一、應用背景

    南京大學是教育部直屬的重點綜合性大學，創建于1902年，坐落在鐘靈毓秀、虎踞龍蟠的六朝古都南京。包括鼓樓、浦口、仙林三個校區，風景優美，建筑規模宏大，教學、科研設施先進，已發展成為綜合實力位居全國高校前列的一流大學。具有良好的教學、科研支撐條件，建有各類研究所127個，跨學科的研究中心98個，并擁有現代分析中心、網絡信息中心、教育技術中心等大型教學科研實驗基地。改革開放以來，南京大學逐步形成了人文、社會、自然、技術、生命、現代工程和管理等多學科協調發展的格局。依托多科學的綜合優勢和高素質的教師隊伍，南京大學的辦學水平和效益在全國高校中名列前茅。

    圖一：南京大學校園

    二、需求分析

    本案例為南京大學某系的網絡管理應用。包括該系的電腦機房、辦公用電腦、教職工和部分學生攜帶的筆記本電腦等共約150臺左右，其中經常在線使用的有數十臺。南京大學建有本校的萬兆主干連接教育網，由于某些原因，教育網內訪問教育網外的一些資源速度比較慢，同時教育網的收費方式是按國際流量計算的，對于下載一些國外的文件費用很高。為了解決這些問題，兩年前該系希望通過一個路由設備以及策略路由自動分配教育網和公網的方式達到解決上述問題的目的。這樣既節省了經費，又提高了網絡接入的速度，既加強了管理，又起到一定的防火墻作用。經分析，該系寬帶接入需求如下：

    1、網絡應用已經在該學校非常普及，因此一個不穩定的網絡對學校的教學、科研和辦公管理都會造成嚴重的影響。根據學校的工作性質和上述具體情況，保證網絡穩定和高效運行是該系網絡管理首先需要解決的問題和任務。因此，該系對網絡穩定性的要求相當高，必須在價格可以接受的范圍內，盡最大可能減少系統服務中斷的可能性，確保網絡長時間高效穩定運行不中斷。

    2、通過路由器對用戶實行統一管理，最大限度發揮網絡的作用，能管理內部用戶上網行為，防止過度下載等行為占用過大的帶寬而影響到重要的教學、科研任務。

    3、通過設備和客戶端兩方面共同作用，在一定程度上抵擋來自內外網的各種網絡攻擊，特別是ARP攻擊，保證網絡正常運行及數據信息安全。

    4、能夠實時監控網絡的一些異常情況，提供一些數據供網絡管理人員判斷網絡病毒和問題所在，協助網絡管理人員解決網絡運行中所發生的一些問題。

    5、考慮到網絡升級和性價比等因素，要求網絡設備的軟件可升級以及硬件有較好的性價比。

    6、網絡系統結構清晰，管理設置方便，功能服務簡單易用，能提供優質的技術支持服務和售后服務，減輕網管工作負擔。

    經過對市面上眾多產品的調查研究，與多家廠商的技術支持工程師了解、交流和溝通，最終選擇了俠諾科技的產品來組建該系寬帶接入網絡。

    三、應用案例

    該系的網管老師經過與Qno俠諾分銷商的工程師進行討論，與市場上其它同類產品進行比較后，發現Qno俠諾產品支持多WAN匯聚，允許多WAN線路接入。Qno俠諾特有的QoS智能帶寬管理功能可以有效管理帶寬，并擁有強大的防火墻功能，同時由于其采用Intel IXP系列的網絡處理器，可以提供高速高效的運算能力。根據該系的應用需求和實際情況，采用Qno俠諾QVM330與QVM100，分別組建不同區域單點共享網絡接入方案。由于二者應用情況基本相同，以下介紹以QVM330為主。

    圖二：南京大學分佼網絡應用拓撲圖

    在此應用方案中，QVM330雙WAN口分別接校園教育網與ADSL電信網。下接多個交換機，連接不同的用戶區域，如機房、辦公區及無線路由接入。用戶通過QVM330訪問教育網及電信網，由于該路由器內建強大的防火墻功能，在一定程度上實現網關防火墻保護和避免受到攻擊，保證傳輸數據的安全。該方案中，網絡架構明晰，網管老師可通過路由器對用戶實行統一管理，操作設置簡單方便。

    QVM330產品采用的是Intel IXP425 266Mhz網絡處理器，工作性能穩定，大大提高信息處理能力。此外，QVM330產品提供多WAN接入、防火墻、負載平衡、線路備援、QoS帶寬管理等多個功能。除了保障網絡安全穩定外，還可依據實際應用情況進行帶寬管理，不僅滿足了該系網絡系統穩定運行的基本要求，還在管理和網絡安全等方面起到了重要的作用。

    四、應用特點

    1、良好的穩定性
   
    QVM330采用高效Intel IXP 266主頻處理器，雙向轉發速率100Mbps，可支持10,000個聯機數，封包處理快速穩定。支持線路備援功能，即使掉線，也可立即快速重建連接。高效能的硬件規格，輔助線路備援，體現出了良好的穩定性。

    2、較高的性價比
   
    QVM330可做用戶端也可做服務端，具有優異的經濟價值，可提供多WAN接入、VPN、防火墻、負載平衡、線路備援、QoS帶寬管理及路由功能。功能全面但相比同類產品價位合理，性價比更高。節約成本的同時，功能亦講求完美。

    3、可靠的安全性

    校內外訪問網絡資源各有不同，在網絡病毒和黑客攻擊肆虐的今天，擁有適合本單位使用的防火墻功能是十分必要的。Qno俠諾產品內建強大的防火墻，有效防止內外網惡意攻擊，確保網絡安全。主動式封包檢測功能，只需單向啟動各式黑客攻擊、蠕蟲病毒防護功能，即可簡易完成配置。配合IP/MAC綁定功能，還可有效防止ARP病毒攻擊。

    4、省心可操作性

    簡潔中文WEB界面操作，設置簡單。可以設定聯機數、關鍵字、最大或最小帶寬等方式，有效限制帶寬占用。還可設置優先級別及權限，讓重要的應用和用戶得到優先使用權和帶寬，方便用戶的人性化、科學化管理。

    五、效果評價

    該系通過使用Qno俠諾寬帶接入設備，有效確保了網絡系統的穩定及傳輸數據的快速與安全，實現了集中管理。網管老師表示，應用俠諾科技的QVM系列產品及其解決方案以來，該系的網絡設備經過24小時連續運行近兩年來表現良好，網管和用戶對網絡運行的效果和狀態感到滿意，在兩年連續使用過程中基本沒有發現一些設備常遇到的死機需要重啟的問題，該設備的穩定性與安全性也比較高，且能夠提供優質的技術支持和售后服務，由于有中文網頁式設置界面，網管的工作也變得簡單多了，該系網管對俠諾的產品感到滿意！