【IT168厂商动态】客户背景

　　随着中小企业信息化水平的逐渐加深，小型环境的网络建设也变得越来越专业化。合理的布线、专业的机房、散热良好的机柜都成了必不可缺的组成部分，当然更少不了专业级机架型路由器和交换机。艾泰管控王1220针对小型企业的网络环境提出的解决方案，轻松管控，功能强大，助企业建设一个专业稳定的网络环境，提升企业的工作效率。

　　网络需求

　　管理维护简单

　　中小型企业网络较为复杂，对网络可管理性与可维护性要求较高。人性化操作，图形动态显示流量，用户使用网络情况一目了然，各种各种常见聊天软件、下载软件等“一键封”，多种限速方式让网络带宽可控。可进行IP/MAC绑定，只需简单操作便可以轻轻松松管理网络。

　　双多线路接入、各行其道

　　当今网络环境主流运营商为联通和电信，由于运营商之间互联互通的障碍，一般企业会同时接入两条运营商的线路。不仅仅起到带宽的叠加，同时可做到联通流量走联通，电信流量走电信，让内网访问外网任何网站皆能畅通无阻。

　　网络安全

　　Internet技术发展的同时不光有好的技术，各种病毒、网络攻击也随之而来;企业的核心信息泄密，因此中小型要求网络具有很强攻击防护功能。就能保证网络的安全稳定的运行、保证机密信息的安全。

　　权限管理

　　常见的企业内部不同部门之间可划分隔离。财务部、销售部、经理室等需要将不同部门的IP地址做分组，并做相对应的权限，例如：财务部只允许收发邮件，其他禁止。

　　内部服务器外网映射

　　公司内部有两台WEB服务器，都需要映射到外网。从互联网当中来访问公司的网站。或者公司员工在外网登陆公司的邮箱等。

　　出差员工通过VPN访问企业内网

　　出差在外的员工通过移动用户身份拨入VPN，与企业内部网络相连，可实现远程办公、访问公司内网服务器、打印机等。通过VPN方式连接，安全性强，且相对专线较经济实惠。

　　可规划的带宽管理

　　将公司内部设置不同的地址组分别进行速度限制，每条限速规则均可引用时间段，做到最符合实际需求的带宽控制。

　　网络拓扑图

　　解决方案

　　一、安全保障，只需一键。

　　攻击防御“一键封”。如图1所示，针对常见的内网攻击，例如“冲击波病毒”、“DOS/DDOS攻击”、“ARP欺骗”等，均可以一键解决。

　　二、联通电信、各行其道。

　　企业可同时接入两条运营商线路来同时使用。如图2所示：同一个运营商的线路可做多线路负载均衡达到带宽叠加的效果，不同运营商的线路接入也可做到电信的流量走电信，联通的流量走联通。

　　三、合理分组，严格把控

　　可将不同的部门的IP地址添加到不同的地址组当中，然后针对其需求做相关的防火墙策略，只允许该放通的服务，保证信息安全。如图3所示，将不同的IP添加到不同的地址组，之后在防火墙当中做如下策略。如图4所示，做相对应的防火墙策略即可让财务部只允许收发邮件，禁止其他网络应用。

　　四、出差员工、方便办公

　　艾泰管控王1220，拥有10条VPN并发通道，方便出差人员或在家办公人员通过PC拨号的方式连接到总部，随时随地的访问内部资源，大大提高工作效率。

　　五、流量带宽，轻松可控

　　作为企业来讲，带宽的稳定决定着企业网络的稳定。如图6所示，可设置某地址组进行限速，同时限速可引用不同的时间段。来做到网络空闲时可适当放宽带宽，网络繁忙时，可减少带宽。

　　六、服务器轻松外网映射。

　　由于企业双线路接入，可分别将内网的两台web服务器分别映射到两条外线上，如图7所示，将第一台服务器映射到WAN1口。如图8所示，将第二台web服务器映射到WAN2口。这样，外网可以分别用WAN1口和WAN2口的公网IP地址来访问这两台内部服务器了。