浙江广汽丰田4S店是广汽丰田汽车有限公司授权的广汽丰田品牌经销商,主要经营广汽丰田、进口丰田品牌汽车销售,机动车维修,汽车配件销售二手车经销等业务。
公司现有2条宽带接入,1条电信10M光纤,1条广汽丰田厂家专线,终端电脑既要访问互联网,又要能够访问厂家专线的网站和销售系统(172.x.x.x/16-172.x.x.x/16)。公司原来是使用2台路由器分别接入2条宽带,通过在终端电脑上设置2个不同网段的IP地址,并且添加多条静态路由条目指向厂家专线的网关IP,实现访问不同网络的需求。但这样的网络结构给公司带来很多问题:每台电脑都要添加多条静态路由条目,工作繁琐,不便于网络管理;并且网络不稳定,客户机经常出现掉线情况,导致厂家网站及互联网打不开,销售系统访问不了,无法下单,给公司业务造成了巨大损失。
由于公司业务对网络的依赖性比较强,需要流畅安全的访问厂家网站和销售系统,网络问题急需解决。网管杨先生想了很多办法都解决不了,后来在网上查到多WAN口路由器能同时接入2条宽带,实现同时访问2个网络。在使用了几个品牌的多WAN口路由器都实现不了自己的管理要求后,网管杨先生在快绝望之际了解到欣向多WAN口免疫墙路由器。杨先生当即联系欣向厂家杭州办事处,在得到明确答复后,杨先生抱着试试看的态度,由杭州办事处李工协助,开始了欣向多WAN免疫墙路由器的部署。
由欣向多WAN口免疫墙路由器同时接入电信光纤和厂家专线,设置访问互联网的数据走电信光纤线路,访问厂家网站和销售系统的数据走厂家专线线路,客户机不需再做复杂的静态路由条目,只使用一个192.168.1.x网段的IP即可,路由器自动识别数据类型,同时满足对2条宽带的智能访问。网络需求达到了,网络结构变简单了,网络应用更容易实现了,网管杨先生表示很满意,终于找到一个能简单方便实现网络需求的设备了。
▲免疫网络拓扑
这时杨先生问到:“你们的设备叫做多WAN口免疫墙路由器,多WAN技术我已经看到了,免疫墙是什么意思?”。李工呵呵一乐:“多WAN技术已经完美的实现了双宽带线路的访问,但是像您这样很多的企业网络还存在网络掉线、网络不稳定的问题,免疫墙技术就是专门解决这些网络问题的”。
接下来便开始了免疫网络部署,在内网架设运营中心、监控中心,终端电脑安装免疫上网驱动,通过欣向内网安全协议实现全网联动,实际上是在内网部署了一整套内网安全解决方案,有效填补了以太网协议的漏洞,从根源上解决了从网络底层发出的各种协议攻击行为,有效地解决了终端电脑发出的ARP攻击、DDOS攻击、IP分片攻击等。然后根据各个部门的上网情况,对电脑进行分组,分别设置不同的权限:有些电脑只能访问厂家专线,有些电脑既能访问厂家专线又能访问互联网,并设置不同的带宽限速,实现了对网络的分级管理。
通过免疫网络的部署,系统监控界面能实时的查看整网及每台电脑的网络应用情况,实时显示每台电脑的上传下载情况、是否发出病毒攻击情况,为网络的维护和管理提供了有效手段,能够迅速定位攻击源,图表化界面让网管能够时刻对全网工作状况一目了然、尽收眼底。
▲免疫网络监控界面
免疫网络部署完成之后,网管杨先生发现监控界面中提示拦截了终端电脑发出的ARP攻击信息,员工普遍反映网速比以前快很多,网络也很稳定。网管杨先生惊喜的说“这个设备真不错,不仅实现了双宽带线路的访问,免疫墙功能更是解决了网络掉线、网速卡的问题,我们很满意”。