冰峰网络在浙江师范大学SSL VPN应用案例-科教解决方案.doc

冰峰网络在浙江师范大学 SSL VPN 应用案例 -科教解决方案 背景分析 浙江师范大学是一所以教师教育为主的多科性省属重点大学，现有初阳学院，法政与公共管理学院，田家炳教育学院，杭州幼儿师范学院，体育与健康科学学院，人文学院，外国语学院，音乐学院，美术学院，数理与信息工程学院，化学与生命科学学院，工商管理学院，旅游与资源管理学院，交通学院、职业技术学院，国际文化与教育学院，行知学院（独立学院）等 16 个学院 52 个专业，全日制本专科在校生 21000 余人，研究生（含专业学位研究生） 2700 余人，各类成人高等学历教育学生 25000 余人；在职教职员工 2411 人，专任教师 1319 人。学校 拥有教育部确定的全国重点建设职教师资培训基地、铁道部确定的铁路机车司机培训基地、浙江省高校师资培训中心、浙江省幼儿师资培训中心、浙江省幼儿园园长培训中心等人才培养培训基地。 面对如此庞大的高校教育机构，网络信息中心的建制也堪称规模。以星型拓扑结构为网络基础的网络扩张速度，在经济条件的制约下，已不再是满足信息传输和共享的最佳方式。考虑到以星型拓扑结构为基础的互连应用，只能满足于高校网络中与下属各学院局域网的互连，而不能拓展到校外访问内网资源的应用。浙师大有必要考虑一种新的互连方式用以拓展内网范围。 这主要是从几个方面考虑： 16 个学院及众多机构的设立，面临着地域分布广泛，使得网络中心布线覆盖面过大，多线路运营商应用的问题； 52 个专业涵盖内容广泛，多个数据库管理面临着网络传输与数据存储兼容问题； 50000 多位师生的应用，大规模应用下的平衡占用问题； 影音视频 VOD、教学 VOD、 FTP 等大流量应用下的数据流控制问题； 教师异地出差、校外办公、以及超星数字图书馆的外网拓展应用问题； 再者，无线网络的推广，使得更多的动态 IP 应用随之普及，仅仅是原有的有线互连也难以满足 使用上需求。 系统组网 本案有鉴于复旦大学应用下的参考，故推出以 SSL VPN 为基础的移动互连解决方案。 如上图所示 浙江师范大学与下属各子学院的局域网络仍然保持着现有互连方式不变，需要改动的仅在外网接入端口上采用冰峰 S 系列的安全设备。冰峰系列产品中，型号在 5000 以上均内置防火墙模块，可以有效地在传输数据的同时防范未经授权的规则入侵。 冰峰 S 系列安全设备是一款高性能多应