項(xiàng)目背景

　　“數(shù)字化校園”是以數(shù)字化信息和網(wǎng)絡(luò)為基礎(chǔ)，在計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)上建立起來的對(duì)教學(xué)、科研、管理、技術(shù)服務(wù)、生活服務(wù)等校園信息的收集、處理、整合、存儲(chǔ)、傳輸和應(yīng)用，使數(shù)字資源得到充分優(yōu)化利用的一種虛擬教育環(huán)境。

　　隨著我國(guó)教育體系的逐步完善，各級(jí)高校規(guī)模不斷壯大，學(xué)校的信息化建設(shè)已成為跨網(wǎng)絡(luò)通信、網(wǎng)絡(luò)安全、身份認(rèn)證等多種學(xué)科，ERP、OA、VOD等多種應(yīng)用，物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)等多種資源的龐大工程，一張數(shù)據(jù)大網(wǎng)正在迅速展開。

　　項(xiàng)目需求

　　某高校在校生3。4萬人，在大數(shù)據(jù)化背景下對(duì)全網(wǎng)規(guī)劃了三級(jí)交換體系，分別為主干交換（核心層全部為萬兆交換）、區(qū)域交換（從核心到區(qū)域共鋪設(shè)千兆光纖56公里）、樓宇交換（千兆雙絞線到桌面），終端信息點(diǎn)達(dá)到2。5萬個(gè)。

　　同時(shí)，集成校內(nèi)管理信息系統(tǒng)如一卡通管理系統(tǒng)、人事管理系統(tǒng)、學(xué)籍管理系統(tǒng)、學(xué)位認(rèn)證系統(tǒng)等共15套管理信息系統(tǒng)，并以實(shí)現(xiàn)統(tǒng)一門戶、統(tǒng)一認(rèn)證為目標(biāo)。

　　學(xué)校提供開放的HTTP、FTP、Email等公眾服務(wù)，22個(gè)院系、30個(gè)管理機(jī)構(gòu)各自擁有門戶網(wǎng)站，在校生自建HTTP/FTP站點(diǎn)58個(gè)。

　　學(xué)校更通過學(xué)生專用147手機(jī)卡和省移動(dòng)合作推出數(shù)字校園移動(dòng)平臺(tái)，該系統(tǒng)集成移動(dòng)OA、移動(dòng)郵箱、應(yīng)用互動(dòng)平臺(tái)、一卡通系統(tǒng)、教務(wù)系統(tǒng)、上網(wǎng)管理系統(tǒng)、網(wǎng)上答疑系統(tǒng)、短信故障保修系統(tǒng)、WEB管理系統(tǒng)等功能模塊。

　　以上應(yīng)用對(duì)網(wǎng)絡(luò)承載能力提出了較高的要求，校方要求：

　　安全網(wǎng)關(guān)設(shè)備部署在學(xué)校總出口

　　必須能夠同時(shí)接入三條100M電信鏈路、2條100M和1條900M網(wǎng)通鏈路、1條100M移動(dòng)鏈路和一條教育網(wǎng)鏈路

　　對(duì)分布全校的不同地址段提供策略路由和ISP路由支持

　　設(shè)備內(nèi)網(wǎng)口必須采用萬兆接口

　　對(duì)不符合校方規(guī)定的帶寬使用行為必須可發(fā)現(xiàn)

　　可支持網(wǎng)關(guān)防病毒功能

　　不能影響學(xué)校的數(shù)據(jù)應(yīng)用，如OA、VOD、一卡通等

　　所有應(yīng)用可支持或可擴(kuò)展支持IPv6協(xié)議

　　解決方案

　　網(wǎng)御星云經(jīng)過現(xiàn)場(chǎng)分析后認(rèn)為該校網(wǎng)絡(luò)安全主要需要解決三個(gè)方面問題：一是峰值高達(dá)2.4G流量，且是多以UDP小包為主的數(shù)據(jù)處理能力問題；二是ARP攻擊，Web攻擊頻繁的問題，學(xué)校多次出現(xiàn)對(duì)內(nèi)部網(wǎng)絡(luò)的服務(wù)器、學(xué)生個(gè)人主機(jī)，甚至信息中心的綜合管理平臺(tái)發(fā)起的探測(cè)和攻擊，甚至出現(xiàn)過篡改檔案管理系統(tǒng)后臺(tái)數(shù)據(jù)庫(kù)考試分?jǐn)?shù)的事件；三是帶寬控制問題，大量P2P下載、IM視頻等非關(guān)鍵應(yīng)用吞噬著校園網(wǎng)絡(luò)有限的帶寬資源，郵件、網(wǎng)頁(yè)、數(shù)據(jù)傳輸?shù)汝P(guān)鍵性應(yīng)用服務(wù)卻得不到保障。

　　在對(duì)該校網(wǎng)絡(luò)充分了解后，網(wǎng)御星云提出采用高性能全業(yè)務(wù)融合安全網(wǎng)關(guān)Power V6000—U8000做為校園大數(shù)據(jù)化安全的解決方案，該產(chǎn)品集成防火墻、防病毒、入侵防御、流量控制、上網(wǎng)行為管理、Web安全防護(hù)等功能，支持復(fù)雜多出口策略路由。該產(chǎn)品靈活的接口配置和組網(wǎng)方式足以滿足任何接入環(huán)境。

　　方案優(yōu)勢(shì)

　　在實(shí)施過程中， Power V6000—U8000產(chǎn)品配置了8個(gè)千兆電口滿足8條鏈路的接入要求，配置1個(gè)千兆光口滿足DMZ區(qū)接入要求，配置1個(gè)萬兆SFP+光口與4臺(tái)萬兆核心交換機(jī)直連。Power V6000—U8000產(chǎn)品具有如下優(yōu)勢(shì)：

　　首先，實(shí)施中規(guī)劃了63組地址/地址段，對(duì)這63組地址/地址段分別應(yīng)用策略路由指向8個(gè)鏈路出口，策略路由條數(shù)達(dá)200余條。

　　同時(shí)，該產(chǎn)品支持開啟抗ARP攻擊和IP欺騙，并可針對(duì)某些重要地址段開啟防病毒功能，支持對(duì)校方管理的Web服務(wù)器及后臺(tái)數(shù)據(jù)庫(kù)開啟Web安全防護(hù)和網(wǎng)絡(luò)數(shù)據(jù)庫(kù)攻擊防護(hù)功能，隨時(shí)可對(duì)全網(wǎng)主機(jī)開啟抗端口掃描和主機(jī)掃描功能。

　　接著，該產(chǎn)品可通過調(diào)整策略允許H.323協(xié)議穿越，對(duì)狀態(tài)檢測(cè)、UDP長(zhǎng)連接、Java腳本、ActiveX插件等可執(zhí)行寬松的防護(hù)策略。

　　最后，該產(chǎn)品搭載的應(yīng)用識(shí)別和URL過濾功能可對(duì)反動(dòng)、黃色等學(xué)校禁止訪問網(wǎng)站內(nèi)容開啟識(shí)別/阻斷功能，可對(duì)敏感關(guān)鍵字搜索結(jié)果進(jìn)行屏蔽，并且可以允許用IM軟件聊天但禁止其視頻聊天功能，針對(duì)P2P視頻可按詳細(xì)應(yīng)用如土豆網(wǎng)、優(yōu)酷網(wǎng)等進(jìn)行分門別類的流量限制。

　　自2012年9月份開學(xué)以來，該設(shè)備流量一直穩(wěn)定控制在2.2G~2.4G之間，既沒有浪費(fèi)帶寬也沒有超出帶寬閾值，全校2.5萬節(jié)點(diǎn)無一反饋發(fā)生掉線或網(wǎng)絡(luò)緩慢現(xiàn)象。學(xué)校各項(xiàng)應(yīng)用均穩(wěn)定運(yùn)行，服務(wù)未出現(xiàn)無法登錄、訪問錯(cuò)誤等問題。與此同時(shí)，Power V6000—U8000設(shè)備CPU空閑率始終保持在90%以上，設(shè)備使用效果得到了校方領(lǐng)導(dǎo)的高度認(rèn)可，使該校在教育系統(tǒng)大數(shù)據(jù)化浪潮中獨(dú)占潮頭。

文章作者：中國(guó)軟件資訊網(wǎng)
責(zé)任編輯：唐鵬