某教育行业解决方案.pptVIP

* 多链路管理 利用静态路由实现分流，访问教育网内资源时使用教育网链路，访问其它国内及所有国外资源使用电信或网通出口。 可以通过静态路由、策略路由、等值路由等多种方式实现电信和网通出口的链路负载分担，实现带宽最优化分配。 利用端口检测、ping服务器检测等方式探测链路健康状况，如果电信、网通中的任意一个出口发生故障，都可以自动迅速将流量切换到另一条链路。出于费用角度考虑，教育网链路不参与出口冗余设计。 注：FortiGate还支持RIP、OSPF、BGP等动态路由协议，并支持IPv6网络，可以很好的融入各种各种校园网环境。 带宽管理 虽然高校C的出口资源比较丰富（3个Internet出口，总出口带宽超过1G），但由于上网人数众多，因此网络资源仍然比较紧张。需要进行优化管理。 首先，利用FortiGate的P2P管理及IPS功能，对公共上网区（如各教学楼、图书馆等）禁用P2P、迅雷等下载工具，保证网络访问速度。 带宽管理 宿舍楼、家属楼内用户均为付费用户，不能简单的禁止所有P2P、P2SP等下载行为，因此采用带宽限制、会话数限制等方式降低P2P、 P2SP等行为对网络资源的占用。 异常行为管理及网络监控 利用FortiGate的会话管理功能，可以很容易的掌握全网的会话情况，并可列出实时IP地址会话排名，帮助及时发现网络中的异常（如蠕虫病毒、DoS攻击、超常的P2P行为等）。 并可