
一、企業背景
廣州市設計院組建于1952年,是國內成立最早的甲級勘察設計單位之一,是國內建筑設計的一支重要隊伍。如今全院員工五百多人, 其中被授予“全國工程設計大師”稱號一名,經國務院批準享受政府特殊津貼的專家十多名,持有國家注冊師資格的一百多名,博士、碩士五十多名,各類高中級技術人才四百多名。
二、網絡需求
因企業業務的成倍增長,為滿足業務的需求,企業對網絡的要求變的越來越高,各項工作的開展都需建立在穩定、高速、安全的網絡環境中,從而解決企業在業務增長中所遇見的網絡問題。
1、企業內網560臺機器,需路由器具有超強的穩定性,同時具備長時間工作能力,避免頻繁重啟路由器;
2、企業總部放置10臺服務器,需產品具有VPN功能,方便分支機構和外出員工快速訪問企業服務器,并需確保傳輸文件的安全性;
3、因內、外網攻擊不斷,嚴重影響了企業的正常辦公,急需一臺抗攻擊能力強的路由器對現有網絡進行改變;
4、企業四外線接入供內部網絡使用,需路由器為多WAN口設計,支持四線接入,滿足員工使用;
5、企業對網絡帶寬的管理極為看重,需路由器具有強大的QoS管理功能,可合理的分配和有效的管制網絡帶寬資源。
三、解決方案
通過對廣州市場上多個品牌路由器的詳細了解和對比之后,該企業網絡負責人決定采用飛魚星6300多WAN準專業級防火墻路由器作為接入設備,在廣州諾盟技術工程師的輔助下,提出了穩定、高速、安全的網絡整體解決方案:
1、穩定性
飛魚星6300基于業界領先的64位高性能專用網絡通信處理器,主頻最高達1GHz;標配64位256M大容量DDR高速內存,內置ECC硬件糾錯芯片,確保系統長期運行可靠,真正的電信級穩定度設計。整機使用全屏蔽工業級別開關電源,獨立四項供電設計保證系統連續長時間工作穩定可靠,并具備更廣泛的電源適應能力,有效確保了企業網絡的穩定性。同時,此款路由器在企業的穩定帶機量在800臺以上,滿足企業現狀時又可方便企業未來的擴充。

2、VPN
飛魚星6300具備VPN PPTP服務器功能,簡單的配置后,就可提供48個用戶同時使用。分支機構和出差員工可使用Windows2000/XP等操作系統的PPTP連接軟件,接入總部VPN服務器。并支持128-bit 的數據加密,當啟用 128-bit 數據加密后,客戶端同服務器端的數據被密鑰保護,以密文形式傳輸,確保了企業信息的安全。
3、網絡安全
飛魚星6300提供的網絡自防御體系,簡單設置,有效防范地址掃描、DoS攻擊、flood攻擊等常見網絡攻擊,并且在開啟防御系統的情況下,不會影響路由器自身的轉發性能。另外,飛魚星科技提供ARP整體網絡安全解決方案,與時俱進地提升企業網絡的安全,使得企業網絡恢復正常,不再影響企業辦公。

4、多線接入
飛魚星6300端口采用彈性設計,提供 2xWAN+7xLAN或4xWAN+5xLAN的靈活模式,確保了企業四線接入帶寬可供內部使用。同時,還支持帶寬匯聚、智能負載均衡、多重調度、策略路由、線路備份等功能。全新的策略路由可智能整合帶寬和分配流量,為高速網間互聯提供可靠保障。另外,通過多WAN接入可支持線路備援,確保企業網絡永不掉線。
5、網絡帶寬管理
飛魚星6300所具有的QoS管理功能,使得企業四線接入的網絡帶寬得到了有效的管理和使用?;贗P地址和IP地址組的帶寬管理,不但能限制單機帶寬和連接數,有效防止部分員工過度濫用網絡資源;也能在帶寬富裕時,使企業能充分利用帶寬總資源。總而言之,在保證企業穩定的網絡秩序情況下,最大化帶寬資源的利用率,達到最佳使用效果,并有效的解決P2P軟件(如BT、迅雷等)對整網的影響!

四、實施效果
飛魚星6300多WAN準專業級防火墻路由器最大限度的保護內網的安全與網絡的穩定,同時,VPN功能方便了分支機構和外出人員能快速的查看企業總部信息,通過對數據的加密,確保了信息的安全并節約了額外開銷。簡易化的管理模式,可減輕了網管人員的工作量,即使企業網絡的變化瞬息萬千也能輕松搞定,并具有極高的性價比。
文章作者:張文秀
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄