|
一、企业背景 江苏广电时尚传媒有限公司是由江苏广电数字传媒有限公司和南京天天购贸易有限公司联合组建。时尚传媒有限公司将依托靓荘频道的节目资源和覆盖优势，通过企业形象宣传、栏目冠名、商业栏目、电视购物、大型活动等经营项目，推动国内时尚电视精品节目的规模化生产，打通时尚产业的各个环节，促进江苏乃至全国服装、化妆等相关产业的品牌提升，推动国内外时尚产业的沟通与交流。
二、网络需求 公司各种业务的扩大化，使得公司对网络应用的要求变的越来越高，各种应用都需要稳定、高速、安全的网络环境，提高市场竞争力。 1、产品需具有超强的稳定性，同时具备长时间工作能力，避免重启路由器的次数； 2、公司总部放置有20台服务器服务器，需产品具有VPN功能，方便外出员工快速访问公司服务器； 3、内网150台机器，20台服务器，前期使用的某品牌路由器，因内、外网攻击不断，严重影响了公司的正常网络办公，急需一台抗攻击能力强的防火墙路由器对现有的网络环境进行改善； 4、电信光纤10M接入，需路由器具有强大的QoS管理功能，能合理的分配和有效的管制网络带宽资源，防止网络带宽被暴力的占用。 三、解决方案 通过对市场上多个品牌路由器的详细了解，网络负责人丁工决定采用飞鱼星5200企业级千兆防火墙路由器作为安全接入设备，在厂商技术人员辅助下，提出了安全、稳定、高效的整体解决方案： 1、 稳定性方面 飞鱼星5200采用久经考验的Intel IXP网络专用处理器，主频高达533MHZ，内建大容量64MB内存，防火墙双向转发速率200Mbps，NAT连接数120000条，支持单机连接数预分配。同时，基于业界最领先的Broadcom高性能单芯片千兆ASIC交换方案，千兆全端口满负荷状态无丢包。包处理快速稳定。整机采用双电源回路设计，得到更广泛的地区使用认证，为保证系统长时间高负载运作稳定可靠，特别采用优化的四相独立供电模式，充分的满足企业核心千兆组网的需求，使得企业后期扩充更加方便。 2、VPN方面 飞鱼星5200具备VPN PPTP服务器功能，简单的配置后，就可提供32个用户数VPN应用。远端单机用户可使用Windows2000/XP等操作系统的PPTP连接软件，接入总部VPN服务器。支持128-bit 的数据加密，当启用 128-bit 数据加密后，客户端同服务器端的数据被密钥保护，以密文形式传输，确保了企业信息的安全。
3、网络安全方面 飞鱼星5200提供的网络自防御体系，简单设置，有效防范地址扫描、DDOS攻击、flood攻击等常见网络攻击，并且在开启防御系统的情况下，不会影响路由器自身的转发性能。另外，飞鱼星科技提供ARP整体网络安全解决方案，与时俱进地提升企业网络的稳定度。
4、 网络带宽管理方面 飞鱼星5200所具有的弹性流控功能，使得企业现有的网络带宽资源得到了充分的使用与合理的分配，同时，基于IP地址的弹性流控，不但能限制单机带宽和连接数，有效防止部分用户过度滥用网络资源；也能在带宽富裕时，使得用户能充分利用带宽总资源。并且支持IP群组的QoS管理，可设定不同的IP段，方便进行不同等级的带宽管理及存取规则，简化管理又能提高带宽利用率。总而言之，在保证企业稳定的网络秩序情况下，最大化带宽资源的利用，达到最佳使用效果，有效的解决了因P2P软件（如BT、迅雷等）影响整个网络的问题！
四、实施效果 飞鱼星5200企业级防火墙路由器最大限度的保护内网的安全与网络的稳定，同时，VPN功能方便了外出人员能快速的查看公司总部信息，通过对数据的加密，确保了信息的安全并节约了额外开销。此产品功能远远强大于普通路由器，简易化的管理模式，减轻了网管员的工作量，使得企业网络的变化瞬息万千，并具有极高的性价比。 |
