隨著信息化在教育領(lǐng)域應(yīng)用的不斷增多以及網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，對石家莊教育城域網(wǎng)帶來諸多壓力，因而需要對現(xiàn)有線路帶寬進(jìn)行整體升級，并對不能滿足擴(kuò)容需要的設(shè)備進(jìn)行更換或升級。經(jīng)過嚴(yán)格的審核，石家莊市決定采用神州數(shù)碼網(wǎng)絡(luò)有限公司（以下簡稱“DCN”）的產(chǎn)品和解決方案為教育城域網(wǎng)進(jìn)行整體升級改造。

石家莊市教育城域網(wǎng)現(xiàn)狀主要表現(xiàn)在以下幾個方面：一、整體網(wǎng)絡(luò)帶寬需進(jìn)一步提升，石家莊市教育局兩條互聯(lián)網(wǎng)出口帶寬由1G擴(kuò)容至10G，各縣教育局出口總帶寬由百兆擴(kuò)容至千兆；二、對市教育局中心核心設(shè)備進(jìn)行萬兆改造，對不具備萬兆擴(kuò)展能力的設(shè)備建議更換；三、對所有訪問互聯(lián)網(wǎng)的用戶進(jìn)行日志審計，規(guī)范上網(wǎng)行為，凈化網(wǎng)絡(luò)環(huán)境；四、對出口帶寬合理管控，從應(yīng)用及用戶多個維度合理分配出口帶寬；五、作為全市所有學(xué)校出口的現(xiàn)有防火墻，不具有萬兆處理能力，需要重新更換；六、下屬18縣教育局現(xiàn)有交換機已經(jīng)不能滿足業(yè)務(wù)需求，需要更換。

本次教育城域網(wǎng)改造，神州數(shù)碼網(wǎng)絡(luò)（DCN）針對上述現(xiàn)狀并結(jié)合自身產(chǎn)品和技術(shù)優(yōu)勢，在出口處部署了兩臺神州數(shù)碼網(wǎng)絡(luò)（DCN）DCFW-1800E-10G多核安全網(wǎng)關(guān)，每臺DCFW-1800E-10G安全網(wǎng)關(guān)提供1個GE接口、12個SPF插槽和兩個XFP萬兆口。兩臺DCFW-1800E-10G分別通過萬兆光纖鏈路連接至互聯(lián)網(wǎng)和核心交換機。為進(jìn)一步提高網(wǎng)絡(luò)可靠性，避免出口設(shè)備的單點故障，每臺安全網(wǎng)關(guān)使用4個SFP接口進(jìn)行鏈路捆綁，作為冗余鏈路。安全網(wǎng)關(guān)和核心交換機之前啟用OSFP協(xié)議，通過設(shè)置優(yōu)先級，設(shè)置萬兆鏈路為主干鏈路，捆綁千兆鏈路為冗余鏈路。

石家莊市教育城域網(wǎng)改造方案拓?fù)鋱D

DCFW-1800E-10G多核安全網(wǎng)關(guān)是神州數(shù)碼網(wǎng)絡(luò)（DCN）面向網(wǎng)絡(luò)服務(wù)運營商、大型企業(yè)網(wǎng)、大型校園網(wǎng)等大型骨干網(wǎng)絡(luò)設(shè)計開發(fā)的新一代多功能安全網(wǎng)關(guān)產(chǎn)品，不僅在防火墻性能上實現(xiàn)了全面的跨越，而且在防病毒、IPS、VPN、QoS及應(yīng)用層管控等方面的處理能力也得到了前所未有的提升，可充分滿足大型網(wǎng)絡(luò)對于不同接口類型及高接口密度的需求。此次石家莊教育城域網(wǎng)的升級改造中，神州數(shù)碼網(wǎng)絡(luò)（DCN）安全網(wǎng)關(guān)主要使用了以下三種功能：

（1）NAT功能，除了使用源NAT外，還需要做2000條的目的NAT。安全網(wǎng)關(guān)擁有完善的NAT處理機制，完美支持當(dāng)前各種源或目的地址轉(zhuǎn)換功能。領(lǐng)先的NAT地址池端口復(fù)用技術(shù)，可使得單個IP最高可支持100萬條NAT會話處理請求。在IPv4地址已經(jīng)枯竭的今天，該技術(shù)可以最大程度為用戶節(jié)約寶貴的IP地址資源。

（2）日志功能，通過和第三方的日志軟件進(jìn)行聯(lián)動，可將教育網(wǎng)用戶訪問過的URL，發(fā)送至日志服務(wù)器上，至少可保存三個月的時間。安全網(wǎng)關(guān)支持完善的日志審計功能：上網(wǎng)行為日志統(tǒng)（可記錄用戶訪問的具體URL）、事件日志（各種管理信息的記錄）、網(wǎng)絡(luò)日志（記錄NAT會話等）、配置日志（記錄設(shè)備的配置修改）、告警日志（危險級別較高的各種設(shè)備變動記錄）等。

（3）OSPF功能，這樣可以增加網(wǎng)絡(luò)的穩(wěn)定性，避免單點故障。還可以實現(xiàn)多種算法的多鏈路負(fù)載均衡功能。

更多詳情請關(guān)注神州數(shù)碼網(wǎng)絡(luò)官方網(wǎng)站：www.dcnetworks.com.cn

神州數(shù)碼網(wǎng)絡(luò)官方微博：http://weibo.com/dcnetworks