正在阅读：艾泰全千兆防火墙架构企业应用方案艾泰全千兆防火墙架构企业应用方案

市场需求

　　随着社会的不断进步与发展，信息化已经成为企业发展历程中最为重要的、最需要重视的方面之一。互联网络宽带网络的迅猛发展；光纤设备等远距离大容量带宽通信基础设施的普及；运营商服务的不断升级，使传统的Mail、WEB、IM已经成为普通的不能再普通的网络基础架构应用需求，而对于语音、视讯会议多媒体通信系统建设、高速数据通信处理，VPN虚拟网络等高级网络应用需求已是“旧时王谢堂前燕，飞入平常百姓家”。为了在激烈的市场竞争中脱颖而出，就必须提高生产工作效率，把握信息的获取，分析、发布、互通的网络基础建设对于企业发展愈发重要起来！网络架设难题、网络管理烦恼、网络优化困扰？此时，一套集“速度与安全”一体优化的企业信息化解决方案千金难求！

艾泰全千兆防火墙架构安全网关/路由器应用方案：

　　以营造井然有序的网络为自己目标与己任的艾泰科技认为，在企业网络方案的规划与建设、优化与维护等等各个环节，拥有一台高效能，高可靠、高安全的网络接入核心设备----网关/路由器是必须的关键，优化的网络架设结构是基础，良好的技术支持服务平台是保障！

　　艾泰科技以持续满足不断增长的网络应用需求为己任，开发出Further技术平台（全千兆＋防火墙架构）。Further代表艾泰科技“更高、更快、更强”的技术开发理念！

设备介绍：

UTT 5830G

UTT 6830G

　　Further技术平台（全千兆＋防火墙架构）之UTT 6830G、UTT 5830G全千兆防火墙安全网关/VPN路由器，隶属于安全网关系列，专门针对有高带宽需求，高安全、高可靠环境需求的学校而推出。拥有独特的全千兆防火墙架构，集防病毒、防攻击性能于一身最大限度保证内网安全，结合智能带宽管理、上网监控管理全面的上网行为管理，轻松管控上网行为；拥有多种形式的VPN功能，支持PPTP/L2TP/IPSec等协议，帮助您轻松构建自己的VPN网络。三WAN口提供多出口的选择，支持多线路实时备份和负载均衡；支持电信/网通智能策略路由，实现了电信流量走电信、网通流量走网通，彻底解决互联互通问题。超强的数据包转发能力，高效处理多业务上网需求，轻松架构全千兆高速网络。高效安全特征构建高速网络，更凸显UTT系列高防御性、高安全性的特点。

　　为了增加客户购买上述两款产品的附加值，艾泰科技还计划在年底之前对上述两款产品增加诸如PPPoE Server，Bridge、802.1q，802.1x等极其富有竞争力的功能，让选择这两款型号的客户购买的更加物有所值。

方案拓扑图

企业应用方案五大特点：

　1、流畅

　　全千兆架构：LAN口千兆+WAN口千兆+底层硬件架构（64位高性能网络专用处理器、1G DDR内存）保证核心千兆处理能力，拥有超强的数据包处理能力，可满足多条百兆光纤的线速转发，高效的处理企业应用中Mail、WEB、多媒体业务等多业务网络需求。

　　智能的带宽管理：结合时间段的个人/组/全局的三级带宽控制结构，有效的控制员工、部门或者整个企业带宽占用，避免了因为某些人员、某些业务网络带宽的过度使用而影响了企业正常业务流量的使用。

　2、安全

　　防火墙：源路由攻击、IP/端口扫描、DoS等内外网攻击防御，震荡波、冲击波、木马等病毒攻击防御等一系列的安全防御功能营造企业安全网络环境！

　　访问控制：基于地址组、服务组高效数据包过滤，基于应用层过滤管理，充分满足网络安全需求。不仅能够为不同的用户设置不同的Internet访问权限，还可以控制用户不同时段的Internet访问权限。企业内部区分机要、财务等部门的访问控制，访问重要部门被禁止；区分员工个人的访问控制，对于Mail、网页浏览、特殊访问等一系列上网行为根据需要允许或禁止，从而最大限度得保护内网安全。

　3、易用

　　方便的设置：a、类似于windows的菜单操作中文风格。b、特有的“一键封”策略，区分员工、部门个性化定制一键钩选封QQ、MSN等IM即时聊天工具；封常用P2P变态下载软件； 一键封常见DoS等内外网攻击防御，震荡波、冲击波攻击等安全选项。c、常见设置的帮助信息。

　　方便的管理：丰富的日志监控信息，个性化定制配置，IP/MAC、基于CBT的带宽管理、针对每个内网IP的 TCP、UDP和ICMP 连接会话的数量控制、电信网通双线路智能选择配置等易于企业网络的管理与维护！基于信用管理的带宽控制，个性化、组、全局三层管理结构，灵活上网控制尽在掌握！将有限的带宽资源发挥到最大的功用。

　　VPN虚拟网络：支持PPTP/L2TP/IPSec等多种类型的VPN协议，多达100-200的VPN隧道并发数量，有效地作为VPN服务器终结端，架构VPN网络，使分支机构和出差员工方面的连接的总部进行数据共享与业务交流沟通！轻松实现办公自动化，办公信息化。并且艾泰还提供在线帮助指导，轻松做到往来数据完全掌握，需求控制拦封有度！

　4、无忧

　　技术支持服务平台

　　作为业内领先的艾泰科技技术支持服务平台，网络专家呼叫中心支持、在线服务支持、知识库信息解疑答惑等作为艾泰企业解决方案之一的重要内容，在以下三个方面完全解决网络困扰带来的任何困惑：

　　<1>艾泰科技由资深网络专家组成客户服务团队（客服热线4006-781-781，每个组员都有组织大型网络的经验）。当客户网络出现故障或有任何设置上的需求时，他们都会亲切地接待并快速的帮您解决问题。有着专业技术和7*13（每周七天，每天早9点至晚10点）的滚动服务支撑，更能让企业网络管理者最大限度的减轻后顾之忧。

　　<2>业界首创快速服务通道——知识库文档，让习惯查阅技术资料而后自己解决问题的用户，在设备内部直接连线。知识宝库是艾泰工程师帮助用户解决网络疑难问题的经验总结。拥有知识库， DIY网络配置、优化、故障排除，使您的网络管理能力得到提升。

　　<3>非专业用户或者业务繁忙的用户，完全可以连线艾泰科技网络问题交流中心（论坛），解答你的网络、设备、技术、产品相关疑惑，这里网络高手云集，许多出自不同用户的网络解决方案，可供参考，使您成为网络高手。