建設綠色、安全、開放的校園網——廣東技術師范學院采用深信服SSL VPN、AC解決方案

廣東技術師范學院前身為廣東民族學院，創辦于1957年。近三年來，學院先后承擔國家級、省級、廳級等科研項目259項，出版學術專著、教材189部，發表科研學術論文2723篇，并獲國家、省、部、市等各級獎勵100多項。

外網接入和內網管理雙困惑

經過多年的不斷發展，廣東技術師范學院信息化建設已逐步完善，在校園網內部署了大量應用服務器以滿足教學、研究工作開展的需要。越來越多的資源、辦公平臺從最原始的紙質傳遞轉移成了電子化資源及辦公系統，教職員工對校內網絡應用系統的依賴性也越來越強。然而高校網絡有一定的特殊性，如數字化圖書館資源、學校內部網站、辦公系統等僅支持校內用戶通過校園網內部網絡進行訪問。這樣導致大量居住在校外以及出差的教職員工在遠程訪問圖書館資源、校內辦公系統時非常不便。

近年來，隨著校園網絡規模的不斷擴大，以校園網作為統一出口實現對互聯網地訪問已經是校內學生最主要的上網方式。不過，校園網帶寬資源有限，部分學生的P2P下載、P2P在線流媒體等嚴重擠占了校園網的有限帶寬，少量使用卻占用了大量資源，導致正常的網頁瀏覽、郵件收發等應用受到影響。

打造一體化遠程辦公平臺

校園網移動辦公是目前高校信息化進程中存在的一個較為普遍的問題，廣東技術師范學院也不例外。為了給教職員工最大程度提供便利的學習和辦公，廣東技術師范學院借鑒了浙江大學、中國人民大學、中國政法大學等著名院校的遠程辦公平臺建設經驗，采用深信服SSL VPN進行校園網資源的校外擴展運用。

SSL VPN技術是一種今年運用最為廣泛的移動辦公VPN技術，基于普通的公網線路構建安全傳輸通道，便于內網資源的安全發布。相對于傳統的VPN技術，它可通過瀏覽器內嵌的SSL協議構建VPN隧道SSL VPN，在移動辦公上具有天生的優勢。并且它無需安裝客戶端，方便了廣東技術師范學院的教職員工在家或出差時便捷、快速地接入訪問。

廣東技術師范學院針對目前的實際網絡環境和需求，將深信服SSL VPN以單臂模式部署在校園網絡核心交換上并對進行鏡像對口配置，不影響原有的網絡環境，迅速實施。在對用戶的管理上，通過在SSL VPN上構建采用內網地址段的虛擬IP池，為接入用戶分配一指定的內網IP池，保證了即使接入用戶訪問的是海外的數據庫資源仍是基于校內IP地址進行認證。同時，對基于單IP發起會話數進行了適當地限制，保證了整體的使用效果。

廣東技術師范學院一直非常重視校園文化氛圍的建設，在整個遠程辦公平臺的構建上也力求能體現本校的風格。在遠程辦公平臺門戶主頁上，通過深信服SSL VPN的頁面完全定制功能重新打造了符合廣東技術師范學院的訪問界面，為教職員工提供最佳的訪問體驗。

構建穩定和實用的網絡管控體系

為了保證校園網使用的整體質量，對帶寬資源的合理管控已經勢在必行。經過嚴格的測試和評定，廣東技術師范學院最終采用了深信服高管控、高性能的網絡流量管理解決方案。

廣東技術師范學院網絡中心認為，網絡管理必須從用戶和應用兩個方面進行管理才能真正的實現細致、全面的流量管控。在深信服AC上網行為管理設備中，廣東技術師范學院將不同的系、部門、學生用戶以流量管控用戶組進行定義，并通過產品流量管理中的父子通道對不同的用戶組、不同應用采用靈活的流量分配制度。

值得一提的是，P2P工具的管控一直是網絡管理上的一個難題，多端口、隨機端口爆發不容易封鎖，多類型、版本更新快但不好控。那么，如何才能更好地解決校園網使用P2P的問題？在一系列的功能測試中，深信服AC上網行為管理設備對常見P2P、不常見P2P、未知P2P、加密P2P都顯現出完善和智能的識別及管控策略。這也是廣東技術師范學院最終選擇采用深信服AC上網行為管理方案最重要的原因之一。

綠色雙網促進教育信息化

遠程辦公平臺的構建為廣東技術師范學院打通了由外到內安全訪問的綠色通道，網絡管控體系的建設為廣東技術師范學院打造了由內到外訪問的綠色網絡，信息化建設得到進一步提升。廣東技術師范學院網絡中心負責人表示：“深信服有著對網絡前沿技術的高度掌控能力及強大的研發實力。作為廣東省綜合性大學之一，廣東技術師范學院需要這樣一個有著創新技術的公司來提供產品和解決方案，為廣東技術師范學院的信息化建設奉獻自己的智慧。”