用户背景：

    南京市北京东路小学是一所江苏省首批省级实验小学,省级模范学校，全国首批科技教育示范基地，国家教育部首批命名的“全国现代教育技术实验学校”,江苏省文明单位，素以锐意改革、勇于创新、教学实、校风好、质量高享誉于世。

    校园内树木葱茏，绿草如茵。庭院式的校舍别具一格。五幢教学楼错落有致，由回廊联成一个整体。大楼里建有30个普通教室、多功能阶梯教室、风雨操场、多媒体计算机房、电视演播室、劳技、美术、自然、音乐、舞蹈等专用教室，娃娃科学院分组活动室、图书馆以及饶有特色的娃娃书报苑、娃娃心语屋，校园中建有健康乐园、羽毛球场等活动场所。

    北京东路小学现有32个教学班，1439名学生。学校设有附属幼儿园，现有6个幼儿班，180多名幼儿，全校共有教职员工132人(其中有特级教师3人)，被先后命名为江苏省优秀教师集体、南京市师德先进集体。

    网络现状及需求分析:

    1、南京市北京东路小学的网络现状

    南京市北京东路小学网络结构为双线路，长城宽带动态10M，电信ADSL2M,连接Internet，因此多出口网关设备是必须的。

    2、南京市北京东路小学网络服务

    南京市北京东路小学内网提供的服务主要有：

    A、内网web网站，方便全校老师收看各种通知和文件。

    B、内网文件共享，通过自建的FTP传输、共享存储数据。

    主要存放各科教育教学资料、成绩信息存档等重要文件。

    3、南京市北京东路小学上网需求

    目前南京市北京东路小学总校内网约有200多台机器，未来七宝山分校多台机器都需要通过内网和互联网传输、查询数据，随着将来南京市北京东路小学老师全部上网的实现，会有大量的访问Internet数据、资源的需求。其中教学资料、学生成绩上传等很多重要数据不可中断。稳定、安全的网络环境是必须的。

    4、南京市北京东路小学防病毒需求

    现在的互联网病毒、攻击猖獗。一个合理分层、良好规划的网络可以很大程度抵御攻击和病毒泛滥。而南京市北京东路小学目前的网络不具备分层性和弹性的前提下，一台机器中毒，病毒就会迅速蔓延，导致整个网络稳定性急剧下降。速率降低，严重影响了老师们的办公和教学环境。用户网络急需建立合理的网络环境来隔离和阻止病毒大面积暴发和泛滥。

网络拓扑

点击此处查看全部新闻图片

    一般像规模比较大的学校在各地都有分校。随着学校信息化程度的不断提高，在总校都会部署如WEB服务器系统、各科教育教学资料、成绩信息存档等重要文件共享存储数据服务器系统等。将总校分布在各地的分校机构与总校互联，达到安全的共享数据和软件资源的目的。利用艾泰科技VPN的解决方案见下图：

    1.产品部署方案

    总校：一般来讲是学校信息存放、处理的中心，网络内部主机数量多，数据流量大，安全性和实时性要求高，同时也考虑到以后规模的发展;因此南京市北京东路小学选择硬件可靠性高的艾泰科技最新推出的安全防火墙UTT3640。

    UTT3640四WAN口安全网关/VPN防火墙，采用高性能的INTELIXP网络处理器，防黑客、防入侵，为用户提供防火墙级别的网络安全;全面的上网行为管理，轻松管控上网行为;多种形式的VPN功能，支持PPTP/L2TP/IPSec等协议，轻松构建自己的安全网络。

    核心交换机下接6台接入层交换机连接各个学生机房和教师办公室。