴(yán)重的影響。根據(jù)學(xué)校的工作性質(zhì)和上述具體情況，保證網(wǎng)絡(luò)穩(wěn)定和高效運(yùn)行是該系網(wǎng)絡(luò)管理首先需要解決的問(wèn)題和任務(wù)。因此，該系對(duì)網(wǎng)絡(luò)穩(wěn)定性的要求相當(dāng)高，必須在價(jià)格可以接受的范圍內(nèi)，盡最大可能減少系統(tǒng)服務(wù)中斷的可能性，確保網(wǎng)絡(luò)長(zhǎng)時(shí)間高效穩(wěn)定運(yùn)行不中斷。

    2、通過(guò)路由器對(duì)用戶實(shí)行統(tǒng)一管理，最大限度發(fā)揮網(wǎng)絡(luò)的作用，能管理內(nèi)部用戶上網(wǎng)行為，防止過(guò)度下載等行為占用過(guò)大的帶寬而影響到重要的教學(xué)、科研任務(wù)。

    3、通過(guò)設(shè)備和客戶端兩方面共同作用，在一定程度上抵擋來(lái)自?xún)?nèi)外網(wǎng)的各種網(wǎng)絡(luò)攻擊，特別是ARP攻擊，保證網(wǎng)絡(luò)正常運(yùn)行及數(shù)據(jù)信息安全。

    4、能夠?qū)崟r(shí)監(jiān)控網(wǎng)絡(luò)的一些異常情況，提供一些數(shù)據(jù)供網(wǎng)絡(luò)管理人員判斷網(wǎng)絡(luò)病毒和問(wèn)題所在，協(xié)助網(wǎng)絡(luò)管理人員解決網(wǎng)絡(luò)運(yùn)行中所發(fā)生的一些問(wèn)題。

    5、考慮到網(wǎng)絡(luò)升級(jí)和性?xún)r(jià)比等因素，要求網(wǎng)絡(luò)設(shè)備的軟件可升級(jí)以及硬件有較好的性?xún)r(jià)比。

    6、網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)清晰，管理設(shè)置方便，功能服務(wù)簡(jiǎn)單易用，能提供優(yōu)質(zhì)的技術(shù)支持服務(wù)和售后服務(wù)，減輕網(wǎng)管工作負(fù)擔(dān)。

    經(jīng)過(guò)對(duì)市面上眾多產(chǎn)品的調(diào)查研究，與多家廠商的技術(shù)支持工程師了解、交流和溝通，最終選擇了俠諾科技的產(chǎn)品來(lái)組建該系寬帶接入網(wǎng)絡(luò)。

    三、應(yīng)用案例

    該系的網(wǎng)管老師經(jīng)過(guò)與Qno俠諾分銷(xiāo)商的工程師進(jìn)行討論，與市場(chǎng)上其它同類(lèi)產(chǎn)品進(jìn)行比較后，發(fā)現(xiàn)Qno俠諾產(chǎn)品支持多WAN匯聚，允許多WAN線路接入。Qno俠諾特有的QoS智能帶寬管理功能可以有效管理帶寬，并擁有強(qiáng)大的防火墻功能，同時(shí)由于其采用Intel IXP系列的網(wǎng)絡(luò)處理器，可以提供高速高效的運(yùn)算能力。根據(jù)該系的應(yīng)用需求和實(shí)際情況，采用Qno俠諾QVM330與QVM100，分別組建不同區(qū)域單點(diǎn)共享網(wǎng)絡(luò)接入方案。由于二者應(yīng)用情況基本相同，以下介紹以QVM330為主。

    圖二：南京大學(xué)分佼網(wǎng)絡(luò)應(yīng)用拓?fù)鋱D

    在此應(yīng)用方案中，QVM330雙WAN口分別接校園教育網(wǎng)與ADSL電信網(wǎng)。下接多個(gè)交換機(jī)，連接不同的用戶區(qū)域，如機(jī)房、辦公區(qū)及無(wú)線路由接入。用戶通過(guò)QVM330訪問(wèn)教育網(wǎng)及電信網(wǎng)，由于該路由器內(nèi)建強(qiáng)大的防火墻功能，在一定程度上實(shí)現(xiàn)網(wǎng)關(guān)防火墻保護(hù)和避免受到攻擊，保證傳輸數(shù)據(jù)的安全。該方案中，網(wǎng)絡(luò)架構(gòu)明晰，網(wǎng)管老師可通過(guò)路由器對(duì)用戶實(shí)行統(tǒng)一管理，操作設(shè)置簡(jiǎn)單方便。

    QVM330產(chǎn)品采用的是Intel IXP425 266Mhz網(wǎng)絡(luò)處理器，工作性能穩(wěn)定，大大提高信息處理能力。此外，QVM330產(chǎn)品提供多WAN接入、防火墻、負(fù)載平衡、線路備援、QoS帶寬管理等多個(gè)功能。除了保障網(wǎng)絡(luò)安全穩(wěn)定外，還可依據(jù)實(shí)際應(yīng)用情況進(jìn)行帶寬管理，不僅滿足了該系網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)行的基本要求，還在管理和網(wǎng)絡(luò)安全等方面起到了重要的作用。

    四、應(yīng)用特點(diǎn)

    1、良好的穩(wěn)定性
   
    QVM330采用高效Intel IXP 266主頻處理器，雙向轉(zhuǎn)發(fā)速率100Mbps，可支持10,000個(gè)聯(lián)機(jī)數(shù)，封包處理快速穩(wěn)定。支持線路備援功能，即使掉線，也可立即快速重建連接。高效能的硬件規(guī)格，輔助線路備援，體現(xiàn)出了良好的穩(wěn)定性。

    2、較高的性?xún)r(jià)比
   
    QVM330可做用戶端也可做服務(wù)端，具有優(yōu)異的經(jīng)濟(jì)價(jià)值，可提供多WAN接入、VPN、防火墻、負(fù)載平衡、線路備援、QoS帶寬管理及路由功能。功能全面但相比同類(lèi)產(chǎn)品價(jià)位合理，性?xún)r(jià)比更高。節(jié)約成本的同時(shí)，功能亦講求完美。

    3、可靠的安全性

    校內(nèi)外訪問(wèn)網(wǎng)絡(luò)資源各有不同，在網(wǎng)絡(luò)病毒和黑客攻擊肆虐的今天，擁有適合本單位使用的防火墻功能是十分必要的。Qno俠諾產(chǎn)品內(nèi)建強(qiáng)大的防火墻，有效防止內(nèi)外網(wǎng)惡意攻擊，確保網(wǎng)絡(luò)安全。主動(dòng)式封包檢測(cè)功能，只需單向啟動(dòng)各式黑客攻擊、蠕蟲(chóng)病毒防護(hù)功能，即可簡(jiǎn)易完成配置。配合IP/MAC綁定功能，還可有效防止ARP病毒攻擊。

    4、省心可操作性

    簡(jiǎn)潔中文WEB界面操作，設(shè)置簡(jiǎn)單?？梢栽O(shè)定聯(lián)機(jī)數(shù)、關(guān)鍵字、最大或最小帶寬等方式，有效限制帶寬占用。還可設(shè)置優(yōu)先級(jí)別及權(quán)限，讓重要的應(yīng)用和用戶得到優(yōu)先使用權(quán)和帶寬，方便用戶的人性化、科學(xué)化管理。

    五、效果評(píng)價(jià)

    該系通過(guò)使用Qno俠諾寬帶接入設(shè)備，有效確保了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定及傳輸數(shù)據(jù)的快速與安全，實(shí)現(xiàn)了集中管理。網(wǎng)管老師表示，應(yīng)用俠諾科技的QVM系列產(chǎn)品及其解決方案以來(lái)，該系的網(wǎng)絡(luò)設(shè)備經(jīng)過(guò)24小時(shí)連續(xù)運(yùn)行近兩年來(lái)表現(xiàn)良好，網(wǎng)管和用戶對(duì)網(wǎng)絡(luò)運(yùn)行的效果和狀態(tài)感到滿意，在兩年連續(xù)使用過(guò)程中基本沒(méi)有發(fā)現(xiàn)一些設(shè)備常遇到的死機(jī)需要重啟的問(wèn)題，該設(shè)備的穩(wěn)定性與安全性也比較高，且能夠提供優(yōu)質(zhì)的技術(shù)支持和售后服務(wù)，由于有中文網(wǎng)頁(yè)式設(shè)置界面，網(wǎng)管的工作也變得簡(jiǎn)單多了，該系網(wǎng)管對(duì)俠諾的產(chǎn)品感到滿意！