【IT168厂商动态】随着企业信息化的不断发展，高速的带宽需求是必不可少的，随着企业规模的扩大，带宽的需求越来越高，之前的单线路接入往往已经不能满足需求。有些地区的ADSL拨号线路最大带宽较低、最大为8MB，高带宽企业光纤价格昂贵，小企业往往负担不起;中国不同运营商之间数据互通较慢，接入一根线路只能在联通或者电信之间艰难抉择;内网员工上班时间玩游戏、上淘宝、下载电影等影响工作。企业常见的这些问题艾泰经典产品4240G可轻松解决。

　　需求分析

　　1、多条线路同时接入，多线路负载均衡达到带宽叠加的效果。

　　2、如果不同运营商线路接入，可做到不同的流量走各自线路，联通走联通，电信走电信。

　　3、企业内部常见网络使用的管控。

　　4、可根据不同的用户组做带宽管控。

　　解决方案

　　艾泰 4240G

　　艾泰4240G是艾泰经典畅销产品，它有4个10/100M 自适应WAN口，5个10/100/1000M自适应 LAN口。可以一键管控QQ、MSN、P2P、金融软件和常见网络游戏。同时内置PPPoE服务器，控制用户接入网络。支持IP与MAC绑定，有效防范ARP攻击。支持智能带宽控制，灵活管控用户带宽。支持连接数限制 ，可有效限制P2P软件。支持并发30条VPN会话 ，灵活组建虚拟局域网。

　　一、多线路应用

　　1)同一个运营商多线路做负载均衡。

　　如图1所示，这是同时接入了两条ADSL的情况，如果是固定IP地址接入的话，连接类型会显示“固定IP”，连接状态会显示“已连接”。每条线路的及时速率都会在右边显示，表明这两条线路现在都在同时工作。

　　如图2所示，在两条线路都同时接入的情况下，并且两条线路的带宽一样，可以将两条线路的权重比设置为1比1，这样就会将两条线路充分利用起来，如果两条线路带宽不一样，可以设置不同的带宽比，从而按比例来进行两条线路的带宽叠加。

　　如图3所示，推荐在 线路组合->全局设置 当中将“分配规则”设置为“NAT会话”，因为我们可以理解为，在内网电脑访问互联网的每个“线程”都是一条NAT会话，由于双线路带宽叠加的原理是将这些会话均衡的分配在两条线路上，这样我们在使用多线程下载工具的时候会有感觉到明显的速度提升，能感觉出是两条线路一起在用，如图4所示，在使用1条2M的ADSL的时候，下载速度为191.02KB/s，如图5所示，当两条线路一起使用的时候为331.02KB/s，确实比一条线路有了很大提升。

　　2)不同运营商，根据路由模板各自的流量走各自的线路。

　　不同运营商之间互访，往往速度不够理想，最合理的解决方案为：企业采用同时接入移动联通两条线路，每个WAN口绑定好相应的路由模板，达到联通的流量走联通，电信的流量走电信，完美的解决了运营商直接互联互通的问题。如图6所示，在每个WAN口的配置当中选择好相对应的运营商。例如WAN1为电信，WAN2为联通，都选择相对应的运营商。(如果两条线路相同则都选择：其他运营商)

　　这样设置之后，所有访问电信的流量都走WAN1的电信线路，所有访问联通的流量都走WAN2的联通线路，用户明显感觉上网和玩游戏的速度有显著的提升。

　　二、上网行为管控

　　1)常见聊天软件的管控。

　　如图7所示，艾泰HiPER 4240G 提供了 QQ、MSN、旺旺、网页QQ、飞信、skype的禁止，并且可以设置地址组和时间段，针对不同的地址在相对应的时间来设置禁止的应用。

　　如图8所示，当禁止QQ之后，相对应的IP就无法登陆QQ了。

　　例如让员工上班时间，只允许登陆公司的商务QQ，而不能登陆除公司规定的QQ之外的QQ，可以使用“QQ白名单”功能，如图9所示，添加到白名单当中的例外QQ，不会受到行为管理处配置的禁止QQ的影响，即配置的QQ号可以正常登录。

　　2)常见股票软件的管控。

　　如图10所示，艾泰HiPER 4240G支持常见的股票软件过滤，只需点击相对应的复选框即可轻松禁止掉股票软件，例如常见的大智慧，禁用之后如图11所示，软件一直无法登陆。

　　3)常见P2P软件的管控。

　　如图12所示，艾泰HiPER 4240G支持常见的P2P下载软件或者P2P类视频软件的过滤，只需点击相对应的复选框即可轻松达到想要的效果。

　　例如，当禁止迅雷搜索资源之前，如图13所示，下载资源很多，为14/199个资源。

　　禁止迅雷搜索资源之后，如图14所示，下载资源变成1/1。说明只从原始地址下载，速度也慢了很多。

　　4)常见网络游戏的管控。

　　如图15所示，常见的网络游戏均可以“一键封”，只需设置了相对应地址组和时间段的禁止策略，所对应的游戏便会无法登陆，会提示服务器无法连接。禁止了QQ农场之后，用户可以登陆QQ空间，但是打开QQ农场之后就会提示如图16的界面。防止员工上班期间因偷菜而耽误工作。

　　5)网页元素管控。

　　如图17所示，选中“过滤文件类型”之后，页面中无法下载如图所示的文件，以保证网络安全。因为一些恶意网站挂木马的原理就是在后台自动加载.VBS等脚本来达到控制用户计算机的效果。“禁止网页提交输入”这个功能选择之后，论坛等需要提交用户名和密码的站点就无法登陆了。

　　6)常见游戏网站、证券网站的禁止。

　　如图18所示，有“游戏网站”和“证券网站”两个复选框，艾泰收集了常见的一些游戏网站和证券网站放在策略库当中，用户只需轻松一点，这些常见的游戏网站和证券网站都会被禁止掉。如果用户还有一些自定义的网站需要禁止，艾泰还提供了“域名过滤”的功能，如图19所示，手工添加需要过滤的站点到域名过滤列表当中就可以禁止。

　　7)禁止常见代理软件。

　　如图20所示，常见的代理软件的代理方式有“http代理”、“socks4代理”、“socks5代理”，代理软件的作用是用来突破路由器的行为管理限制，或者去访问一些运营商限制用户去访问的网站用的。为了加强网络的管理，可以将这些软件屏蔽掉。

　　三、带宽管控

　　作为企业来讲，带宽的稳定决定着企业网络的稳定。如图21所示，可设置某地址组进行限速，同时限速可引用不同的时间段。来做到网络空闲时可适当放宽带宽，网络繁忙时，可减少带宽。

        结语：艾泰 4240G，多线路带宽叠加，企业内网管理，智能限速，一键封锁常见常用网络软件。给您提供性价比高的解决方案，让您轻轻松松管理企业网络。

　　艾泰定位中小型网络设备提供商及服务商，一直致力于互联网事业的发展，为各行各业提供完善的中小型企业组网方案!

　　艾泰4240G

　　[参考售价] 4099元(京东活动返600元现金券中)