一：方案简介

　　广州南海科技学院校园网采用两条专线接入，一条是城域网专线，一条为电信１００M宽带，此专线供全校师生共两千多台电脑使用，经过调试，现已经安全稳定的运行。

二：方案拓扑图

 

三：设备简介

　　宽带路由器从SOHO应用发展过来，一直以来人们印象中不过是个小玩艺，不登大雅之堂。但随着宽带和局域网的发展，尤其网吧应用的规模扩展，宽带路由器已经今非昔比了。它的强劲处理能力和丰富功能，目前已经与传统边缘接入路由器分庭抗礼，在普遍的应用场合，它已经完全能够替代传统路由器的作用，更加完美地承担大型局域网络的宽带接入、资源共享的作用，成了异军突起的主流网络设备

　　欣向 9058电信级机架式５WAN口线速智能宽带路由器。Intel XP425系列533MHz CPU　5个10/100M　WAN口，8个10/100M　LAN口；优异的负载均衡及IP指定能力；真正支持五条宽带同时接入，并可全部按不同运营商指定访问（全面支持网通、电信、联通等所有运营商）；先进的QoS带宽管理、有效控制BT等下载软件；支持自定义防火墙；细致的网络管理和监控功能。是大型宽带小区、超大型网吧和宾馆酒店等商业机构首选高速宽带接入产品。

　　欣向9058的WAN口数量多达5个。而且其完善的负载均衡机制才是多WAN接入技术的核心，才是有水平的真技术。欣向9058支持网通、电信地址段自动分化，真正实现多WAN负载均衡！软件策略上堪称豪华。另外，欣向9058的LAN口配备高达8个，它可以使接入服务器、级连交换机、网管电脑等多台设备同时进行一级级联。欣向NuR9058拥有无可比及的巨大带机容量，它的设计能力为稳定带机3000台，并发连接达到十五万条。更重要的一点，就是欣向9058提供了大型小区 校园网络最盼望的功能。就是稳定、快速同时接入网通和电信线路、全方位提供网络服务。同时无差别访问网通的电影、电信的游戏。欣向路由器内置了性能强大的防火墙，入侵检测，自动过滤等。经过以上配置使您的网络更加稳定 安全 有效率。

 　　NetScreen 的防火墙，不用多说了，相信大家对它都是了如指掌！

四：此方案优点

　　此方案，将欣向路由器与Ｎｅｔｓｃｒｅｅｎ防火墙捆绑，路由器解决宽带汇聚，做地址绑定，QOS等功能，防火墙处理全网的安全策略，同时在两设备上面封掉８０００以上的端口，控制一些下载软件对宽带的恶意占用。

1. 可扩展性

 　　此欣向９０５８路由器最多可以５个ＷＡＮ口，可以同时上５条宽带，如果在以后使用过程中，觉得带宽不够使用时，可以很方便的增加宽带接入。

2. 安全性

 　　双层防火墙；在９０５８上面做链路汇聚，并对一些常见的病毒，攻击等挡于墙外。再在ＮｅｔＳｃｒｅｅｎ上面在做细致的安全策略，以控制非授权的访问，两种设备拥用细致的网络管理和监控功能让我们对网络了如指掌，将一切不合理的应用，攻击扼杀于成长中。

3. 负载均衡

 　　强大的QOS功能可以做到全网很好的负载均衡，如学校领导以及教师，我们可以为其留出足够他们正常使用的带宽，而且将余下的放入到校网中，任由其学生使用等详细设定。并在

4. 策略路由

　　运用策略路由，使其按需求，走不同的网络，上外网，就走电信１００M宽带，上学校分部同教育网就走城宽网络，有效的提供了网络宽带的利用。

　　方案成功实施以有近半年，至今未出现问题，运行良好，在安全，速度等各方面，都达到预订的目标，同时此方案也可以用于各种大型企业，网吧。

NuR9058

 NuR9058 宽带路由器是针对大型企业和超大型网吧用户定制开发的高端产品。

　　该产品采用 Intel IXP 高端网络专用处理器，主频高达 533MHz ，采用 64MB 的大容量 SDRAM 保证了其强大的数据处理能力， 提供 4 个 WAN 端接口， 1 个 DMZ 接口，以及 8 个 LAN 口，在成倍增加带宽的同时提供了更多的内网接口。
特色功能：
极高的转发速率：IP 报转发速率接近线速（百兆）
成倍增加带宽：支持多条不同方式的外线接入（外网内网接口： 4WAN + 1DMZ + 8LAN ）
内置防火墙：详细完整的规则设定，实现内外网的安全隔离
完善的 QoS 机制：针对每条外线和不同应用分配带宽，三种负载平衡策略
高级功能：通过 DMZ ，虚拟服务器， DDNS ，用户可以建立企业的网络应用
具备防火墙功能，提高网络安全性
支持Multi-NAT/PAT 功能
支持虚拟服务器，动态DNS
可以通过E-mail实现报警
支持中文管理界面，实时监控