现在高校大多都已经迈进了教育信息化时代。从环境到资源，从应用到活动，各种教育资源的集成、优化、整合，构建一个集教学、管理、学习、生活为一休的高度信息化校园网络，是众多学校所追求的。怎样的校园网建设才算是成功的呢？——看学校有多少台电脑？看学校有没有电教室、电子阅览室？事实上，这充其量只能说明学校领导对校园网络的重视程度。校园网是否有成效，其核心网络设备路由器可以说占有很大比重，高效的设备才能取得最大的成效。

　　侠诺科技除了广受中小企业用户的推崇，也一向是各大校园网用户信赖的网络专家。侠诺双核全千兆QoS安全路由器以快速而稳定的传输性能、简易方便的管理功能、高度安全的防火墙等应用优势,已成功为近百所大学、初高中等院校提供了核心网络设备，为其打造高效而安全的校园信息化网络。

　　用户背景

　　南京轻纺技工学校是江苏省重点技工学校，隶属南京轻纺产业集团，是以培养中高级技能人才为特色的公办学校。校区座落在南京江宁开发区美丽的九龙湖畔，占地约80000平方米，在校学生3000余人，教职员工130多人，具有完备的教学与生活设施，是一所全新的现代化校园。

 
图一：南京轻纺技工学校

　　学校目前采用联通百兆光纤单线接入，近年来随着学校的扩张及教职工、学生等私人PC的增多，目前学校带机量已经增加至400多台。该校的网络老师虞先生表示说，局域网用户的增加致使原有的其它品牌路由器设备已不堪重负，其工作能力已达不到现在要求，经常面临网络堵塞、缓慢、ARP病毒攻击等问题，造成校园网络严重不稳定，迫切需要升级。经过多方查找与比较，最终选定了网上评价很好的侠诺GQF650双核魔兽机。

 
图二：侠诺双核魔兽机GQF650

　　解决方案

　　依据南京轻纺技工学校的现在应用环境、应用需求及未来扩展要求，采用侠诺GQF650作为网络核心接入设备，构架连接整个校园的安全网络。GQF650是具备MIPS双核CPU，主要针对大带宽扩展、高效能升级、多应用支持、高网络安全等网络应用需求，面向大中院校等千兆骨干共享网络等用户推出的超高性价比产品，完全能胜任该校的内网管理、安全防护及内外网数据交换等核心网关的重任。其详细应用拓扑如下图所示：

 
图三：南京轻纺技工学校应用拓扑

　　价值体现

　　该应用方案的价值可以体现在以下几点：

　　双核快不快 速度见分晓

　　侠诺双核魔兽机GQF650是采用了64位MIPS双核处理器的领先路由器产品，通过在NAT加速模式下进行的测试，其CPU效能可在Intel IXP处理器的基础上进行三级大跃升。MIPS双核处理器，属于真正全千兆级别的CPU，它完全突破了百兆的限制，相对大量用于第一代宽带网络的Intel IXP处理器，其综合效能跨越式的提升了10~20倍。也许说起这些专业数据，非专业的人看不出什么，那么就简单来看打开网页的速度。虞先生说，以往打开网页要20几秒甚至更长时间，而启用GQF650后，打开网页只用了四五秒时间，双核与一般的效能比较，这里就能见分晓。GQF650极致的效能可以更快的进行教学资源访问、更迅速的学校办公效率、更短的网络攻击防御响应时间等，可完美应对校园多种应用。

　　管理人性化 简单又容易

　　虞先生还说，他最满意的是简洁中文WEB式界面操作，所有配置操作一目了然，十分简单。提供QQ、MSN、SKYPE一指键简易管理功能，可另设多组不受限IP及不受管制QQ号，实现极简化管理配置。另外，还支持远程管理、提供完整Log记录功能、支持外部Syslog Server、Mail Log可即时同步系统信息，方便及时了解系统状态，深度管理。QRTG的功能，可以实时监视并直观显示路由器的系统效能使用率，除了流量和内存，它还可以显示双核CPU两个核心各自的使用率，以百分比和图表加以直观显示。硬件端口镜像搭配QnoSniff软件对全网进行上网行为管理与系统资源监控分析。再辅以在线软件更新、系统配置档备份与回复等功能，让网管管理起来能更省时省力。

　　不仅如此，还有智能化的管理功能，让网络管理更简单。GQF650支持动态智能QoS带宽管理功能，只要有用户超过网管设置的最高带宽的门槛值，系统会自动用SmartQoS功能进行带宽管理，同时内建二次惩罚机制，可针对连续占用带宽的用户进行带宽的减半处理，这样不仅管理简单，也避免了由于某些用户恶意下载、游戏等占用大量带宽而影响到其它用户的正常办公及教学工作效率。特别对于电子阅览室这类应用区域，有了智能带宽管理，让所有用户都能拥有很流畅的网络。

　　智能防ARP  安全有改观

　　还有一点让虞老师很满意的功能就是智能ARP双绑功能。经往网络经常到ARP攻击，很是让人头疼。而GQF650 针对ARP攻击具备较高的防御能力，支持智能型双向ARP绑定功能，在路由器端自动将内网IP统一列表并绑定，同时用户端可通过侠诺独家网页式绑定技术，上网前ARP单键自动绑定，大幅度简化设置流程，有效解决无法一一全面绑定问题。而且GQF650内建强效防火墙，主动式封包检测功能，可拒绝或阻挡非标准通信协议的联机要求。支持数据包双向过滤，有效防止冲击波、木马病毒及常见的DoS攻击。让校园网的安全防御更加坚固有保障。

　　高扩展性能  满足学校发展要求

　　侠诺GQF650配备了5个全千兆的WAN口和5个全千兆的LAN口，可进行带宽叠加、流量负载均衡、线路备援和未来的带宽扩展等应用。例如以多条ADSL取代光纤，费用节省又可弹性运用。此外，还设有2个USB接口，未来可以支持3G无线上网卡的即插即用以及其它USB应用。

　　再者，多WAN口设计可允许学校接入不同ISP线路，通过侠诺三代策略路由，自动判别对外网络数据包，分流电信网通线路，确保联机反应快速，可解决跨网瓶颈问题。

　　设有DMZ端口并支持QnoDDNS免费动态域名服务，方便对外架设服务器提供相应服务。同时支持单一WAN口同步更新设置，可确保服务不中断。

　如果成本投入允许，还可配置双机热备援，确保网络永畅不断线。双机热备援(HA)功能，允许两台相同的侠诺路由器设备互为备援，来达到广域网联机环境最佳的容错性。当用户网络的其中一台路由器出现死机、损坏等情况时，另一台会自动调整并取代主机的职务，保持内外网络永续通畅。此外，这两台路由器也可同时运行，以分担网络的流量负载，让网络更加轻松更加高效的发挥作用，达到网络的可持续运行。

　　总结

　　沿着高校教育信息化发展过程及未来方向可以看到，性价比高、功能完善、易于管理、维护成本低和高可靠性的解决方案才是首选。侠诺GQF650强大的硬件配置与丰富的应用功能，价位却符合众多中小型企业级别的标准，可以说具有极高的性价比。以小的成本，获大的收益，GQF650为南京轻纺学校提供了优质的网络资源，进而创造出良好的信息教学与学习环境，受到广大师生的一致好评。虞先生说，应用GQF650以来，网络运行稳定安全，对其感到十分满意！