ICT中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案.doc

中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案(僅供內(nèi)部使用)江西電信信息產(chǎn)業(yè)有限公司2008年7月Catalog 目 錄1中小學(xué)建設(shè)需求21.1中小學(xué)網(wǎng)絡(luò)的四大難題21.2四大問(wèn)題的根本原因分析22ICT中小學(xué)解決方案22.1中小學(xué)定制功能22.1.1ARP攻擊防御22.1.2防常見DOS攻擊32.1.3上下行速率控制42.1.4智能QoS52.1.5智能限速52.1.6通訊限制：防止QQ、MSN62.1.7多種類型的訪問(wèn)控制（MAC過(guò)濾/訪問(wèn)控制/網(wǎng)頁(yè)控制）62.1.8上網(wǎng)時(shí)間控制72.2中小學(xué)典型解決方案72.2.1小型學(xué)校解決方案82.2.2中型學(xué)校解決方案82.2.3帶無(wú)線的校園網(wǎng)解決方案9ICT中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案關(guān)鍵詞：中小學(xué)、組網(wǎng)摘 要：本文主要描述基于ICG信息通信網(wǎng)關(guān)在中小學(xué)網(wǎng)絡(luò)建設(shè)中的低成本典型組網(wǎng)方案9江西電信信息產(chǎn)業(yè)有限公司1 中小學(xué)建設(shè)需求1.1 中小學(xué)網(wǎng)絡(luò)的四大難題l 網(wǎng)絡(luò)易受攻擊，網(wǎng)絡(luò)癱瘓耽誤學(xué)習(xí)工作l 學(xué)校內(nèi)部大量下載，正常上網(wǎng)無(wú)法使用網(wǎng)絡(luò)l 上網(wǎng)時(shí)間控制，上課時(shí)間不能使用QQ、MSNl 訪問(wèn)網(wǎng)站限制，非法網(wǎng)站不得訪問(wèn)1.2 四大問(wèn)題的根本原因分析局域網(wǎng)內(nèi)ARP攻擊與欺騙垃圾流量泛濫（BT、迅雷）沒有QQ、MSN的限制功能用戶異常掉線，網(wǎng)絡(luò)不穩(wěn)定網(wǎng)絡(luò)速度緩慢，正常的上網(wǎng)業(yè)務(wù)無(wú)法保證學(xué)校效率低下，課堂效果不佳沒有訪問(wèn)網(wǎng)站限制學(xué)生無(wú)意中可能進(jìn)入色情網(wǎng)站，遭到精神毒害未知網(wǎng)絡(luò)病毒無(wú)處不在PC癱瘓，病毒軟件無(wú)法招架2 ICT中小學(xué)解決方案2.1 中小學(xué)定制功能2.1.1 ARP攻擊防御中小學(xué)的大部分ARP攻擊都是惡意的，這些病毒通過(guò)發(fā)送免費(fèi)ARP報(bào)文，讓局域網(wǎng)中所有的IP都指向本地PC，以此來(lái)獲得局域網(wǎng)中所有的數(shù)據(jù)包，然后分析數(shù)據(jù)包，竊取信息。ICT解決方案中提供的如下三個(gè)步驟解決ARP攻擊問(wèn)題：2.1.2 防常見DOS攻擊黑客防火墻源地址與目的地址都設(shè)成你的地址，看你如何招架!Internet偽造大量的SYN報(bào)文，我是收不到給我的ACK報(bào)文的，哈哈 為了防止外網(wǎng)攻擊，通常會(huì)使用路由器+防火墻的組網(wǎng)。 現(xiàn)在在ICG上內(nèi)置了防攻擊的功能，可以省掉防火墻了。2.1.3 上下行速率控制500K600K900K教學(xué)區(qū)多媒體教室辦公區(qū)Server FarmsInternet電信2M即可以對(duì)網(wǎng)段進(jìn)行限速，也可以對(duì)單個(gè)IP進(jìn)行限速。速率限制能給客戶帶來(lái)的好處：1、按客戶需求劃分帶寬：按照IP地址段來(lái)規(guī)劃，按照對(duì)網(wǎng)絡(luò)的需要程度來(lái)分配帶寬。比如192.168.1.1-192.168.1.50是多媒體教室，則可以針對(duì)這個(gè)網(wǎng)段分配高帶寬。2、防止帶寬濫用造成掉線：如果局域網(wǎng)內(nèi)有人用下載工具或者在線看電影，會(huì)導(dǎo)致帶寬被少數(shù)人占用完，其他人無(wú)法上網(wǎng)?？梢詫?duì)每個(gè)PC機(jī)的最高速率進(jìn)行限制。2.1.4 智能QoS分類highmediumlow出隊(duì)調(diào)度離開接口的報(bào)文需由此接口發(fā)送的報(bào)文nomorl隊(duì)列緊急報(bào)文（ping報(bào)文）次要報(bào)文（瀏覽、QQ、MSN等）重要報(bào)文（網(wǎng)絡(luò)游戲）說(shuō)明：其他報(bào)文（下載等）2.1.5 智能限速100k100kPC流量PC流量中小學(xué)校業(yè)務(wù)閑時(shí)中小學(xué)校業(yè)務(wù)忙時(shí)PC不受帶寬限制，可搶占空閑帶寬每臺(tái)PC限定帶寬 中小學(xué)流量超出中小學(xué)出/入口帶寬后，保證每臺(tái)PC的使用帶寬以及上網(wǎng)等基本業(yè)務(wù)使用； ICG支持深度應(yīng)用識(shí)別（DAR）功能，目前能夠識(shí)別BT、eDonkey、 eMule等多種網(wǎng)絡(luò)上常見的應(yīng)用業(yè)務(wù)流，而且識(shí)別能力還在持續(xù)不斷的增強(qiáng)；ICT中小學(xué)解決方案特有的智能QoS，繼承了傳統(tǒng)QoS的優(yōu)點(diǎn)，進(jìn)一步實(shí)現(xiàn)了空閑帶寬的合理利用。當(dāng)某IP有流量時(shí)，和傳統(tǒng)QoS處理方式相同；當(dāng)此IP沒有流量時(shí)，其他IP可以自由使用分給它的帶寬。2.1.6 通訊限制：防止QQ、MSN2.1.7 多種類型的訪問(wèn)控制（MAC過(guò)