QQ在线咨询
销售服务热线
4008-123-863
代理招商热线
185-7890-9506

 

联系我们 淘宝商城 论坛
您所在的位置:首页 > 解决方案 > 学校解决方案
解决方案

高校数字图书馆VPN接入解决方案

   当今社会互联网的普及、信息化程度的提高,电子图书馆的建设已经成为当今数字化校园建设的新亮点。很多高校近几年从网上购置了大量的电子数据供广大师生开展教学研究。这些资源对于学校学科建设和科学研究工作有很重要的意义,数字图书馆的建设和应用已经成为学校信息化建设和现代教育技术改革工作的一大重点。
    
    然而在建立和使用数字图书馆的过程中,电子资源商出于版权保护的需求,对高校使用其电子资源采取了一些保护措施,防止对数字产品非授权使用。高校图书馆所购买的电子资源大部分都限制访问的IP地址范围或访问账号控制,其中又以限制IP地址范围为主要手段。这样从而导致了大部分的电子资源仅能在校园网范围内访问,离开了校园,老师或学生将无法访问这些电子资源,而随着高校后勤社会化的深入发展,越来越多的教师和学生在校外居住,他们对各类电子资源的访问需求仍然是存在的,同时还有大量的校友、客座教授、外聘教师也需要随时随地地接入校园网共享丰富的校园网资源。因此,高校需要一套可管理、可认证、安全的远程访问电子图书馆的
解决方案,将校园网当作校外用户的中转站,使校外用户通过相应的身份认证进入校园网后再通过校园网访问相应的电子资源数据库,从而满足更多师生访问馆藏资源、网上资源的需求。

需求分析

在大多数高校规划数字图书馆VPN接入时,一般都需要考虑以下问题:

1、安全问题
     无论是学校电子资源的版权还是校园网内的科研教学数据都是有价值的,所以必须对接入者的身份进行认证。

2、易用性问题
    访问用户IT水平参差不齐,必须使用一种简单便捷的方式支持校外指定用户接入校园网。

3、跨运营商Qos保障问题
    校外访问者一般使用的是当地运营商提供的网络(如电信/网通的ADSL),这些运营商网络与教育网之间的访问速度较慢,该速度瓶颈必须解决。

4、不同格式电子资源应用的支持问题
    图书馆现有的应用系统类型丰富,考虑到将来可能扩展的电子资源应用,远程接入系统需要对所有的应用(B/S,C/S)都能做到完整的支持。

5、大规模应用下可靠性问题
 由于高校的资源多数都是购买授权的方式,上游的电子资源服务商除了限制发起的IP地址外,还会限制单一IP地址所产生的流量。另外校外大量用户的访问对数字图书馆其它应用系统的可靠性也提出较高要求。

解决方案

 

1、高安全性
  CCR系列多核VPN
安全网关都内建IPSec硬件加速,相较其他厂家基于软件的SSL加密方式性能不可同日而语。CCR系列的硬件加密加速支持所有国际通用的加密认证算法,包括DES、3DES、AES 128/192/256位、MD-5、SHA-1等,以及国密算法SCB-2。通过配置CCR系列网络的VPN接入网关,可以对用户接入和内网访问实现细粒度的访问控制,保障某些特定的网络资源只能被授权的用户访问。

2、零配置接入
   方案中VPN建立无需预先安装和配置客户端,所有的安装和升级都可以在远程接入时自动完成;同时客户端集成了基于SSL的用户认证机制。

3、高QoS保障
   CCR系列的VPN安全网关能连接教育网、电信、网通等多条链路,各线路间自动优选,解决了跨运营商的带宽瓶颈问题。同时支持多链路的带宽捆绑功能,最大化利用网络资源。考虑到教育行业对线路的依赖性和可能出现的故障,速连VPN支持在主链路故障的情况下自动切换到从链路,确保数据传输的无间断性。
   而且CCR系列的VPN安全网关集成的负载均衡模块,可以在出现大流量数据的状况时,根据调度算法和动态权重分配计算,将数据分流到备用服务器,以减免主服务器的超负荷运行,同时提高了资源的利用率消除冗余。

4、上层应用无关
    CCR系列的速连VPN解决方案,可以建立IPsec隧道,实现网络层透明加密传输,不论上层应用是基于B/S还是C/S结构,都可以完整支持,避免了学校对应用系统的改造。

5、高可靠性
   CCR系列的网关上指定校园内网某IP地址段作为地址池,每个移动接入用户,都会自动从地址池中获得一个校内IP地址,从而既实现校内与校外用户双向访问,又解决了数字图书馆资源提供提供商对授权IP范围的限制,以及单IP流量过大的问题。

 

通过在学校网络出口处部署CCR系列多核VPN网关,同时连接教育网、电信、网通等多条公网链路,系统自动优选最佳接入线路提供给用户。

174638-5.jpg

 

 关于我们|技术支持|免费试用| 销售热线:4008123863 ©2006-2014 南宁用易网络科技有限公司 版权所有 桂ICP备12005339号-1