一、企業(yè)背景  

　　廣州市設(shè)計(jì)院組建于1952年，是國(guó)內(nèi)成立最早的甲級(jí)勘察設(shè)計(jì)單位之一，是國(guó)內(nèi)建筑設(shè)計(jì)的一支重要隊(duì)伍。如今全院?jiǎn)T工五百多人, 其中被授予“全國(guó)工程設(shè)計(jì)大師”稱號(hào)一名，經(jīng)國(guó)務(wù)院批準(zhǔn)享受政府特殊津貼的專家十多名，持有國(guó)家注冊(cè)師資格的一百多名，博士、碩士五十多名，各類高中級(jí)技術(shù)人才四百多名。

　　二、網(wǎng)絡(luò)需求

　　因企業(yè)業(yè)務(wù)的成倍增長(zhǎng)，為滿足業(yè)務(wù)的需求，企業(yè)對(duì)網(wǎng)絡(luò)的要求變的越來(lái)越高，各項(xiàng)工作的開展都需建立在穩(wěn)定、高速、安全的網(wǎng)絡(luò)環(huán)境中，從而解決企業(yè)在業(yè)務(wù)增長(zhǎng)中所遇見的網(wǎng)絡(luò)問(wèn)題。

　　1、企業(yè)內(nèi)網(wǎng)560臺(tái)機(jī)器，需路由器具有超強(qiáng)的穩(wěn)定性，同時(shí)具備長(zhǎng)時(shí)間工作能力，避免頻繁重啟路由器；

　　2、企業(yè)總部放置10臺(tái)服務(wù)器，需產(chǎn)品具有VPN功能，方便分支機(jī)構(gòu)和外出員工快速訪問(wèn)企業(yè)服務(wù)器，并需確保傳輸文件的安全性；

　　3、因內(nèi)、外網(wǎng)攻擊不斷，嚴(yán)重影響了企業(yè)的正常辦公，急需一臺(tái)抗攻擊能力強(qiáng)的路由器對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行改變；

　　4、企業(yè)四外線接入供內(nèi)部網(wǎng)絡(luò)使用，需路由器為多WAN口設(shè)計(jì)，支持四線接入，滿足員工使用；

　　5、企業(yè)對(duì)網(wǎng)絡(luò)帶寬的管理極為看重，需路由器具有強(qiáng)大的QoS管理功能，可合理的分配和有效的管制網(wǎng)絡(luò)帶寬資源。

　　三、解決方案

　　通過(guò)對(duì)廣州市場(chǎng)上多個(gè)品牌路由器的詳細(xì)了解和對(duì)比之后，該企業(yè)網(wǎng)絡(luò)負(fù)責(zé)人決定采用飛魚星6300多WAN準(zhǔn)專業(yè)級(jí)防火墻路由器作為接入設(shè)備，在廣州諾盟技術(shù)工程師的輔助下，提出了穩(wěn)定、高速、安全的網(wǎng)絡(luò)整體解決方案：

　　1、穩(wěn)定性

　　飛魚星6300基于業(yè)界領(lǐng)先的64位高性能專用網(wǎng)絡(luò)通信處理器，主頻最高達(dá)1GHz；標(biāo)配64位256M大容量DDR高速內(nèi)存，內(nèi)置ECC硬件糾錯(cuò)芯片，確保系統(tǒng)長(zhǎng)期運(yùn)行可靠，真正的電信級(jí)穩(wěn)定度設(shè)計(jì)。整機(jī)使用全屏蔽工業(yè)級(jí)別開關(guān)電源，獨(dú)立四項(xiàng)供電設(shè)計(jì)保證系統(tǒng)連續(xù)長(zhǎng)時(shí)間工作穩(wěn)定可靠，并具備更廣泛的電源適應(yīng)能力，有效確保了企業(yè)網(wǎng)絡(luò)的穩(wěn)定性。同時(shí)，此款路由器在企業(yè)的穩(wěn)定帶機(jī)量在800臺(tái)以上，滿足企業(yè)現(xiàn)狀時(shí)又可方便企業(yè)未來(lái)的擴(kuò)充。

　　2、VPN

　　飛魚星6300具備VPN PPTP服務(wù)器功能，簡(jiǎn)單的配置后，就可提供48個(gè)用戶同時(shí)使用。分支機(jī)構(gòu)和出差員工可使用Windows2000/XP等操作系統(tǒng)的PPTP連接軟件，接入總部VPN服務(wù)器。并支持128-bit 的數(shù)據(jù)加密，當(dāng)啟用 128-bit 數(shù)據(jù)加密后，客戶端同服務(wù)器端的數(shù)據(jù)被密鑰保護(hù)，以密文形式傳輸，確保了企業(yè)信息的安全。

　　3、網(wǎng)絡(luò)安全

　　飛魚星6300提供的網(wǎng)絡(luò)自防御體系，簡(jiǎn)單設(shè)置，有效防范地址掃描、DoS攻擊、flood攻擊等常見網(wǎng)絡(luò)攻擊，并且在開啟防御系統(tǒng)的情況下，不會(huì)影響路由器自身的轉(zhuǎn)發(fā)性能。另外，飛魚星科技提供ARP整體網(wǎng)絡(luò)安全解決方案，與時(shí)俱進(jìn)地提升企業(yè)網(wǎng)絡(luò)的安全，使得企業(yè)網(wǎng)絡(luò)恢復(fù)正常，不再影響企業(yè)辦公。

　　4、多線接入

　　飛魚星6300端口采用彈性設(shè)計(jì)，提供 2xWAN+7xLAN或4xWAN+5xLAN的靈活模式，確保了企業(yè)四線接入帶寬可供內(nèi)部使用。同時(shí)，還支持帶寬匯聚、智能負(fù)載均衡、多重調(diào)度、策略路由、線路備份等功能。全新的策略路由可智能整合帶寬和分配流量，為高速網(wǎng)間互聯(lián)提供可靠保障。另外，通過(guò)多WAN接入可支持線路備援，確保企業(yè)網(wǎng)絡(luò)永不掉線。

　　5、網(wǎng)絡(luò)帶寬管理

　　飛魚星6300所具有的QoS管理功能，使得企業(yè)四線接入的網(wǎng)絡(luò)帶寬得到了有效的管理和使用。基于IP地址和IP地址組的帶寬管理，不但能限制單機(jī)帶寬和連接數(shù)，有效防止部分員工過(guò)度濫用網(wǎng)絡(luò)資源；也能在帶寬富裕時(shí)，使企業(yè)能充分利用帶寬總資源。總而言之，在保證企業(yè)穩(wěn)定的網(wǎng)絡(luò)秩序情況下，最大化帶寬資源的利用率，達(dá)到最佳使用效果，并有效的解決P2P軟件（如BT、迅雷等）對(duì)整網(wǎng)的影響！

　　四、實(shí)施效果

　　飛魚星6300多WAN準(zhǔn)專業(yè)級(jí)防火墻路由器最大限度的保護(hù)內(nèi)網(wǎng)的安全與網(wǎng)絡(luò)的穩(wěn)定，同時(shí)，VPN功能方便了分支機(jī)構(gòu)和外出人員能快速的查看企業(yè)總部信息，通過(guò)對(duì)數(shù)據(jù)的加密，確保了信息的安全并節(jié)約了額外開銷。簡(jiǎn)易化的管理模式，可減輕了網(wǎng)管人員的工作量，即使企業(yè)網(wǎng)絡(luò)的變化瞬息萬(wàn)千也能輕松搞定，并具有極高的性價(jià)比。

文章作者：張文秀