HiPER 中小学校解决方案

"科教兴国"是保证我国能够长期、稳定、高速发展的战略国策，教育信息化是达成该战略国策的重要手段之一，因此教育信息化工作受到了国家各级教育主管部门的高度重视。但是实际情况是经费朝大学倾斜，因此，如何利用比较少的资源实现中小学的信息化，这是我们关注的重点，况且，中小学作为基础教育的阶段，更是需要普及信息化。网络给教育带来的好处不言而喻，目前中小学网络有几个需求：


    * 复杂的多出口。一般地，教委或一些学校会连接教育科研网，由于教育科研网和电信运营网络互联互通带宽比较小，所以，教委基本上都会申请另外的电信运营商的线路。在接入口需要能智能地识别往两网的流量。
    * 流量大。教育科研网的骨干带宽很大，给学校提供的带宽比电信运营商的要高很多，基本上以100M为主，要求设备需要有高的吞吐量，甚至是线速设备。
    * 安全管理的需求多。由于学生好奇心重，接受新事务能力强，也容易有意无意发动各种攻击，去尝试各种网站，接口设备需要有防御攻击的能力，也需要具备各种业务管理的能力。
    * 管理和监控的能力。学生的一些上网行为需要引导，通过设备的监控功能，及时发现学生的不良上网行为，并将他们引导到正常的行为上。



为了解决上述问题，我们这里以HiPER 3300NB智能高速宽带路由器为例子，说明在学校中的应用。它具有双WAN口，可以将它的一个出口连接到教育科研网，另外一个出口连接到当地运营商，学校内部网接到局域网口。下面以一个例子来说明我们的解决方案。
　　如图1，某学校申请了两条线路，其中一条是教育科研网100M光纤，另外一条是电信4M光纤。学校内部总共有300台机器，它们使用教育科研网分配的地址：202.120.12.1/23~202.120.13.254/23，学校使用的连接地址是202.120.1.2/30，连接到教育科研网的网关是202.120.1.1/30。学校内部电脑访问教育科研网的时候通过100M光纤的教育科研网线路，而且不通过NAT。访问其余网络的时候通过电信的4M线路，通过NAT。

　　建议配置：
　　如图，HiPER通过LAN口连接内部交换机，内部地址是202.120.12.0/23，LAN口地址可设置成202.120.12.1/23，内部机器的网关全部指向202.120.12.1/23。
　　WAN口接电信4M的线路，WAN2/DMZ口接100M的教育科研网线路。通过HiPER的快速向导配置主线路（4M的线路），然后在端口配置界面中配置WAN2 /DMZ端口的地址是202.120.1.2/30，网关是202.120.1.1/30（100M的线路）。
　　经过考查，该学校要访问的教育科研网的地址是202.120.0.0/16，因此，到线路组合中加一条调度规则：目的网络202.120.0.0，网络掩码255.255.0.0，线路选择备份线路。这样所有访问教育科研网的数据将通过WAN2口直接路由出网。
　　一旦需要访问教育网的地址增加，只需要在HiPER 3300NB的路由表中增加到指定网络路由从教育网的出口走就可以了。
　　本方案的特点是用比较简单实用的方式，帮助学校实现了同时访问Internet和教育科研网。只需一台宽带接入设备--HiPER 3300NB，即可同时接入两条线路，而且可以保证用户充分使用线路带宽。