【IT168 资讯】北京黄记煌餐饮管理有限责任公司成立于2003年，是一家集餐饮连锁加盟及饮食研究为一体的综合性的餐饮连锁管理企业。黄记煌餐饮公司表示，采用Qno侠诺FVR470安全路由器后，双核CPU让网络运行稳定，网络管理更方便。

　　企业背景

　　黄记煌餐饮公司下设办公室、法务部、监察部、市场部、财务部、企划部、信息中心、人力资源部、客户服务中心、营运部、产品研发中心、培训部、培训学校、商贸公司、配送中心、顺义分公司等十多个职能部门。在信息化运营为基本前提的现代餐饮行业，稳定快速的网络平台是企业最不可忽视的竞争面。为改善企业运作环境，提升企业竞争，该餐饮公司拟搭建高效、稳定、流畅、安全的网络环境，以助力企业更好的发展。

　　应用需求

　　经侠诺工程师对北京黄记煌餐饮公司的实际应用总结分析，并与其公司IT主管及高层讨论，对网络建置提出以下要求：

　　1. 目前公司采用电信通光纤接入，希望通过路由设备实现公司稳定快速的网络平台，以提供更加快速稳定的应用服务。

　　2. 公司目前各部分总计有机器约100台，所选设备带机量必须足以满足实际上网需求，且产品稳定性高，有长时间工作能力，减少重启需要。

　　3. 能有效管制上网带宽，充分利用网络资源，合理分配带宽及方便管控带宽使用，避免因少数用户恶意占用带宽而影响其他用户。

　　4. 通过路由器对用户实行统一管理，实现对内网上网行为管制、流量控制等要求，配置管理简单方便，节省网络维护成本。

　　5. 因公司有多个公网IP地址，希望这些公网可IP长期为特殊的计算器所使用，便于外部IP地址访问。

　　6. 通过路由器的相关防火墙功能实现网络的安全管理，借助IP MAC地址绑定等措施，能够防御病毒、攻击等，使网络具有足够的安全能力。

　　7. 希望网络建置具备优秀的可扩展性，以方便未来两三年内公司网络扩充之需。

　　设备选择

　　针对黄记煌餐饮公司的实际需求，遵循安全可靠、方便实用、高效低成本等相关原则，侠诺科技工程师建议通过侠诺双核多WAN QoS安全路由器FVR470来架构黄记煌餐饮公司的宽带共享网络。

　　图：双核双WAN QoS路由器FVR470产品图

　　侠诺双核CPU双WAN QoS安全路由器FVR470，采用高效MIPS 64位双核处理器，数据转发性能优异，最高可执行每秒12亿个指令，最大双向转发率200Mbps，可支持30,000个联机数，联机稳定性及运转效能高。内建2个广域网络WAN及4个局域网络端口，支持双外线带宽汇聚、负载平衡、电信网通策略路由，可弹性配置运用，加速企业网络效能。另配有一个USB接口，可插入基于3G模式的上网卡，方便企业无线网络应用。除去镜像埠、带宽管理、防火墙、电子白板等功能，还特别增加了侠诺创新的封炒股软件、视频网站等特色网络管理新功能，及Web QoS网页加速，软硬件功能面面俱到，相辅相成，可谓是款十分全面的网络产品，为小企业提供了稳定优化的网络平台及强力运营支持，可满足各种中小型用户的个性化网络应用与管理需求。

　　组网方案

　　图:黄记煌餐饮公司应用拓扑

　　北京黄记煌餐饮公司，采用电信通10M光纤接入，通过FVR470安全路由器接入互联网，下接交换机，再通过交换机连接各个部门的PC机。另为了企业全部的PC可轻松访问公司服务系统，服务器直连FVR470提供相应服务。PC机则采用MAC与IP绑定，以方面管理。

　　方案特点

　　双核CPU提高数据处理性能：采用高效MIPS 64位双核处理器，数据转发性能优异，最高可执行每秒12亿个指令，最大双向转发率200Mbps，可支持50,000个联机数，联机稳定性及运转效能高。同时，侠诺独创绿色通道加速技术，进行完整的包检视，确保内网安全的同时，可有效将小包转发率作倍数的提升。此外，CPU除了能在同一时间分散处理联机外，也能维持封包最重要的顺序性，不至于让网络传输的数据秩序紊乱。用双核取代单核，有了更加强大的效能，企业内网数据转发更快、可增加更多的应用与服务、扩展更大的网络规模，同时，更强的效能意味着设备的抗攻击能力更强，使企业网络在更加安全的环境下高效的运转，全面提升企业网络效能，足以满足公司目前及未来几年的网络应用数据转发传送要求。

　　QoS带宽管理优化带宽利用率：侠诺FVR470 QoS带宽管理，屏除了传统带宽管理必须手动一一查找与带宽利用率很低的两大弊病，以设定联机数、关键词、最大或最小带宽等方式，有效限制带宽占用，可同时解决恶意大量占带者以及带宽使用率不佳的两大问题。特别是侠诺独有的Smart QoS功能可自动将大量占带者的IP自动列入黑名单列表进行观察，针对持续占带者再加以二次惩罚，将该IP可使用的带宽减半等等，即可轻松有效的抑制恶意占带者，保障正常使用者的带宽，快速恢复正常网络速度。还有，侠诺独创Web QoS网页应用带宽管理，可以将同样使用80埠的应用服务分别设置带宽，避免一种网页应用占用所有的带宽，导致其他网页应用延迟或无法使用。网管还可依据IP或应用服务端口分配带宽或设定优先级，优先传送重要信息数据不致延迟，成就带宽使用率优化的表现。

　　强效防火墙ARP绑定防攻击：FVR470内建强效防火墙，主动式封包检测功能，可拒绝或阻挡非标准通信协议的联机要求。支持数据报双向过滤，有效防止冲击波、木马病毒及常见的DoS攻击。对于一直让人头疼的ARP攻击具备较高的防御能力，支持智能型双向ARP绑定功能，在路由器端自动将内网IP统一列表并绑定，同时客户端可通过侠诺独家网页式绑定技术，上网前ARP单键自动绑定，大幅度简化设置流程，有效解决无法一一全面绑定问题。在有效防止病毒的同时，也方便对每台机器进行管理，使得公司的网络能够轻松健康运作。

　　上网行为管理避免滥用网络：上网行为已经成为企业中不可不注重的部分，FVR470具有良好的上网行为管理功能，可运用智能带宽管理、防火墙的访问规则、一键封及其他阻挡机制，有效管控内网上网。如能对企业内网人员的网页浏览、QQ/MSN/Skype/飞信等实时通讯、BT/迅雷/电驴等P2P下载等等上网行为做到有效的管控，就连Exe、Flash、Jpeg、Mp3、Pdf、Png、Rar、Zip等格式的文件传输都要受到管控。一键封功能只需轻轻一键轻松阻挡QQ、MSN、BT、SKYPE等，简化操作流程。针对时下广受人们喜爱的炒股软件、在线视频等也增加了封锁功能，更全面的管制上网行为，保证内网带宽及网络安全。

　　一对一NAT功能：由于北京黄记煌餐饮公司有多个公网IP地址，希望这些公网IP长期为特殊的计算器所使用，不想更动这些公网IP。FVR470所支持的一对一NAT功能，可将固定IP直接对应到内网虚拟IP计算机，作为应用服务器使用，可有效解决多个公网IP使用这个棘手的问题。

　　简易系统管理节省人力成本：FVR470采用全中文化配置及管理接口，所有设定参数与组态清楚明确、简单易懂，轻松完成网络设置。还支持强大的系统日志功能，可通过对日志管理和查找，实时监控系统状态及内外流量，进而作对应的配置，确保内网运作无误。操作灵活方便，实用性强，减轻工作量的同时，也节省了不少时间。

　　应用扩展

　　1. 由FVR470具有多WAN口，如以后公司接入多线路，在提供线路备援的同时，也为带宽增加提供了扩充升级条件，保障了客户的投资。

　　2. 多WAN口设计可连接多条线路，以取代带宽升级，例如以多条ADSL取代光纤，费用节省又可弹性运用;

　　3. 可接入不同ISP线路，通过侠诺三代策略路由，自动判别对外网络数据报，分流电信网通线路，确保联机反应快速，可解决跨网瓶颈问题。

　　4. 如成本投入允许，可配置双机热备援，确保网络永畅不断线。双机热备援(HA)功能，允许两台相同的侠诺路由器设备互为备援，来达到广域网联机环境非常好的的容错性。当用户网络的其中一台路由器出现死机、损坏等情况时，另一台会自动调整并取代主机的职务，保持内外网络永续通畅。此外，这两台路由器也可同时运行，以分担网络的流量负载，让网络更加轻松更加高效的发挥作用，达到网络的可持续运行。

　　5. 搭配镜像端口可使用QnoSniff软件全方位监控内网上网行为与系统资源。

　　效果评测

　　黄记煌餐饮公司表示，应用Qno侠诺FVR470安全路由器以来，网络运行稳定，受到公司同事的好评，其良好的稳定性和管理功能让他感到很满意。简单易用的WEB管理配置方式，使用起来比较容易上手。多种实用的应用功能，与强大的硬件支持相配合，给了黄记煌餐饮公司一个稳定实用的企业网络!