1 广东省交通运输高级技工学校解决方案深信服科技有限公司2016 年 05 月 04 日深信服上网行为集中管控解决方案深信服科技版权所有www.sangfor.com.cn 2 目录第 1 章概述 —— 需求分析第 2 章深信服解决方案2.1组网拓扑第 3 章方案价值3.1控制功能：细致的访问控制，有效管理用户上网3.2带宽及流量管理功能：强大流量分析及带宽划分与分配3.3网页过滤3.5发帖过滤3.6邮件过滤第 4 章设备选型第 5 章深信服品牌优势3 第1章概述 —— 需求分析随着互联网行业的逐渐发展，网络已经发展成为广东省交通运输高级技工学校不可或缺的办公依托， 然而校园网内用户肆意的上网行为也带来挑战同时传统的流控方式是使用QoS技术实现基于源地址、目的地址、 源端口、 目的端口以及协议类型等“五元组” 的流量控制。通过“五元组” 定义各种流量， 针对不同流量实施不同的排队机制和拥塞机制以实现控制流量的目的。但这种传统的IP 数据包流量识别和QoS技术，仅根据数据包头中的“五元组”信息进行分析，却无法识别出流量中所涉及的应用，因此，无法对应用进行精细的流控。网络中心的监管压力，内部的管理压力， 这一切都要求 广东省交通运输高级技工学校对学校的互联网进行有效的管理，具体问题如下：可管理性由于系统本身具有一定复杂性，随着业务的不断发展， 网络管理的任务必定会日益繁重。所以在方案设计中，必须具备全面的网络管理解决方案。网络设备必须采用智能化，可管理的设备，同时实现先进的分布式管理。最终能够实现监控、监测整个系统的运行情况，合理分配资源、动态配置策略、可以迅速确定故障点等。通过先进的管理策略、管理工具提高系统的运行性能、可靠性，简化维护工作，从而为办公、管理提供最有力的保障。带宽滥用随着互联网的普及，学校业务几乎都依托于互联网进行。OA、Mail 、电子商务等系统已成为基础设施， 共同构成业务信息化平台。但是在内部网络中， 除了这些关键业务系统外，还存在着 P2P下载、在线视频、网络炒股、购物、游戏、在线小说等非关键业务应用，形成了复杂的网络应用“脉络”。在众多的网络应用中，尤以 P2P应用的带宽侵蚀性最为强烈。据调查统计， P2P应用对带宽占用比大致是40%~60%，在极端情况下占用比会达到80%~90%。同时，再加上其他与工作无关的应用占用了带宽资源。因此，在日常办公当中带宽有效利用率不到30%。数据泄密学校业务依托于互联网开展，都承载着有关于学校的机...
