天津市大港区教育城域网是天津市大港区教育系统重要的基础网络平台。为了实现辖区内网络教育资源的统一管理，提高各中小学的教育教学质量，大港区教育城域网将辖区内50余所中小学连接成一个、共享的网络平台，为各中小学提供统一的互联网出口，并为全区5000名在校教职员工和学生提供教育资源共享、信息交换及其它上网服务。

　　问题与需求

　　近年来在大港区教育局大力支持下，辖区内各中小学均已建成各自的校园网，并通过教育城域网统一出口连接互联网，但由于早期中小学网络建设中所采购的设备均为交换机、路由器传统网络设备，不具备应用层管理能力，无法对上网人员的网络行为及流量进行精细管控，使得各中小学普遍面临由于网络应用无序导致的教职工工作效率低下、学生上网娱乐、P2P流量肆孽等众多问题。因此，作为为辖区内各中小学提供信息化服务的公共网络平台，大港区教育城域网迫切需要部署上网行为管理设备，以净化辖区内各联网单位上网，规范上网秩序，疏导上网流量。

　　百卓有奇招

　　百卓网络在了解到大港区教育城域网的需求后，通过全面分析大港区内各中小学网络建设现状，并结合自身产品特点向大港区教育提出上级统一部署，下级分布管理的建设思路：即将设备部署在位于大港区教育信息中心的教育城域网出口，而辖区内各学校可同时参与管理。这既全面解决了辖区内各联网单位面临的上网行为管理问题，又避免了如每个联网单位单独采购上网行为管理产品所产生的巨大投资费用。此方案一经提出即得到大港区教委的高度认同。

　　部署与实施

　　查看路由器ip大港区教委方案拓扑图

　　项目实施过程中百卓网络工程师将PatroFlow-AM设备部署在大港区教育城域网出口，并根据每个联网单位实际的网络接入人数将总出口带宽流量进行合理分配。而为了净化所有联网单位的上网，设备上URL过滤功能，全面过滤各种不健康网站（如、赌博、等网站）。为了满足各联网单位根据自身实际需求自主管理内部人员上网权限的需求，PatroFlow-AM设备上启用了分级权限管理功能，利用该功能大港区教育城域网管理者在设备上为每个联网单位创建了指定的管理帐号，下级联网单位使用指定管理帐号登录设备后，即可按实际需求为本单位上网人员分配上网权限或制定流量分配策略。每个帐号登录设备后都只能查看和配置与本单位相关的各种策略。

　　目标与展望

　　根据大港区教育局领导的要求前期项目实施过程中主要解决了各联网单位对网络应用和流量管理需求。后续为满足国家对互联网信息安全相关法律法规的要求，大港区教育局还将进一步对所有联网单位人员的上网行为及内容进行审计，同时采用外置数据中心服务器存储上网日志，以满足82号令对上网行为审计内容至少留存60天的要求。另外，为配合实名审计需求，届时还将进一步设备上的WEB认证功能，将审计日志信息与用户认证帐号名绑定，避免由于用户随意配置IP地址或使用DHCP分配IP地址而无法准确定位用户的问题。通过部署百卓PatroFlow-AM设备并实施科学规范的管理策略，大港区教育局在教育城域网建设上实现了少花钱、多办事、办实事的终极目标，并成为天津市各区教育城域网信息化建设的排头兵。

　　天津市大港区教育城域网是天津市大港区教育系统重要的基础网络平台。为了实现辖区内网络教育资源的统一管理，提高各中小学的教育教学质量，大港区教育城域网将辖区内50余所中小学连接成一个、共享的网络平台，为各中小学提供统一的互联网出口，并为全区5000名在校教职员工和学生提供教育资源共享、信息交换及其它上网服务。问题与需求近年来在大港区教育局大力支持下，辖区内各中小学均已建成各自的校园网，......