中央财经大学校园网解决方案 - 安防知识网

为了给在校师生提供优质的网络服务和体验，中央财经大学分别接入了Internet的网通链路和连接教育网的链路。如何在两条链路之间做好流量的合理分配以达到为所有用户提供优质的服务及最低的维护费用是中央财经大学一直以来想解决的问题。同时，原路由器到内网交换机互联采用单线的部署方式，造成性能上的瓶颈以及可靠性上的单点故障。另外，带宽的合理分配、学生访问互联网的管理和安全控制也是需要解决的问题。

【安防知识网】中央财经大学是教育部直属的国家“211工程”重点建设高校，是国家“优势学科创新平台”高校，是首批“国家建设高水平大学公派研究生项目”46所高校之一，共有教职工1249人，在校生15503人。中央财经大学秉持“忠诚、团结、求实、创新”的校训，秉承“求真求是，追求卓越”的办学理念，为国家经济建设和社会发展培养了8万余名各级各类高素质人才，被誉为“中国财经管理专家的摇篮”和“中国财金黄埔”。

　　网络现状与需求分析：

　　Hillstone山石网科解决方案：

　　Hillstone山石网科为中央财经大学的网通接入链路和教育网链路接入提供策略路由支持，包括目的路由、源地址路由、源接口路由以及ISP路由等，在节约国际互联费用的前提下为中央财经大学的校园用户提供了高速、精准的网络互联能力，使用户能够更加合理的使用网络资源。

　　中央财经大学原来采用某品牌路由进行千兆的单线互连，面对外网超过千兆的数据流量以及内网数十G流量，已成为全网的性能瓶颈。此次通过部署Hillstone SG-6000-G6100的端口聚合技术，与某品牌路由器的2个千兆接口进行端口聚合，将内网互联带宽扩展到了2G，有效地扩展了网络通路并提高了整网的网络利用效率。

　　Hillstone山石网科新一代多核安全网关提供QoS带宽管理功能，很好地解决了因为部分学生P2P下载流量过大，导致全网用户上网慢问题，通过SG-6000-G6100可以根据网络流量中的应用类型和IP地址进行有效的带宽控制，包括阻断和限速。Hillstone山石网科新一代多核安全网关成功上线后，进行了一系列流量管理策略，包括对P2P的限流、对HTTP流量的带宽保证以及对IP地址的会话控制等，有效地控制住了网络中的资源滥用以及资源冲突问题，营造了一个稳定和谐的网络环境。

　　对于学生上网的管理，通过Hillstone山石网科的上网行为管理功能分类URL库，不仅解决了访问非法、不健康URL的问题，而且上网行为管理功能还能对所有用户访问网站的URL记录、论坛发帖、外发邮件内容等进行审计，以便在需要的时候可以查到问题的来源。

　　用户评价：

　　中央财经大学相关负责老师表示：在过去两年多的时间里，Hillstone山石网科凭借高性能、贴近用户的多功能解决方案积累了很多成功案例，也为我们提供了行之有效的解决方案，解决了我们一直以来上网带宽不够，无法有效管理的难题。UTM Plus解决方案应用到网络建设和优化中后，带宽得到了合理分配、用户访问互联网的管理和安全控制变得便捷和有效。