ICT中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案資料

1、ICT中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案 i / ii中國電棺CHINA TELECOM中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案（僅供內(nèi)部使用）江西電信信息產(chǎn)業(yè)有限公司2008年7月ICT 中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案 / 11中小學(xué)建設(shè)需求 錯(cuò)誤 !未指定書簽。中小學(xué)網(wǎng)絡(luò)的四大難題 錯(cuò)誤!未指定書簽。四大問題的根本原因分析 錯(cuò)誤!未指定書簽。中小學(xué)解決方案 錯(cuò)誤 !未指定書簽。中小學(xué)定制功能 錯(cuò)誤!未指定書簽。攻擊防御 錯(cuò)誤!未指定書簽。防常見攻擊 錯(cuò)誤!未指定書簽。上下行速率控制 錯(cuò)誤!未指定書簽。智能 錯(cuò)誤!未指定書簽。智能限速 錯(cuò)誤!未指定書簽。通訊限制：防止、 錯(cuò)誤!未指定書簽。多種類型的訪問控制（過濾/訪問控制/網(wǎng)頁

2、控制） 錯(cuò) 誤 !未指定書簽。上網(wǎng)時(shí)間控制 錯(cuò)誤!未指定書簽。中小學(xué)典型解決方案 錯(cuò) 誤 !未指定書簽。小型學(xué)校解決方案 錯(cuò)誤!未指定書簽。中型學(xué)校解決方案 錯(cuò)誤!未指定書簽。帶無線的校園網(wǎng)解決方案 錯(cuò)誤!未指定書簽。ICT 中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案 / 11關(guān)鍵詞：中小學(xué)、組網(wǎng)摘 要：本文主要描述基于信息通信網(wǎng)關(guān)在中小學(xué)網(wǎng)絡(luò)建設(shè)中的低成本典型組網(wǎng)方案ICT中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案 / 11ICT中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案 / 111中小學(xué)建設(shè)需求絡(luò)小學(xué)網(wǎng)絡(luò)的四大難題網(wǎng)絡(luò)易受攻擊，網(wǎng)絡(luò)癱瘓耽誤學(xué)習(xí)工作 學(xué)校內(nèi)部大量下載，正常上網(wǎng)無法使用網(wǎng)絡(luò) 上網(wǎng)時(shí)間控制，上課時(shí)間不能使用、訪問網(wǎng)站限制，非法網(wǎng)站不得訪

3、問四大問題的根本原因分析局域網(wǎng)內(nèi)攻擊與欺騙垃圾流量泛濫（、迅雷）沒有、的限制功能沒有訪問網(wǎng)站限制未知網(wǎng)絡(luò)病毒無處不在用戶異常掉線，網(wǎng)絡(luò)不穩(wěn)定網(wǎng)絡(luò)速度緩慢，正常的 上網(wǎng)業(yè)務(wù)無法保證學(xué)校效率低下，課堂效果不隹學(xué)生無意中可能進(jìn)入色情網(wǎng)站, 遭到精神毒害癱瘓，病毒軟件無法招架2中小學(xué)解決方案中小學(xué)定制功能攻擊防御中小學(xué)的大部分攻擊都是惡意的，這些病毒通過發(fā)送免費(fèi)報(bào)文，讓局域網(wǎng)中 所有的都指向本地，以此來獲得局域網(wǎng)中所有的數(shù)據(jù)包，然后分析數(shù)據(jù)包，竊取信息。解決方案中提供的如下三個(gè)步驟解決攻擊問題: 網(wǎng)美防副合法綁定，防御網(wǎng)關(guān)被欺府 ARR數(shù)量限制防御ARP泛洪攻擊定期發(fā)送合法ARPJ6文（信蔑ARFO接

4、入設(shè)魯閑客戶端防御濟(jì)定圈關(guān)信息用戶E 接人設(shè)號(hào)防御軻關(guān)爐/MAC，端口綁定，過話掉 仿曷料關(guān)的強(qiáng)文會(huì)法用，口/5八匚/端口掌定，過 濾掉圣端苗冒出文 ARP眼速防常見攻擊?為了防止外網(wǎng)攻擊，通常會(huì)使用路由器 +防火墻的組網(wǎng)?現(xiàn)在在上內(nèi)置了防攻擊的功能，可以省掉防火墻了。ICT中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案 / 11ICT中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案 / 11安全配置 攻擊防?；驹O(shè)置j基本設(shè)置請(qǐng)法擇需要防范的攻擊類型：F啟動(dòng)TCP naptha攻擊防范F啟動(dòng)SYNtook代攻撕范|7啟動(dòng)IF Un和meh如也或擊防觸上下行速率控制教學(xué)區(qū)多媒體教室辦公區(qū)即可以對(duì)網(wǎng)段進(jìn)行限速，也 可以對(duì)單個(gè)進(jìn)行限速。速率限制能

5、給客戶帶來的好處：1、按客戶需求劃分帶寬：按照地址段來規(guī)劃，按照對(duì)網(wǎng)絡(luò)的需要程度來分配帶寬。比如192.168.1.1-192.168.1.50是多媒體教室, 則可以針對(duì)這個(gè)網(wǎng)段分配高帶寬。2、防止帶寬濫用造成掉線：如果局域網(wǎng)內(nèi)有人用下載工具或者在線看電影，會(huì)導(dǎo)致帶寬被少數(shù)人占用完， 其他人無法上網(wǎng)。可以對(duì)每個(gè)機(jī)的最高速率進(jìn)行限制。2.1.4智能需由此接口發(fā)送的報(bào)文 口 分類離開接口的報(bào)文說明:緊急報(bào)文（報(bào)文）重要報(bào)文（網(wǎng)絡(luò)游戲）次要報(bào)文（瀏覽、等） 其他報(bào)文（下載等）2.1.5智能限速100k100k流量流量中小學(xué)校業(yè)務(wù)忙時(shí)中小學(xué)流量超出中小學(xué)出 /入口帶寬后，保證每臺(tái)的使用帶寬以及上網(wǎng)等基

6、本業(yè)務(wù)使用； 支持深度應(yīng)用識(shí)別（）功能，目前能夠識(shí)別、等多種網(wǎng)絡(luò)上常見的應(yīng)用業(yè)務(wù)流，而且識(shí)別能力還在持續(xù)不斷的增強(qiáng)；中小學(xué)解決方案特有的智能，繼承了傳統(tǒng)的優(yōu)點(diǎn)，進(jìn)一步實(shí)現(xiàn)了空閑帶ICT中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案 / 11ICT中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案 / 11寬的合理利用。當(dāng)某有流量時(shí)，和傳統(tǒng)處理方式相同；當(dāng)此沒有流量時(shí)，其 他可以自由使用分給它的帶寬。2.1.6通訊限制：防止、通信控制：防止QQ、MSNH3C T4卜0時(shí)向向hJMA,產(chǎn)近藤晌H :tQ垂豉瞿 QCi/MW中附錯(cuò)裳推回岸用木4.病毒署居訊QQ學(xué)生每天都忙于聊天,爨里還有心思在學(xué)習(xí) 上面，msn*亮現(xiàn) 也壽HU M* wg界百中.伊_

7、 輕檢蕓止*4心魄出麗QQMSN L，八2.1.7多種類型的訪問控制（過濾/訪問控制/網(wǎng)頁控制）量電網(wǎng)站安全閩置 業(yè)務(wù)控制【URL過夠 卻喇過引清修。譚去件#且*入館超i案闋西下羲肉罪工作名惘蕈國站電址列袤件作AM 11661 5E E、在這里禁止掉相摩特再1應(yīng)的網(wǎng)站地址Purl .163 comJ.r P學(xué)人文件過清刊率在這里可以導(dǎo)入“黃色網(wǎng)站地處” “股票網(wǎng)站地址”，“下載網(wǎng)站地址”等等，可以輕松實(shí)現(xiàn)對(duì)網(wǎng)站訪問的控制2.1.8上網(wǎng)時(shí)間控制中小學(xué)典型解決方案中小學(xué)渚用配宜方案命足的融式61川葉35硼）十球列生詡1 （信盛在1。切卜）支持單劑W虹展入羊/WAI南入千先到桌面防住RP友擊，的用如

8、戢儒支陸K.M VL AJ戊1分網(wǎng)箔0K迅雷卜威限速減量垓升日加警安全防光噴ICG2O0OJJ00O+S7SflHS?50O SI+51W（信息點(diǎn)在10。-%眨mn支痔幽&WAt也人書陽哀面防ARF友擊，防ARP欺騙支持）U.N內(nèi)VL A14SJ分網(wǎng)結(jié)3K迅雷下就限速費(fèi)量統(tǒng)計(jì)日,譽(yù)_安全訪火墻ICG2fl（JO+S5aOI+S3fiDO+-KGflOOG（信息電在1皿-加吃1國）支痔單雙W處展入埴雙WA1摩人千兆到臬面防RRF反擊，防ARP欺騙支持L AM VLA14tl分帆結(jié)3T、迅雷卜鼓限遨提供無愛接入點(diǎn)布量統(tǒng)計(jì)無線接人安全防火墻*LAN隔離廣播域ICT中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案 / 11小型

9、學(xué)校解決方案;不列多媒體數(shù)室力公樓方案規(guī)模方案適用于小學(xué)校園網(wǎng),信息點(diǎn)在 18以下方案投資在- 15萬人民市校園網(wǎng)方案特點(diǎn):H5C CG10COA出口設(shè)備支持多功能，同時(shí)滿足防火 墻、VPN,晤住功至，節(jié)省投資A交換設(shè)備具有很好的擴(kuò)屐性，滿足今蠹學(xué)樓后隴宅立滑升級(jí)的需要中型學(xué)校解決方案服美儲(chǔ)群圖書課件等數(shù)營庫1 V區(qū)題有同場就ICG2000/300055100方軍現(xiàn)模一A方案適用于中學(xué)和職業(yè)學(xué)校 校園網(wǎng)，信息點(diǎn)在I0CKW左 右網(wǎng)絡(luò)管理平方案投資在融- 50萬人民幣校園網(wǎng)絡(luò)中心號(hào) S30O5I人匕系釗數(shù)學(xué)楮打公樓多媒體裝拿萬室恃盧”核心設(shè)皆提供鬲可靠性，保障網(wǎng)絡(luò)的高穩(wěn)定A出口諛備采用ICCw合信息網(wǎng) 關(guān)，滿足多出口踣由,多種接人方 式CVFW光纖/FE等）小需求&ICT中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案 / 112.2.3帶無線