前言

"科教兴国"是保证我国能够长期、稳定、高速发展的战略国策，教育信息化是达成该战略国策的重要手段之一。教育信息化建设尤其对于深化基础教育改革，提高高等教育质量和效益，培养“面向现代化，面向世界，面向未来”的创新人才具深远的意义。我们更关注的是如何在资源比较少的中小学实现信息化。网络给教育带来的好处不言而喻，中小学作为基础教育，更是需要信息化普及。

客户背景

无锡市华庄中心小学创建于1910年，在风风雨雨，沧海桑田中，学校积淀了丰富的文化底蕴，充满着浓厚的人文气息。学校先后获得全国“双有”活动先进集体、江苏省现代教育技术先进学校、无锡市常规管理先进学校、无锡市德育先进学校、无锡市文明单位等市级以上荣誉称号。1998年学校被命名为江苏省实验小学。迈入二十一世纪，学校认真贯彻实施科教兴校战略，深化教育改革，走上内涵发展之路，使教育改革和发展跃上新台阶，办学水平逐步提高，教育事业发展生机盎然，以崭新的身姿矗立于太湖之滨。

需求分析

之前学校使用的华为2600作为接入设备，然后通过知名厂商的交换机连接到一台知名厂商的路由器，后面才连接到内网。臃肿混乱不堪的网络结构，先不论导致的管理混乱；单就从性能上而言，结构如此之复杂必将引起网络瓶颈，故障点增多则是不争的事实。华庄中心小学的网络结构必须重新规划！！！

HiPER系列宽带安全网关，快速的转发性能，人性化和专业的管理；网络专家组成的服务团队足以应付各种网络状况。经过现场勘察，艾泰科技工程师对其网络进行了重新规划，华为设备下面接艾泰科技HiPER 4521 VPN 安全网关，网关下面直接连内网。在HiPER 4521 VPN安全网关上启用了ARP、DDoS等病毒防御，保障了学校网络的正常运行。

方案描述

华为设备下面接艾泰科技HiPER 4521VPN安全网关，网关下面直连内网。这是一个标准的先路由，再过滤的拓扑结构，使用HiPER 4521中防火墙、内网管理、维护诊断、安全防护等等功能。

HiPER 4521上启用了ARP病毒防御，在网关和PC机之间做了IP/MAC的双向绑定，让ARP病毒远离网络。同时在网关上还启用了一键封DDoS的功能，保障了学校网络的正常运行，使得学生和老师都可以流畅的访问互连网。DDoS防御主机功能，也禁止了非相关人员来访问管理HiPER宽带安全网关，只有指定人员才能对HiPER安全网关进行管理。

通过HiPER 4521封P2P流量的功能，避免了学校带宽的滥用，防止个别用户损人利己，占用大量带宽致使其他用户无法正常访问互连网的情况，BITCOMET、电驴等软件也变了无计可施。再配合精确的速率限制，轻松实现对现有带宽更加科学合理的利用。

HiPER 4521提供了网络监控功能，在网络有异常情况的时候，易查看网络内部的感染冲击波病毒的机器，为管理人员提供了一个方便的查看接口。

端口映射功能使外网能顺利的访问内网的网站服务器，同时网站服务器在安全网关的保护下，大大降低了来自网络的各种病毒威胁。

设备介绍

HiPER 4521高速智能VPN宽带网关是为互联网应用开发的整合式VPN安全网关，集VPN、NAT、防火墙、用户管理和流量控制等功能为一体。此外，双WAN口提供多出口的选择，支持线路实时备份和负载均衡；支持电信/网通智能策略路由，实现电信流量走电信、网通流量走网通，彻底解决互联互通问题。

HiPER 4521使用业界领先的ReOS网络操作系统，结合可编程的高性能处理器，使其在吞吐量上达到极致。它通过硬件实现加密算法，配合简单易用的管理界面，再加上优异的性价比，可以作为中小型企业、学校和宽带社区VPN汇聚和接入的首选，方便地部署到网络中。

拓扑图

实施结果

    通过艾泰科技HiPER宽带安全网关的部署实施，学校的网络更加流畅，各种病毒、攻击引起的吊线问题也减少到了最低。对类似于学校等缺乏专业网络管理人员的机构，简单易懂的WEB操作界面和博大精深的CLI，使用户得心应手的驾御网络，轻松的维护内网。