某*深信服上網行爲管理(lǐ)案例

背景分(fēn)析

北(běi)京市私立樹人(rén)·瑞貝*（前身：北(běi)京市私立樹人(rén)*，成立于1993年）是北(běi)京市成立最早的(de)私立*之一，實施從學前（幼兒(ér)園）到12年級的(de)教育，招收中外籍學生。

需求及方案

位于通(tōng)州宋莊的(de)樹人(rén)*，早期采用(yòng)的(de)防火牆不支持雙線路接入的(de)負載均衡，以至于一條線路過防火牆，另外一條線路直接插在無線上面供隔壁教室上網使用(yòng)，極大(dà)的(de)浪費了(le)帶寬資源，同時(shí)由于大(dà)部分(fēn)時(shí)候，某些教師需要訪問國外的(de)一些資源，訪問速度慢(màn)，影(yǐng)響教學。

應用(yòng)效果：

針對(duì)以上情況，經過與客戶多(duō)次交流與溝通(tōng)測試，最終我公司提出采用(yòng)深信服的(de)AC以網關模式部署，同時(shí)部署多(duō)線路接入的(de)負載均衡，保證客戶能夠充分(fēn)利用(yòng)好現有的(de)雙鏈路，配置策略路由等功能，可(kě)以對(duì)内網不同的(de)用(yòng)戶的(de)上網行爲進行策略控制、記錄和(hé)管理(lǐ)，生成報表便于統計查看，确保上網正常，提升教學質量。

1.多(duō)線路負載均衡問題，充分(fēn)利用(yòng)現有的(de)帶寬資源，避免帶寬資源的(de)浪費；

2.策略路由的(de)設置，特定用(yòng)戶走特定線路；

3.針對(duì)不同的(de)應用(yòng)進行控制，禁止使用(yòng)一些惡意軟件，同時(shí)限制各應用(yòng)的(de)帶寬資源，避免單應用(yòng)占用(yòng)大(dà)量帶寬；

4.針對(duì)不同的(de)用(yòng)戶設置不同的(de)權限資源。