校园网前言
一般而言，校园内都有教育网系统，但因为有限的带宽以及校园网络安全等等问题，各系或是学生宿舍都会在学术网络之外，大多会再自行建置一条或多条ADSL网络，以用来应付更大带宽使用的需求。因此在一般校园网络架构系统中，普遍我们可看到包含'教育网'和'公众网络'两种系统并行。照常理，校园网络比起一般网络应用环境，多出了教育网络系统可以分担上网的流量，因此应该不会有上网速度慢的问题。但根据用户使用经验指出，在校园或宿舍使用网络，不但常常会遭遇到上网慢问题，甚至掉线、病毒攻击等问题也层出不穷。难道带宽还是不够吗？带宽管理没有用吗？其实这里跟网络带宽的合理规划以及内网病毒猖獗有很大的关系。
用户背景
西山教育集团是全国知名的大型教育集团。集团以教育产业为主要投资方向，先后投入两亿九千万元创办了江西省西山国际学校、南昌市西山高级中学、福建西山学校、福建西山高级中学四所学校，并正在筹建东南学院，构建了从幼儿园、小学、初中、高中到大学完整的办学体系。 集团下属学校现有在校学生 12000 多名，教职员工 2000 多名，校园总占地面积 1600 多亩。十年树木，百年树人。纵观西山教育集团的发展历程，从 1994 年创办福建西山学校至今已达十三年，集团不断适应中国民办教育发展趋势，以超前的思路和教育理念，探索出了一条“现代化、国际化”集团发展的新路。 “力创中国民办教育第一品牌”是西山教育集团坚定不移的目标。前进中的西山人正以“与时俱进、敢为人先”的精神，为实现这一远大目标而不懈奋斗！
用户需求
在新校区建设的同时，也开始对学校整体网络进行了新的架构和规划，为各个部门老师重新配置高性能的办公电脑。为适应学校IT资源的扩大，实现网络管理的人性化和安全性， 特别是实现不同部门间不同带宽与上网权限，解决ARP病毒的侵扰。ARP病毒它可以造成大量被欺骗的主机无法正常访问网络，让网关无法与PC通讯。实际上他的危害还不仅如此。系统不会判断ARP数据包的正确性。更甚的是，那些攻击者们可以利用诸多的黑客工具对主机或者路由器进行ARP欺骗。在网络内的任何主机都可以控制其他主机的上网与否。ARP欺骗危害巨大并且难以诊断！
江西西山国际学校深恶痛绝这种侵扰，学校网管人员在网络上搜寻到了艾泰能解决ARP欺骗，决定摒弃原来使用的某品牌路由器的接入方式，使用艾泰宽带路由器接入。也正因为此选择，使学校网络彻底改变了原有的状况。
解决方案
为适应客户需求，艾泰科技工程师对其网络进行了重新规划，选用HiPER 4240NB 四WAN口安全网关，网关下面连接交换机，交换机直接连内网。在HiPER 4240NB安全网关上启用了ARP、DDoS等病毒防御，分时段分组做限速，保障了学校网络的正常运行。
采用HiPER 4240NB新版本软件ReOS VSTART，配合内网和路由器上做IP/MAC双向绑定，在HiPER上开启ARP免费广播，对于没有绑定的主机，HiPER将可以禁止其上网。这样操作后就杜绝了该学校的ARP欺骗。
HiPER的其他功能对付复杂的学校网络环境需求也是游刃有余。多种形式的DDoS防御系统，冲击波，震荡波的防御，禁止QQ、禁止MSN、禁止P2P的策略，更可以实现分组管理和单独管理。同时，智能的带宽管理可将网内主机的带宽做个有效的约束，能避免因为使用网络过度而占用大部分的网络资源，以至影响他人。
智能的带宽管理可以将教师区网络和学生宿舍区网络的使用带宽约束起来，避免因为学生宿舍区网络的过度使用，占用整网资源，导致整网带宽不足而造成网络故障，影响网络使用效能。利用带宽限制可以对内网的带宽使用进行管理，抑制P2P等变态下载，对网络带宽资源进行有效保护，加强了网络使用的有序性管理。HiPER系列宽带安全网关，快速的转发性能，人性化和专业的管理；网络专家组成的服务团队足以应付各种网络状况。
产品介绍
HiPER 4240NB四WAN高速智能宽带路由器/宽带网关专为需要多线路接入的大中型网吧、企业、宽带社区、学校等机构设计，它使用业界领先的ReOS网络操作系统，并采用高性能的INTEL专用网络处理器，在性能和功能上较目前的多数宽带路由器更上一层。HiPER 4240NB除具有智能NAT、防火墙、VPN、带宽管理、IP/MAC绑定、业务管理等多种功能之外，还具备稳定性高、转发能力高、诊断功能丰富、管理灵活等突出特性，是高负载网络的理想选择。
HiPER 4240NB提供四个LAN口，可以直接接入内部骨干网络，满足局域网内部高速传输数据的需求。四WAN口提供多出口的选择，支持多线路实时备份和负载均衡；支持电信/网通智能策略路由，实现了电信流量走电信、网通流量走网通，彻底解决互联互通问题。
拓扑图
实施效果
使用艾泰科技的HiPER 4240NB以来，学校的网络开始变得井然有序！！！ 高品质的硬件设施和高速稳定的网络状况带给校园畅快淋漓的全新体验，使得该学校的网络环境有了进一步的提升。
