组网方案

▲　　图:黄记煌餐饮公司应用拓扑

　　北京黄记煌餐饮公司，采用电信通10M光纤接入，通过FVR470安全路由器接入互联网，下接交换机，再通过交换机连接各个部门的PC机。另为了企业全部的PC可轻松访问公司服务系统，服务器直连FVR470提供相应服务。PC机则采用MAC与IP绑定，以方面管理。

　　方案特点

　　双核CPU提高数据处理性能：采用高效MIPS 64位双核处理器，数据转发性能优异，最高可执行每秒12亿个指令，最大双向转发率200Mbps，可支持50,000个联机数，联机稳定性及运转效能高。同时，侠诺独创绿色通道加速技术，进行完整的包检视，确保内网安全的同时，可有效将小包转发率作倍数的提升。此外，CPU除了能在同一时间分散处理联机外，也能维持封包最重要的顺序性，不至于让网络传输的数据秩序紊乱。用双核取代单核，有了更加强大的效能，企业内网数据转发更快、可增加更多的应用与服务、扩展更大的网络规模，同时，更强的效能意味着设备的抗攻击能力更强，使企业网络在更加安全的环境下高效的运转，全面提升企业网络效能，足以满足公司目前及未来几年的网络应用数据转发传送要求。

　　QoS带宽管理优化带宽利用率：侠诺FVR470 QoS带宽管理，屏除了传统带宽管理必须手动一一查找与带宽利用率很低的两大弊病，以设定联机数、关键词、最大或最小带宽等方式，有效限制带宽占用，可同时解决恶意大量占带者以及带宽使用率不佳的两大问题。特别是侠诺独有的Smart QoS功能可自动将大量占带者的IP自动列入黑名单列表进行观察，针对持续占带者再加以二次惩罚，将该IP可使用的带宽减半等等，即可轻松有效的抑制恶意占带者，保障正常使用者的带宽，快速恢复正常网络速度。还有，侠诺独创Web QoS网页应用带宽管理，可以将同样使用80埠的应用服务分别设置带宽，避免一种网页应用占用所有的带宽，导致其他网页应用延迟或无法使用。网管还可依据IP或应用服务端口分配带宽或设定优先级，优先传送重要信息数据不致延迟，成就带宽使用率优化的表现。

　　强效防火墙ARP绑定防攻击：FVR470内建强效防火墙，主动式封包检测功能，可拒绝或阻挡非标准通信协议的联机要求。支持数据报双向过滤，有效防止冲击波、木马病毒及常见的DoS攻击。对于一直让人头疼的ARP攻击具备较高的防御能力，支持智能型双向ARP绑定功能，在路由器端自动将内网IP统一列表并绑定，同时客户端可通过侠诺独家网页式绑定技术，上网前ARP单键自动绑定，大幅度简化设置流程，有效解决无法一一全面绑定问题。在有效防止病毒的同时，也方便对每台机器进行管理，使得公司的网络能够轻松健康运作。

　　上网行为管理避免滥用网络：上网行为已经成为企业中不可不注重的部分，FVR470具有良好的上网行为管理功能，可运用智能带宽管理、防火墙的访问规则、一键封及其他阻挡机制，有效管控内网上网。如能对企业内网人员的网页浏览、QQ/MSN/Skype/飞信等实时通讯、BT/迅雷/电驴等P2P下载等等上网行为做到有效的管控，就连Exe、Flash、Jpeg、Mp3、Pdf、Png、Rar、Zip等格式的文件传输都要受到管控。一键封功能只需轻轻一键轻松阻挡QQ、MSN、BT、SKYPE等，简化操作流程。针对时下广受人们喜爱的炒股软件、在线视频等也增加了封锁功能，更全面的管制上网行为，保证内网带宽及网络安全。

　　一对一NAT功能：由于北京黄记煌餐饮公司有多个公网IP地址，希望这些公网IP长期为特殊的计算器所使用，不想更动这些公网IP。FVR470所支持的一对一NAT功能，可将固定IP直接对应到内网虚拟IP计算机，作为应用服务器使用，可有效解决多个公网IP使用这个棘手的问题。

　　简易系统管理节省人力成本：FVR470采用全中文化配置及管理接口，所有设定参数与组态清楚明确、简单易懂，轻松完成网络设置。还支持强大的系统日志功能，可通过对日志管理和查找，实时监控系统状态及内外流量，进而作对应的配置，确保内网运作无误。操作灵活方便，实用性强，减轻工作量的同时，也节省了不少时间。