金沙娱app下载9570(中国)有限公司

教育方案
高校互联网出口改造解决方案
2016/9/1 17:49:36 浏览:

针对于当前校园网出口面临的众多挑战,迪普科技可从网络接入、应用优化、威胁防护与安全管理多个维度提供一体化、全万兆解决方案。部署结构如下图所示:

教育.jpg

网络出口整体采用冗余结构设计,确保校园网具备高可用性。
■ 在网络接入方面
部署多台DPtech FW1000高性能防火墙分别接入多条互联网、Cernet、Cernet2链路,FW1000防火墙具备高性能NAT、多种路由协议,可替换原有路由器与传统防火墙实现外部网络的统一接入,和同时提供网络2-4层的安全防护,有效的实现校园网络与外部网络的安全隔离。FW1000防火墙支持完善IPV6 协议栈,可实现Cernet2链路接入与安全防护。另外,FW1000防火墙还可提供多种VPN功能,方便分校用户与外出移动用户安全访问校园网内部资源。
■ 在访问优化方面
部署DPtech ADX3000高性能应用交付产品,实现多条出口链路的智能调度与管理,及时感知每条出口链路的通断,并在链路故障时实现自动切换,保证校园网用户对外访问流量不中断;动态探测每条链路的负载情况,根据每条出口链路的带宽、负载、会话等状态,合理分配外网访问流量,最大限度的利用每条出口链路带宽;智能区分不同运营商出口链路,在内网访问外网方向上,使访问不同运营商资源、教育网资源流量重定向到相应的出口链路,提高访问效率;在对外发布服务方面(如 Web网站),通过智能DNS功能,智能判断外网访问终端的ISP接入类型,引导外部终端选择合适的ISP链路访问校园网对外发布的服务,从而避免跨运营商互访带来的性能与时延问题。
通过部署DPtech UAG3000审计及流控网关,对P2P、在线视频等带宽滥用行为进行控制,基于用户、时段合理分配出口带宽资源,确保关键应用的带宽资源。 UAG3000支持迪普科技独有的“零带宽损耗”流控技术,避免在实施带宽控制的情况下,造成不必要的带宽损失,在实现智能带宽管理的同时充分保护用户投资。
■ 在威胁防护方面
部署DPtech IPS2000高性能入侵防御产品,在线过滤病毒、蠕虫、木马、恶意代码,有效抵御各种黑客攻击,并实现多种DDOS攻击的防护,与防火墙构成立体的2-7层网络防护体系,全面保障校园网安全。
■ 在安全管理方面
通过UAG3000网关实现不良网站的过滤与阻止非法信息的传播,净化校园网上网环境,并对校园网用户的上网行为进行全面记录,满足国家相关法规要求。
通过UMC统一管理中心,对校园网出口设备进行集中配置管理与维护,对网络流量日志、上网行为日志、各类安全日志进行集中收集与分析,通过图形化的展现与直观的报表功能降低网络运维管理的复杂度,提升网络管理的效率。

全国咨询热线:0371-86112215/6/7/8
公司地址:郑州市花园路与北环向东50米金印商务别墅区金桂D座
版权所有 2015 金沙娱app下载9570
豫ICP备05055528号
技术支持:航迪科技
Baidu
sogou