深信服和昆明医学院海源学院共成长

　　昆明医学院海源学院是昆明医学院适应国家和云南省经济社会发展的需要，于2001年创办的新型二级学院。是云南省唯一一所医学类本科独立学院。学院坐落于风光秀丽的春城－云南省会昆明市，位于规划现代、欣欣向荣的昆明高新技术开发区内，西邻名胜古迹筇竹寺与海源寺风景区，南与美丽的高原明珠滇池遥遥相望。

　　随着昆明医学院海源学院网络建设的普及和完善，一方面学生和教师上网条件得到改善，学生和老师的办公、学习得到了极大改善；另一方面校园网流量混乱、学生网上乱发言论、接触危险网络信息等问题也时有发生。全院目前有教职工加上全日制在校生共1万余人，网络规模庞大，相应的网络应用流量非常惊人；学生网络应用比较活跃，规范管理非常头疼。具体而言，前期校园网建设中存在很多问题，导致学院整体网络服务质量下降和网络业务发展速度缓慢，严重的影响了学院信息化建设的步伐。在此危难时刻，深信服科技伸出援手，雪中送碳。

　　2010年4月27日，我代表学院网络中心，在深信服科技昆明办事处工作人员的邀请下，参加了深信服科技2010年举办的以“业务起飞，网络先行”为主题的深信服全国大型巡展昆明站的活动，在活动现场，昆明各行业it人士和深信服技术团队汇聚一堂，相互交流，共同研究前沿网络进化趋势，共同探讨可靠的、智慧的、可持续发展的网络如何构建； 通过演讲、观看视频、交流，大家一起感受了深信服创新网络让业务如虎添翼的超凡体验； 我们和深信服一起，共同探讨it系统和业务发展的双向促进。

　　在本次活动中，深信服科技公司的技术、管理方面的创新和锐意进取都给我留下了深刻的印象，深信服作为中国第一家提供企业广域网完整解决方案的前沿网络设备公司，十年如一日专注于企业网络价值最大化，它围绕用户广域网建设生命周期、着眼用户业务发展促进，通过7大产品线共建的连通、管理、优化功能为用户构建能适应业务、感知业务、促进业务的互联网，为企业提供可管理、可增值、可盈利的网络平台，凭借可靠而智慧的网络促进企业it系统与业务需求良性循环从而共同推进企业成长。 针对目前业界用户存在的实际问题，深信服工作人员都作了一一热情和耐心的解答，我们更多的思考如何应对威胁。

　　会后，结合我院网络中存在的实际问题，我与深信服科技公司的技术精英们详细探讨，目前学院的it系统更多地进入到业务应用阶段，如何让所有突发系统危机更易平稳控制，如何让业务部门不必担心it变故而只需要集中精力思考业务本身，如何让各种it设备及应用和谐统一地为业务提供服务和支持，如何让业务可以根据市场的需求做出灵活有效的调整，这些都成为我们网络中心集中思考的问题、也是学院提出的网络中心新的价值所在。

　　在网络可持续发展的状态下，如何让我院的it业务迅速起飞，首先要解决的应该就是网络问题。深信服上网行为管理+ssl vpn远程登录解决方案对我启发很大。该解决方案的主体思想是将学院内网安全管理单纯地由对外防御病毒、黑客入侵、垃圾邮件，转向了内外兼备的全面管控，如访问控制、访问跟踪、流量限制、监控、审计等。配合ssl vpn远程登录访问内网，让从公网访问校园网内资源成为可能。深信服科技主要针对我院网络面临的四个重大问题给出了合理的解决方案。

　　1、流量问题
　　学院目前有三条线路出口，整体出口带宽达250m，以此来应对1万余人的网络应用。但目前因为学生bt下载、在线视频、迅雷应用等p2p行为十分活跃，250m带宽出口经常被堵塞，师生正常的网络应用经常被挤占。事实上，学院夜间的网络流量90%以上都是p2p流量。
　　应对流经学院网络出口处的所有流量，深信服上网行为管理设备全面进行流量控制。事实上，该设备对学院所有的师生根据院系、专业进行带宽分配，即将用户分划分成组，然后对于不同的组分配不同的带宽、流量上传下载的限定。通过深信服上网行为管理设备，学院网络中心甚至可以根据相关师生的网络应用行为、访问网站类型、上传下载文件类型进行流量控制。如学生正常应用时放开流量，一旦进行bt下载，则马上施以流量控制。

　　2、网络应用规范问题
　　不可否认，目前我们学院的在校生所面对的网络信息、资源较前些年丰富了很多，这其中也有一些色情、反动等类型的网站及其应用，如何从校园网建设上规避这些不良网站、应用的影响，将制度的规范强制执行在日常网络应用中，这对网络中心的管理来说是个不小的挑战。
　　虽然学院学生网络应用非常活跃，但他们很多的网络应用行为与学业、功课并没有多大关系，有些学生甚至到学校机房上机时仍然玩网络游戏、网上冲浪。针对这些现象，学院网络中心绑定学院公用计算机，让学生上机上课时，完全封堵住在线游戏、在线视频、娱乐网站等，从网络管理上强制执行上课学习的课堂原则。
　　有了深信服科技的解决方案，学院内网用户的非授权网络行为被禁止，学校管理者可以对学校网络运行情况进行统计、分析、评估，做到细致的访问控制，有效管理用户上网行为。除了实现强大流量分析及带宽划分与分配外，同时各种网络行为日志也都将得到全面记录，方便日后查询。

　　3、校内资源使用问题
　　目前学院花费了巨大的精力进行校园网建设，国家教育网络资源对高校也有很大的优惠措施。目前学院的图书馆电子资源、校内oa系统、校务管理系统给师生工作学习都带来了便利，但走出校园网这些资源便无力利用了。如何在校园网外实现远程登录办公已经成为校园网深度建设必须面对的问题。
　　深信服ssl vpn 可以采用单臂模式部署，接在学院核心三层交换机下，在不改变原网络结构的情况下，师生可以在任何能上网的地方安全高效地登录学校内网的oa系统、图书馆资源等，实现办公效率的快速提升。
　　有了深信服科技的完整的解决方案和强大的技术支持，我相信我院校园网的前景是美好的，it业务也是可以更好、更快、更便捷的向前发展，实现学院“十二五”建设规划也是切实可行的，业务需要起飞，网络必须先行，我们学院和深信服科技将会共同成长，实现双赢。
　　最后，我代表学院预祝贵公司业务蒸蒸日上，业务红红火火。

作者：李超