百卓网络帮助荣昌教育城域网重整上网秩序

　　重庆荣昌教育城域网是荣昌县教育系统重要的基础网络平台，连接着荣昌县244所普通中小学，为全县6253名在校教职员工和101861名学生提供教育信息资源共享、自动化办公及其它上网服务。城域网，简称MAN，基本上一种大型的LAN，通常使用与LAN相似的技术。只所以将MAN单独的列出的一个主要原因是已经有了一个标准：分布式队列双总线DQDB（Distributed Queue Dual Bus），即IEEE802.6。DQDB是由双总线构成，所有的计算机都连结在上面。所谓宽带城域网，就是在城市范围内，以IP和ATM电信技术为基础，以光纤作为传输媒介，集数据、语音、视频服务于一体的高带宽、多功能、多业务接入的的多媒体通信网络。它能够满足政府机构、金融保险、大中小学校、公司企业等单位对高速率、高质量数据通信业务日益旺盛的需求，特别是快速发展起来的互联网用户群对宽带高速上网的需求。

　　教育城域网是一个对上连接省、市有关单位和CERNET、Internet主干网，对下连接各区/县教育局、学校，沟通全市教育系统各事业单位和学校；对外面向全社会服务的大型综合性信息网络。教育城域网的建设目的是要构建一个学校、县（市、区）教（体）育局、市教育局三级教育信息网络系统，形成辐射全市各县（市、区）和所有中小学、幼儿园、职业技术学校、各类成人教育培训机构，面向社会开放的、具有现代远程教学功能、教育信息资源共享功能以及教育教学管理信息交换功能、实现实时视频信息传输的高带宽的教育信息化网络系统。

　　需求分析：

　　随着“校校通”网络建设工程的竣工和信息化的普及，互联网给师生带来了前所未有的信息便捷和资源共享，使得教师在日常教学和办公、学生在学习和娱乐中对互联网的使用越发频繁，对互联网的依赖性变得更为强烈，同时逐渐暴露了出众多问题：

　　1、 需要过滤和杜绝学生访问互联网的不良网站，使学生远离不良信息，保护学生身心健康，构建文明、绿色的校园网络。

　　2、 网络接入用户的不断增加，内网大流量应用时刻抢占带宽资源，影响教职工的正常办公业务、资源共享和远程教育系统。

　　3、 教职工网络行为无法管控，上网娱乐影响工作效率。

　　4、 发布非法网络言论，缺乏网络行为记录，无法追查和举证。

　　方案介绍：

　　荣昌教育城域网上网行为管理产品部署示意图

　　如图所示，百卓PatrolFlow-AM设备以桥接模式部署在教育城域网的交换机防火墙之间，在基本不改变原有网络拓扑的情况下，实现对城域内所有主机访问互联网的流量及行为进行管控。

　　百卓PatrolFlow-AM 产品的优势：

　　1、 百卓PatrolFlow-AM具有千万级URL库，以分类的形式严格过滤不良信息网站，并且，能够分时间段灵活的对师生和职工对非工作类型网站的访问进行屏蔽。规范教职工网络行为，保证网络教学系统价值和工作效率。

　　2、 对于非法网络言论信息，通过关键字过滤方式做到严格过滤，杜绝一切对反动、色情、暴力等不良信息网站的访问，并能做到在事件发生时有据可查。

　　3、 对教育信息中心员工和通过教育信息中心出口访问互联网的中小学，限制其使用P2P等大流量应用，避免影响电子政务系统和教学资源，以及网络日常办公的通畅性。

　　4、 可对上网轨迹的记录和网络行为生成智能分析报表，使网络管理人员时刻掌握网络使用情况，及时、准确定位网络问题，也为调整网络管理策略提供科学依据。

　　另外，百卓PatrolFlow-AM设备，支持多种方式并与第三方服务器兼容，还可兼容基于IE的WEB方式，方便用户的身份识别、和实名管理。

　　实施效果：

　　通过部署百卓网络PatrolFlow-AM上网行为管理产品，使得荣昌教育城域网有效控制了各种P2P应用对带宽资源的抢占，合理分配和优化了带宽资源，并彻底隔绝互联网中不良信息的侵扰，让教育教育城域网的建设更上了一个台阶。

　　百卓网络上网行为管理设备，凭借着强大的内网和带宽管理功能，智能的规范化内网混乱应用秩序；利用完善的链路优化功能，完美融合两条外网接入线路，执行负载分担和链路备份；同时还提供丰富的审计内容和详细的报表信息，在充分利用荣昌教育城域网现有IT基础设施的前提下全面解决了其面临的问题。