客户背景描述

      教育行业用户包括高校，考试中心，教育局等机构，此类用户都有一条教育网链路接入，另外根据实际情况选择一个或者多个其他运营商的链路。网络内部部署有多种应用系统，主要包括门户网站，查分系统，网上选课系统，邮件系统，后勤管理系统，办公系统等。

面临的挑战

• 多链路负载均衡和冗余：教育单位都有一条教育网的链路，并根据实际情况，选择一条或者多条其他运营商的链路，如何把内部用户访问外网的请求负载均衡到多条链路上？同时，多种服务器（门户网站）对外提供访问，如何把用户导向到多条链路上？并在某一条链路出现故障的情况下，把以上两种访问切换到正常的链路上？

• 服务器负载均衡和冗余：内部网络一般部署多种应用，如门户网站，查分系统，选课系统，办公系统等，如何保证这些应用系统的高可用性？

• 带宽管理：内部用户上网流量非常复杂，大量的P2P下载和P2P视频，几乎占据了全部的带宽，如何保证关键业务，对应用流量进行有效的控制？

• 上网加速：内部用户不断增加，网上应用不断扩大，上网速度越来越慢，单一的增加带宽不能有效的解决问题，同时带宽的高额费用加大了投资成本，如何降低成本，提高上网速度？

• 安全防护：互联网病毒泛滥，客户端防护不善，用户随时可能感染木马和恶意软件，侵害内部应用系统。如何在网关对病毒，木马和恶意软件等有效防护，保证网络安全？

• 门户和数据库防护审计：常见的应用层攻击，轻松跨越防火墙和IPS，如何保证WEB应用安全？数据库存储重要数据，如何防止重要信息不被窃取和泄露？如何审计对数据库的详细操作和结果？

• 邮件防护与归档：大量的垃圾邮件和病毒，影响邮件的正常收发，如何防护垃圾邮件和病毒？

• 远程安全接入：教师和员工出差或在家办公，需要远程访问内部应用系统，如何方便快捷的接入？如何保证信息传递的安全性？

解决方案描述

• 链路负载均衡：内网用户访问互联网，F5将请求分配到更优的链路上；外网用户访问门户和内部服务器，F5智能解析，将用户导向更优的链路上；F5实时监控链路，出现故障，快速切换，保证高可用。

• 服务器负载均衡：F5实时监控服务器健康情况和压力程度，将用户的请求分配到更优的服务器，某一台服务器故障，F5智能切换，保证应用的高可用性。

• 带宽管理：PaloAlto UTM准确识别1000多种应用，精确控制应用流量，限制P2P，确保关键应用。

• 上网加速：Bluecoat专业缓存代理，加快网络访问速度，节约出口带宽，提升用户体验，节约成本。

• 安全防护：PaloAlto UTM准确识别和阻挡病毒，木马和恶意软件，保证内网安全。

• WEB防护：Imperva WAF专业的WEB应用防火墙，深度解读应用，准确识别攻击，全面防护应用。

• 数据库防护审计：Imperva DSG，分析SQL访问过程的每个元素，智能建立数据模型，审计用户操作行为和结果，及时准确的安全防护和审计，保护关键数据，防止重要信息泄露。

• 邮件防护与归档：IronPort邮件安全网关，阻挡垃圾邮件和病毒邮件，保护邮件系统；Sinogrid邮件归档，归档所有接收和发送的邮件，可以按照用户，邮件头，正文，附件等多种组合检索。

• 远程安全接入：Sonicwall SSL VPN，WEB方式接入，简单方便，SSL加密，保证数据安全。

带来的收益

      出口链路压力平均，上网速度明显提高，门户网站提供稳定，快速，安全的对外服务，P2P严格限制，保证网络畅通，准确阻挡病毒和木马，网络安全可靠，阻止垃圾和病毒邮件，精细完整的邮件归档，查询检索更加轻松，远程接入安全方便，对数据库操作详细审计，杜绝信息丢失。