ICT中小学网络建设解决方案.doc

中小学网络建设解决方案 (仅供内部使用) 江西电信信息产业有限公司 2008年7月 Catalog 目 录 1 中小学建设需求 2 1.1 中小学网络的四大难题 2 1.2 四大问题的根本原因分析 2 2 ICT中小学解决方案 2 2.1 中小学定制功能 2 2.1.1 ARP攻击防御 2 2.1.2 防常见DOS攻击 3 2.1.3 上下行速率控制 4 2.1.4 智能QoS 5 2.1.5 智能限速 5 2.1.6 通讯限制：防止QQ、MSN 6 2.1.7 多种类型的访问控制（MAC过滤/访问控制/网页控制） 6 2.1.8 上网时间控制 7 2.2 中小学典型解决方案 7 2.2.1 小型学校解决方案 8 2.2.2 中型学校解决方案 8 2.2.3 带无线的校园网解决方案 9  关键词：中小学、组网 摘 要：本文主要描述基于ICG信息通信网关在中小学网络建设中的低成本典型组网方案 中小学建设需求 中小学网络的四大难题 网络易受攻击，网络瘫痪耽误学习工作 学校内部大量下载，正常上网无法使用网络 上网时间控制，上课时间不能使用QQ、MSN 访问网站限制，非法网站不得访问 四大问题的根本原因分析 ICT中小学解决方案 中小学定制功能 ARP攻击防御 中小学的大部分ARP攻击都是恶意的，这些病毒通过发送免费ARP报文，让局域网中所有的IP都指向本地PC，以此来获得局域网中所有的数据包，然后分析数据包，窃取信息。 ICT解决方案中提供的如下三个步骤解决ARP攻击问题： 防常见DOS攻击 为了防止外网攻击，通常会使用路由器+防火墙的组网。 现在在ICG上内置了防攻击的功能，可以省掉防火墙了。 上下行速率控制 速率限制能给客户带来的好处： 1、按客户需求划分带宽： 按照IP地址段来规划，按照对网络的需要程度来分配带宽。比如192.168.1.1-192.168.1.50是多媒体教室，则可以针对这个网段分配高带宽。 2、防止带宽滥用造成掉线： 如果局域网内有人用下载工具或者在线看电影，会导致带宽被少数人占用完，其他人无法上网。可以对每个PC机的最高速率进行限制。 智能QoS 智能限速 中小学流量超出中小学出/入口带宽后，保证每台PC的使用带宽以及上网等基本业务使用； ICG支持深度应用识别（DAR）功能，目前能够识别BT、eDonkey、 eMule等多种网络上常见的应用业务流，而且识别能力还在持续不断的增强； ICT中小学解决方案特有的智能QoS，继承了传统QoS的优点，进一步实现了空闲带宽的合理利用。当某IP有流量时，和传统QoS处理方式相同；当此IP没有流量时，其他IP可以自由使用分给它的带宽。 通讯限制：防止QQ、MSN 多种类型的访问控制（MAC过滤/访问控制/网页控制） 上网时间控制 中小学典型解决方案 小型学校解决方案 中型学校解决方案 带无线的校园网解决方案 ICT中小学网络建设解决方案 3 江西电信信息产业有限公司 PC瘫痪，病毒软件无法招架 未知网络病毒无处不在 学生无意中可能进入色情网站，遭到精神毒害 没有访问网站限制 学校效率低下，课堂效果不佳 网络速度缓慢，正常的 上网业务无法保证 用户异常掉线，网络不稳定 没有QQ、MSN的限制功能 垃圾流量泛滥（BT、迅雷） 局域网内ARP攻击与欺骗 每台PC限定带宽 PC不受带宽限制，可抢占空闲带宽 中小学校业务忙时 中小学校业务闲时 PC流量 PC流量 100k 100k 其他报文（下载等） 说明： 重要报文（网络游戏） 次要报文（浏览、QQ、MSN等） 紧急报文（ping报文） 队列 nomorl 发送的报文 需由此接口 离开接口的报文 出队调度 low medium high 分类 伪造大量的SYN报文，我是收不到给我的ACK报文的，哈哈 Internet 源地址与目的地址都设成你的地址，看你如何招架! 防火墙 黑客 即可以对网段进行限速，也可以对单个IP进行限速。 电信2M Internet Server Farms 办公区 多媒体教室 教学区 900K 600K 500K