行业背景

　　普教行业主要包含中学和小学，统一由区或县市的教委进行管理。随着多媒体计算机在教育教学过程中的应用越来越普遍，各地的中小学都普遍建设了自己的校园网络。普教老师可以利用校园网，对学生们开展丰富的多媒体网络教育，并利用Internet获得更多更及时的教育资源。通过校园网实现行政管理、后勤管理、教学管理、多媒体教学、数字图书馆，宽带上网也在开始普及，校园网的发展正改变或影响着每一个教育工作者的教育思想及观念。

　　1 网络应用现状及需求分析

　　高质高效的网络性能是整个网络良好运行的基础，因此，在设计中就必须保障网络及设备的高吞吐能力，保证各种数据（语音、视频、数据）的高质量传输，确保各种应用的顺利开展，不要让网络成为应用开展的瓶颈；校园网络的建设是数字化校园的基础，是由网络设备、计算机及其辅助设备和软件等构成的为学校教育教学和管理服务的应用系统，并可通过与广域网的互联实现远距离信息交流和资源共享。校园网的建设应为学校的教学、管理、日常办公、内外交流等各方面提供全面支持；校园网应为学生学习活动服务；应为教师、教育、教学、科研服务；应为学校教学管理服务，同时利用现代视频技术、声像技术、多媒体教学课件进行教学。技术先进、高速、稳定可靠、安全和可扩充是对校园网建设的基本要求。普教行业在网络优化存在以下需求：

　　1) 链路负载均衡的需求，学校为提高互联网接入的可靠性，通常会有多个网络出口，但传统网络设备在多条接入链路处理过程中，只能通过预先配置规定向外发起的访问从其中某条链路发起，而不能同时智能根据另一条链路的状况进行链路负载分担，且当这条链路出现拥塞或链路故障情况，无法智能自动切换链路，即通过另一条正常链路发起接下来的访问。从而使得在校园网络应用过程中，长时间存在大量带宽浪费想象，且无法智能自动故障链路切换功能。因此，面对多个出口的实际使用状况，如何实现校园网络的稳定性，100％的联通性以及校园中关键业务优选最优链路成为校园网络用户的要求。

　　2) 带宽管理的需求，大量P2P流量占用过多带宽，一些正常应用如WEB访问、收发邮件等速度较慢；缺乏有效的P2P等限制、惩罚机制；关键应用如在线教学、家校通、门户网站等无法获得更高的优先级及带宽保证，校园网的带宽性能面临着严峻的考验；有必要对中小学互联网出口的带宽管理、QoS，确保有限的带宽更好地为信息化教学服务。

　　3) 网络加速的需求，常常会有师生或者学生反映上网速度慢，也有家长反映登录学校BBS速度慢，这并不是带宽不够的原因，这是由于较大延迟、丢包的影响，TCP应用的响应速度及传输速度会受到影响，尤其是跨运营商的访问。盲目增加带宽，不但解决不了问题，反而会增加网络建设的成本。如不解决其根本原因，带宽将是一个无底洞。

　　4) 网络安全的需求，当今的学生是一群精力充沛的一族，他们对新鲜事物有着强烈的好奇心，有着探索的高智商和冲劲，却缺乏全面思考的责任感；另外加上网络病毒、黑客工具的泛滥，如何保障校园网络的安全成为高校校园网络建设时不得不考虑的问题。

　　5) 安全远程访问的需求，校园网所有用户组成了一个局域网，然后通过学校的路由器进行地址转换后连入因特网，由于没有公网地址，与居住在校外的用户无法直接通信，比如在网上邻居中是看不到对方的。而校园网内的一些资源，由于各种原因，只能是校内使用，不能放在公网上。那么，如何让住在校外的用户和校内用户可以相互看见呢？

　　2 APPEX解决方案

　　北京华夏创新公司的华创智能加速路由器是一款集路由、安全、优化为一体的设备，它不仅能为中小学校提供高效安全的网络接入服务，强大的优化功能更可以合理的使用网络带宽，保障关键应用性能，抑制P2P资源滥用，提高整体的网络使用效率。

 
　　1) 智能链路负载均衡允许将多条互联网线路作为网络的出口使用。在您使用不同ISP线路接入时，能够根据您的访问智能选择最快捷的ISP线路传输，同时又能够精确管理每一个连接，保证负载均衡的高效、稳定。智能加速路由器除了能够提供多种负载均衡算法外，并不会出现传统负载均衡导致访问失败的不稳定状况，真正能够做到对网络使用者透明、无障碍。

　　2) 合理、公平地分配使用网络带宽资源；有效解决由于P2P下载导致正常应用如WEB访问、收发邮件等速度较慢的问题，实现带宽资源的“公平”使用；对关键应用如家校通、WEB门户网站等在获取带宽方面实现更高的优先级，并进行带宽保证。

　　3) 智能网络加速能够提供双方向传输的数据加速，不但能够提高下载速度，还能够提高上传速度。能够加快诸如网页浏览、邮件收发、文件上传下载、视频浏览等应用的数据传输速度，提高带宽的利用率、加快应用的响应时间，为用户带来前所未有的顺畅的网络使用体验。同时能够提升远程用户访问内网应用服务器的速度（如在线教学、家校通、BBS、WEB网站等），使家长能够更好更快的与老师进行沟通。

　　4) 状态检测防火墙有着与传统防火墙相同的配置方法，不影响用户的使用习惯。同时通过精确会话控制与会话状态检测来实现防火墙功能，为学校提供最大程度的网络安全。实现基于地址、端口和协议的数据包过滤，实现基于状态的数据包检测，支持双向NAT、动态地址转换和静态地址转换，支持多对一、一对多和一对一等多种方式的地址转换，支持IP/MAC地址自动扫描及绑定，有效抵御数十种网络攻击。

　　5) 华创智能加速路由器同时还具有SSL VPN等功能，支持VPN的NAT穿越，支持隧道自动恢复，支持多出口VPN，支持点到点、点到子网和子网到子网的配置方式，支持分级的树状VPN部署方式。满足学校安全远程访问的需求。

　　3 产品特点

　　路由、网络安全、广域网优化三合一

　　集成高性能路由器、防火墙、VPN、链路负载均衡、精确流量控制、广域网加速功能，全面实现用户网络接入的可视性、可控性、可用性和安全性。

　　强化的安全保护

　　灵巧易用的SSL VPN帮助用户实现安全的远程接入，状态检测防火墙实现高性能的访问控制，双向NAT支持多对一、一对多和一对一等多种方式的地址转换，IP/MAC地址自动扫描及绑定，有效抵御数十种网络攻击。

　　网络可用性高度保证

　　完善的链路健康检查机制，及时诊断出不能正常工作或负载过重的链路。能够根据链路的健康状况，智能调整流量在多链路之间的分配，并自动完成切换，提升网络的可用性。
　
　　最大化网络带宽价值

　　创新的端到端精确流量控制与均衡技术避免了传统队列机制所带来的广域网下行带宽的浪费，真正实现优先级管理、带宽限制、带宽保障以及带宽的公平使用。业界唯一的单边加速有效提升TCP应用在广域网上的传输效率，提高带宽利用率。高效的透明数据压缩减少广域网传输数据量，充分挖掘现有带宽潜力，让有限的广域网链路容纳更多的应用和数据，避免带宽升级成本。

　　突破性的用户体验

　　单边TCP加速、数据压缩技术的使用极大地缩短了应用响应时间，提高了应用在广域网的传输速率，带给用户突破性的体验。单边TCP加速的效果达到2至5倍，数据压缩的加速效果一般达到几倍到几十倍。

　　易于使用及部署

　　透明、路由及混合接入模式最大程度上减少用户网络结构的调整。负载均衡算法的自适应管理、内置中国ISP地址列表、加速模块的“一键开关”设置等降低了用户配置管理的复杂性。基于网络层的加速、压缩对应用完全透明。多设备部署时，所有加速机制不需要对“对端设备”做任何配置，便于轻松扩展并实现大规模自动部署。多设备自动探测技术实现多设备自动协调工作并达到加速效果最优化。

　　4 方案总结

　　华创智能加速路由器是高性能与多功能的完美结合，它通过提供全系列产品而为不同类型的用户提供多功能与高性能的安全网络接入产品。真正实现了一机多用，管理简单，节省大量成本。

　　华创智能加速路由器作为一款优秀的网络接入产品，具备多种功能，既可以作为防火墙设备，也可以作为VPN设备、流量控制或网络加速设备，更重要的是这些功能融为一体，可同时任意组合使用，满足用户各种需求，为用户节省大量购置与维护成本：

　　1) 降低了复杂性：一体化设计简化了产品选择、集成和支持服务工作量。

　　2) 避免复杂的安装工作：容易安装和维护这些设备，可以远程操作进行。

　　3) 减少了维护量：这些设备通常都是即插即用，而且容易排除故障

　　4) 简化了操作过程：降低了误操作隐患，提高了安全性。