【51CTO.com 綜合報道】行業背景

普教行業主要包含中學和小學，統一由區或縣市的教委進行管理。隨著多媒體計算機在教育教學過程中的應用越來越普遍，各地的中小學都普遍建設了自己的校園網絡。普教老師可以利用校園網，對學生們開展豐富的多媒體網絡教育，并利用Internet獲得更多更及時的教育資源。通過校園網實現行政管理、后勤管理、教學管理、多媒體教學、數字圖書館，寬帶上網也在開始普及，校園網的發展正改變或影響著每一個教育工作者的教育思想及觀念。

1 網絡應用現狀及需求分析

高質高效的網絡性能是整個網絡良好運行的基礎，因此，在設計中就必須保障網絡及設備的高吞吐能力，保證各種數據（語音、視頻、數據）的高質量傳輸，確保各種應用的順利開展，不要讓網絡成為應用開展的瓶頸；校園網絡的建設是數字化校園的基礎，是由網絡設備、計算機及其輔助設備和軟件等構成的為學校教育教學和管理服務的應用系統，并可通過與廣域網的互聯實現遠距離信息交流和資源共享。校園網的建設應為學校的教學、管理、日常辦公、內外交流等各方面提供全面支持；校園網應為學生學習活動服務；應為教師、教育、教學、科研服務；應為學校教學管理服務，同時利用現代視頻技術、聲像技術、多媒體教學課件進行教學。技術先進、高速、穩定可靠、安全和可擴充是對校園網建設的基本要求。普教行業在網絡優化存在以下需求：

1) 鏈路負載均衡的需求，學校為提高互聯網接入的可靠性，通常會有多個網絡出口，但傳統網絡設備在多條接入鏈路處理過程中，只能通過預先配置規定向外發起的訪問從其中某條鏈路發起，而不能同時智能根據另一條鏈路的狀況進行鏈路負載分擔，且當這條鏈路出現擁塞或鏈路故障情況，無法智能自動切換鏈路，即通過另一條正常鏈路發起接下來的訪問。從而使得在校園網絡應用過程中，長時間存在大量帶寬浪費想象，且無法智能自動故障鏈路切換功能。因此，面對多個出口的實際使用狀況，如何實現校園網絡的穩定性，100％的聯通性以及校園中關鍵業務優選最優鏈路成為校園網絡用戶的要求。

2) 帶寬管理的需求，大量P2P流量占用過多帶寬，一些正常應用如WEB訪問、收發郵件等速度較慢；缺乏有效的P2P等限制、懲罰機制；關鍵應用如在線教學、家校通、門戶網站等無法獲得更高的優先級及帶寬保證，校園網的帶寬性能面臨著嚴峻的考驗；有必要對中小學互聯網出口的帶寬管理、QoS，確保有限的帶寬更好地為信息化教學服務。

3) 網絡加速的需求，常常會有師生或者學生反映上網速度慢，也有家長反映登錄學校BBS速度慢，這并不是帶寬不夠的原因，這是由于較大延遲、丟包的影響，TCP應用的響應速度及傳輸速度會受到影響，尤其是跨運營商的訪問。盲目增加帶寬，不但解決不了問題，反而會增加網絡建設的成本。如不解決其根本原因，帶寬將是一個無底洞。

4) 網絡安全的需求，當今的學生是一群精力充沛的一族，他們對新鮮事物有著強烈的好奇心，有著探索的高智商和沖勁，卻缺乏全面思考的責任感；另外加上網絡病毒、黑客工具的泛濫，如何保障校園網絡的安全成為高校校園網絡建設時不得不考慮的問題。

5) 安全遠程訪問的需求，校園網所有用戶組成了一個局域網，然后通過學校的路由器進行地址轉換后連入因特網，由于沒有公網地址，與居住在校外的用戶無法直接通信，比如在網上鄰居中是看不到對方的。而校園網內的一些資源，由于各種原因，只能是校內使用，不能放在公網上。那么，如何讓住在校外的用戶和校內用戶可以相互看見呢？

2 APPEX解決方案

北京華夏創新公司的華創智能加速路由器是一款集路由、安全、優化為一體的設備，它不僅能為中小學校提供高效安全的網絡接入服務，強大的優化功能更可以合理的使用網絡帶寬，保障關鍵應用性能，抑制P2P資源濫用，提高整體的網絡使用效率。

 
1) 智能鏈路負載均衡允許將多條互聯網線路作為網絡的出口使用。在您使用不同ISP線路接入時，能夠根據您的訪問智能選擇最快捷的ISP線路傳輸，同時又能夠精確管理每一個連接，保證負載均衡的高效、穩定。智能加速路由器除了能夠提供多種負載均衡算法外，并不會出現傳統負載均衡導致訪問失敗的不穩定狀況，真正能夠做到對網絡使用者透明、無障礙。

2) 合理、公平地分配使用網絡帶寬資源；有效解決由于P2P下載導致正常應用如WEB訪問、收發郵件等速度較慢的問題，實現帶寬資源的“公平”使用；對關鍵應用如家校通、WEB門戶網站等在獲取帶寬方面實現更高的優先級，并進行帶寬保證。

3) 智能網絡加速能夠提供雙方向傳輸的數據加速，不但能夠提高下載速度，還能夠提高上傳速度。能夠加快諸如網頁瀏覽、郵件收發、文件上傳下載、視頻瀏覽等應用的數據傳輸速度，提高帶寬的利用率、加快應用的響應時間，為用戶帶來前所未有的順暢的網絡使用體驗。同時能夠提升遠程用戶訪問內網應用服務器的速度（如在線教學、家校通、BBS、WEB網站等），使家長能夠更好更快的與老師進行溝通。

4) 狀態檢測防火墻有著與傳統防火墻相同的配置方法，不影響用戶的使用習慣。同時通過精確會話控制與會話狀態檢測來實現防火墻功能，為學校提供最大程度的網絡安全。實現基于地址、端口和協議的數據包過濾，實現基于狀態的數據包檢測，支持雙向NAT、動態地址轉換和靜態地址轉換，支持多對一、一對多和一對一等多種方式的地址轉換，支持IP/MAC地址自動掃描及綁定，有效抵御數十種網絡攻擊。

5) 華創智能加速路由器同時還具有SSL VPN等功能，支持VPN的NAT穿越，支持隧道自動恢復，支持多出口VPN，支持點到點、點到子網和子網到子網的配置方式，支持分級的樹狀VPN部署方式。滿足學校安全遠程訪問的需求。

3 產品特點

路由、網絡安全、廣域網優化三合一

集成高性能路由器、防火墻、VPN、鏈路負載均衡、精確流量控制、廣域網加速功能，全面實現用戶網絡接入的可視性、可控性、可用性和安全性。

強化的安全保護

靈巧易用的SSL VPN幫助用戶實現安全的遠程接入，狀態檢測防火墻實現高性能的訪問控制，雙向NAT支持多對一、一對多和一對一等多種方式的地址轉換，IP/MAC地址自動掃描及綁定，有效抵御數十種網絡攻擊。

網絡可用性高度保證

完善的鏈路健康檢查機制，及時診斷出不能正常工作或負載過重的鏈路。能夠根據鏈路的健康狀況，智能調整流量在多鏈路之間的分配，并自動完成切換，提升網絡的可用性。

最大化網絡帶寬價值

創新的端到端精確流量控制與均衡技術避免了傳統隊列機制所帶來的廣域網下行帶寬的浪費，真正實現優先級管理、帶寬限制、帶寬保障以及帶寬的公平使用。業界唯一的單邊加速有效提升TCP應用在廣域網上的傳輸效率，提高帶寬利用率。高效的透明數據壓縮減少廣域網傳輸數據量，充分挖掘現有帶寬潛力，讓有限的廣域網鏈路容納更多的應用和數據，避免帶寬升級成本。

突破性的用戶體驗

單邊TCP加速、數據壓縮技術的使用極大地縮短了應用響應時間，提高了應用在廣域網的傳輸速率，帶給用戶突破性的體驗。單邊TCP加速的效果達到2至5倍，數據壓縮的加速效果一般達到幾倍到幾十倍。

易于使用及部署

透明、路由及混合接入模式最大程度上減少用戶網絡結構的調整。負載均衡算法的自適應管理、內置中國ISP地址列表、加速模塊的“一鍵開關”設置等降低了用戶配置管理的復雜性。基于網絡層的加速、壓縮對應用完全透明。多設備部署時，所有加速機制不需要對“對端設備”做任何配置，便于輕松擴展并實現大規模自動部署。多設備自動探測技術實現多設備自動協調工作并達到加速效果最優化。

4 方案總結

華創智能加速路由器是高性能與多功能的完美結合，它通過提供全系列產品而為不同類型的用戶提供多功能與高性能的安全網絡接入產品。真正實現了一機多用，管理簡單，節省大量成本。

華創智能加速路由器作為一款優秀的網絡接入產品，具備多種功能，既可以作為防火墻設備，也可以作為VPN設備、流量控制或網絡加速設備，更重要的是這些功能融為一體，可同時任意組合使用，滿足用戶各種需求，為用戶節省大量購置與維護成本：

1) 降低了復雜性：一體化設計簡化了產品選擇、集成和支持服務工作量。

2) 避免復雜的安裝工作：容易安裝和維護這些設備，可以遠程操作進行。

3) 減少了維護量：這些設備通常都是即插即用，而且容易排除故障

4) 簡化了操作過程：降低了誤操作隱患，提高了安全性。