企业扩网那点事儿 艾泰应对有妙招

 　　随着企业的高速发展和扩张，原先的网络远远无法满足企业的发展需求：接入带宽不够，一条外网线路无法保证网络实时畅通，内网员工上网行为无法有效管控，设备死机、掉线、卡，网络出了问题无法及时得到解决！这些“网事”总让企业管理员头疼，如何才能解决这些麻烦，还企业一个流畅、稳定、满意的网络呢？

　　今天和大家分享下艾泰UTT 6830G提升企业网络扩展的妙招！

　　企业网络问题：

　　1、公司内网电脑数量约200-700台电脑，一条电信光纤，一条联通光纤接入。

　　2、经常出现的问题：邮件无法收发，网络老是断网，员工经常使用一些非正常工作需要的电脑及网络应用，导致公司网络频频出现故障。

　　3、公司所有员工的网络使用权限一样，导致网络管理的混乱和麻烦。

　　4、普通员工在上班时间使用即时通讯QQ、MSN等聊天工具，严重影响办公效率。

　　5、迅雷、BT下载等P2P软件滥用，优酷、土豆在线视频，造成网络带宽被占用完，公司网络变成了“网吧”！

　　企业网络需求：

　　1、能够实现电信联通双线路接入，保证网络实时在线。

　　2、给员工分配固定的IP，方便管理和维护。

　　3、禁止未授权的用户接入使用网络，加强网络管理。

　　4、一键封掉IM聊天软件、迅雷、BT下载。

　　5、严格管控员工在上班期间的上网行为。

　　6、确保网络的稳定和流畅运行，出现故障能够及时得到解决和处理。

　　7、实时各部分VLAN划分，确保企业资料的安全，减少网络攻击。

　　8、出差员工能够访问到公司的服务器，并能够实现和分部网络资源的共享。

　　艾泰网络解决方案

　　网络拓扑图

　　1、 电信联通双线路接入，确定网络实时在线

　　支持电信联通双线路接入，实现电信流量走电信，联通流量走联通，保证网络实时在线和畅通访问！并可以配置按需访问和最优策略路由配置！

　　配置电信联通策略

　　智能策略选路，按需选择线路

　　2、VLAN划分，隔离不同部门之间相互访问

　　通过在SG3124R上面划分VLAN，禁止不同部门的员工相互访问！

　　VLAN划分，隔离不同部门网络互访

　　3、一键封上网行为管理

　　合理管控员工的上网行为：一键封掉QQ、MSN即时通讯软件；一键封掉P2P下载及视频播放软件；一键封掉热门网络游戏；确保网络带宽的正常合理使用。

　　强大的上网行为管理功能

　　4、简单方便的企业电子通告板

　　通过通告功能的配置，企业可以发布一些相关的公司内部信息，并可以把企业网站首页设置为通告的页面，每次重新打开电脑浏览的时候就可以登录企业主页！

　　通告的配置

　　自定义通告内容

　　5、安全防御配置一键到位

　　一键封掉IP欺骗/端口扫描、DoS等内外网攻击防御，冲击波、冲击波、木马病毒、及UDP、ICMP和SYN洪水攻击防御设置等一系列的安全防御功能，为网络提供最大限度的保护。

　　在交换机上面采用IP/MAC/PORT绑定方式，加上路由器免费的ARP广播，彻底解决内网的ARP欺骗问题。

　　路由器冲击波病毒及ARP防御等设置

　　交换机IP/MAC/PORT绑定

　　6、510W无线路由，实现办公区域网络无线化

　　艾泰HiPER 510W 3G支持802.11N无线网络协议，最大150M传输速率，实现办公区域多台PC通过无线接入网络，并能够确保无线信号稳定和流畅访问！

　　无线网络覆盖

　　7、智能带宽管理

　　基于智能带宽管理控制，支持个性化、组、全局三层管理结构，个性化定制配置，可以设置不同用户组的上网带宽和流量控制。

　　精细化带宽管理配置

　　不同用户分别设置带宽限速

　　8、PPTP/L2TP和IPSEC VPN支持

　　最大支持300条VPN隧道，可以同时连接200条VPN的PPTP/L2TP和IPSEC VPN配置，轻松实现分公司、出差员工的数据接入访问。

　　VPN移动用户的配置

　　VPN连接成功状态