青莲教育行业AOS分布式部署解决方案.DOC

青莲教育行业AOS分布式部署解决方案学校初步网络 目前某教委的网络结构如上图所示。市教委有Internet出口，下挂多个重点学校和单位，各个区教委也有单独的Internet出口，下连本区县的学校和单位。 建议的青莲AOS分布式部署方案 要实现如前所述的管理要求，并尽量保持网络原有结构，建议安装青莲AOS的拓朴结构如下图所示。 在市教委和区教委的每个Internet出口串联一个青莲AOS，串联时，可以采用网关模式，也可以透明模式。因为用户所有访问Internet的数据都流经青莲AOS，所以青莲AOS能对其所有上网行为进行监控和管理；同时因为是“串联”在网络出口处，能保证，在大流量时，不会发生“丢包现象”，同时能够“真正的实现”对网络流量与电子邮件等等审计。由于青莲AOS采用的是NP+ASIC架构的，能够保证网络处理的速度，基本不会影响上网的速度。而且，设备具有软件、硬件BYPASS功能，保证不会出现单点故障的问题。 另外在市教委安装个中心控制器，可以进行策略分发，并收集青莲AOS传过来的告警信息、统计数据等。可以在中心控制器上设置相关访问控制策略，分发到下面的青莲AOS，下面的青莲AOS发现用户上禁止的网站或发送限制信息的时候可以将告警信息及时上传到中心端，并可以通过中心控制器查看下属各单位的访问日志，也可以设置过滤规则只接收关心的信息。 建议的管理方式 青莲AOS可以基于上网用户的