ICT中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案.doc

中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案(僅供內(nèi)部使用)江西電信信息產(chǎn)業(yè)有限公司2008年7月Catalog 目 錄1中小學(xué)建設(shè)需求21.1中小學(xué)網(wǎng)絡(luò)的四大難題21.2四大問題的根本原因分析22ICT中小學(xué)解決方案22.1中小學(xué)定制功能22.1.1ARP攻擊防御22.1.2防常見DOS攻擊32.1.3上下行速率控制42.1.4智能QoS52.1.5智能限速52.1.6通訊限制：防止QQ、MSN62.1.7多種類型的訪問控制（MAC過濾/訪問控制/網(wǎng)頁控制）62.1.8上網(wǎng)時間控制72.2中小學(xué)典型解決方案72.2.1小型學(xué)校解決方案82.2.2中型學(xué)校解決方案82.2.3帶無線的校園網(wǎng)解決方案9ICT中小學(xué)網(wǎng)絡(luò)建設(shè)解決方案關(guān)鍵詞：中小學(xué)、組網(wǎng)摘 要：本文主要描述基于ICG信息通信網(wǎng)關(guān)在中小學(xué)網(wǎng)絡(luò)建設(shè)中的低成本典型組網(wǎng)方案9江西電信信息產(chǎn)業(yè)有限公司1 中小學(xué)建設(shè)需求1.1 中小學(xué)網(wǎng)絡(luò)的四大難題l 網(wǎng)絡(luò)易受攻擊，網(wǎng)絡(luò)癱瘓耽誤學(xué)習(xí)工作l 學(xué)校內(nèi)部大量下載，正常上網(wǎng)無法使用網(wǎng)絡(luò)l 上網(wǎng)時間控制，上課時間不能使用QQ、MSNl 訪問網(wǎng)站限制，非法網(wǎng)站不得訪問1.2 四大問題的根本原因分析局域網(wǎng)內(nèi)ARP攻擊與欺騙垃圾流量泛濫（BT、迅雷）沒有QQ、MSN的限制功能用戶異常掉線，網(wǎng)絡(luò)不穩(wěn)定網(wǎng)絡(luò)速度緩慢，正常的上網(wǎng)業(yè)務(wù)無法保證學(xué)校效率低下，課堂效果不佳沒有訪問網(wǎng)站限制學(xué)生無意中可能進(jìn)入色情網(wǎng)站，遭到精神毒害未知網(wǎng)絡(luò)病毒無處不在PC癱瘓，病毒軟件無法招架2 ICT中小學(xué)解決方案2.1 中小學(xué)定制功能2.1.1 ARP攻擊防御中小學(xué)的大部分ARP攻擊都是惡意的，這些病毒通過發(fā)送免費ARP報文，讓局域網(wǎng)中所有的IP都指向本地PC，以此來獲得局域網(wǎng)中所有的數(shù)據(jù)包，然后分析數(shù)據(jù)包，竊取信息。ICT解決方案中提供的如下三個步驟解決ARP攻擊問題：2.1.2 防常見DOS攻擊黑客防火墻源地址與目的地址都設(shè)成你的地址，看你如何招架!Internet偽造大量的SYN報文，我是收不到給我的ACK報文的，哈哈 為了防止外網(wǎng)攻擊，通常會使用路由器+防火墻的組網(wǎng)。 現(xiàn)在在ICG上內(nèi)置了防攻擊的功能，可以省掉防火墻了。2.1.3 上下行速率控制500K600K900K教學(xué)區(qū)多媒體教室辦公區(qū)Server FarmsInternet電信2M即可以對網(wǎng)段進(jìn)行限速，也可以對單個IP進(jìn)行限速。速率限制能給客戶帶來的好處：1、按客戶需求劃分帶寬：按照IP地址段來規(guī)劃，按照對網(wǎng)絡(luò)的需要程度來分配帶寬。比如192.168.1.1-192.168.1.50是多媒體教室，則可以針對這個網(wǎng)段分配高帶寬。2、防止帶寬濫用造成掉線：如果局域網(wǎng)內(nèi)有人用下載工具或者在線看電影，會導(dǎo)致帶寬被少數(shù)人占用完，其他人無法上網(wǎng)?？梢詫γ總€PC機的最高速率進(jìn)行限制。2.1.4 智能QoS分類highmediumlow出隊調(diào)度離開接口的報文需由此接口發(fā)送的報文nomorl隊列緊急報文（ping報文）次要報文（瀏覽、QQ、MSN等）重要報文（網(wǎng)絡(luò)游戲）說明：其他報文（下載等）2.1.5 智能限速100k100kPC流量PC流量中小學(xué)校業(yè)務(wù)閑時中小學(xué)校業(yè)務(wù)忙時PC不受帶寬限制，可搶占空閑帶寬每臺PC限定帶寬 中小學(xué)流量超出中小學(xué)出/入口帶寬后，保證每臺PC的使用帶寬以及上網(wǎng)等基本業(yè)務(wù)使用； ICG支持深度應(yīng)用識別（DAR）功能，目前能夠識別BT、eDonkey、 eMule等多種網(wǎng)絡(luò)上常見的應(yīng)用業(yè)務(wù)流，而且識別能力還在持續(xù)不斷的增強；ICT中小學(xué)解決方案特有的智能QoS，繼承了傳統(tǒng)QoS的優(yōu)點，進(jìn)一步實現(xiàn)了空閑帶寬的合理利用。當(dāng)某IP有流量時，和傳統(tǒng)QoS處理方式相同；當(dāng)此IP沒有流量時，其他IP可以自由使用分給它的帶寬。2.1.6 通訊限制：防止QQ、MSN2.1.7 多種類型的訪問控制（MAC過