【安防知識網】中央財經大學是教育部直屬的國家“211工程”重點建設高校,是國家“優(yōu)勢學科創(chuàng)新平臺”高校,是首批“國家建設高水平大學公派研究生項目”46所高校之一,共有教職工1249人,在校生15503人。中央財經大學秉持“忠誠、團結、求實、創(chuàng)新”的校訓,秉承“求真求是,追求卓越”的辦學理念,為國家經濟建設和社會發(fā)展培養(yǎng)了8萬余名各級各類高素質人才,被譽為“中國財經管理專家的搖籃”和“中國財金黃埔”。
網絡現(xiàn)狀與需求分析:
為了給在校師生提供優(yōu)質的網絡服務和體驗,中央財經大學分別接入了Internet的網通鏈路和連接教育網的鏈路。如何在兩條鏈路之間做好流量的合理分配以達到為所有用戶提供優(yōu)質的服務及最低的維護費用是中央財經大學一直以來想解決的問題。同時,原路由器到內網交換機互聯(lián)采用單線的部署方式,造成性能上的瓶頸以及可靠性上的單點故障。另外,帶寬的合理分配、學生訪問互聯(lián)網的管理和安全控制也是需要解決的問題。
Hillstone山石網科解決方案:
Hillstone山石網科為中央財經大學的網通接入鏈路和教育網鏈路接入提供策略路由支持,包括目的路由、源地址路由、源接口路由以及ISP路由等,在節(jié)約國際互聯(lián)費用的前提下為中央財經大學的校園用戶提供了高速、精準的網絡互聯(lián)能力,使用戶能夠更加合理的使用網絡資源。
中央財經大學原來采用某品牌路由進行千兆的單線互連,面對外網超過千兆的數(shù)據(jù)流量以及內網數(shù)十G流量,已成為全網的性能瓶頸。此次通過部署Hillstone SG-6000-G6100的端口聚合技術,與某品牌路由器的2個千兆接口進行端口聚合,將內網互聯(lián)帶寬擴展到了2G,有效地擴展了網絡通路并提高了整網的網絡利用效率。
Hillstone山石網科新一代多核安全網關提供QoS帶寬管理功能,很好地解決了因為部分學生P2P下載流量過大,導致全網用戶上網慢問題,通過SG-6000-G6100可以根據(jù)網絡流量中的應用類型和IP地址進行有效的帶寬控制,包括阻斷和限速。Hillstone山石網科新一代多核安全網關成功上線后,進行了一系列流量管理策略,包括對P2P的限流、對HTTP流量的帶寬保證以及對IP地址的會話控制等,有效地控制住了網絡中的資源濫用以及資源沖突問題,營造了一個穩(wěn)定和諧的網絡環(huán)境。
對于學生上網的管理,通過Hillstone山石網科的上網行為管理功能分類URL庫,不僅解決了訪問非法、不健康URL的問題,而且上網行為管理功能還能對所有用戶訪問網站的URL記錄、論壇發(fā)帖、外發(fā)郵件內容等進行審計,以便在需要的時候可以查到問題的來源。
用戶評價:
中央財經大學相關負責老師表示:在過去兩年多的時間里,Hillstone山石網科憑借高性能、貼近用戶的多功能解決方案積累了很多成功案例,也為我們提供了行之有效的解決方案,解決了我們一直以來上網帶寬不夠,無法有效管理的難題。UTM Plus解決方案應用到網絡建設和優(yōu)化中后,帶寬得到了合理分配、用戶訪問互聯(lián)網的管理和安全控制變得便捷和有效。