|
客户背景： 青岛世纪兰普信息科技有限公司成立于2003年，现有渠道分销部、技术工程部、仓储物流部、销售部、财务部5个部门，有员工20余人。主要代理和销售：网络设备（包括交换机、路由器、防火墙、无线网卡、无线路由、集线器、打印服务器、MODEM、ADSL设备等），综合布线产品（AMP AVAYA等高中低档网线、配线架、信息模块等）；同时承揽网络工程、安防工程、光缆工程、无线工程。 客户网络需求： 1.公司日益发展壮大，需要将公司与门店互联起来，实现公司的电脑随时访问门店的服务器。 2.对于员工使用的电脑，需要实现网络准入控制机制，实现授权的用户可以访问Internet，非授权的用户禁止访问Internet。 3.运营商接入的带宽有限，以往经常遇到内网一旦有人下载或在线看视频，导致整个网络处于瘫痪状态，需要引入带宽管理功能来限制员工滥用带宽的行为。 4.对不同的员工实行上网行为管理，比如一部分人需要禁止QQ、MSN、P2P。 产品介绍： HiPER 811单WAN口智能宽带网关/路由器专为小型/SOHO企业、宽带社区等机构设计。采用Intel IXP 533MHz CPU硬件核心，全面提升硬件平台性能，更高处理能力，更快转发速率满足高速网络需求！ HiPER 811使用艾泰科技自主研发的ReOS网络操作系统，融合上网行为管理、网络安全管理、网络维护管理于一身，除具备智能NAT、防火墙、带宽管理、IP/MAC绑定、业务管理等宽带路由器常见的功能之外，还具备安全性强、易用性好、性价比高等突出特点；支持IPSec、L2TP以及PPTP等多种形式的VPN功能，可以通过Site-to-Site或远程拨号的多种方式建立互联互通的VPN网络。
解决方案描述： 1.启用PPPoE Server功能，分配账号给员工，要求员工使用PPPoE方式拨号到路由器。启用MAC地址与账号绑定功能，并且启用固定IP分配，对需要禁止QQ、MSN、P2P的员工进行个性化配置，在个性化配置可以实现禁止QQ、MSN、P2P等上网行为管理的策略真正落实到人。 2.禁用“允许非IP/MAC绑定用户”功能，实现只有授权的用户上网，非授权的用户禁止上网的需求。 3.通过HiPER 811具备的CBT带宽管理功能，设置最大下载\上传速率，对内网每台主机上网应用的所需要的带宽进行合理地分配，杜绝带宽滥用的问题出现。 4.通过HiPER 811强大的防火墙访问控制策略，可针对源IP地址、目标IP地址、协议、源端口、目标端口、URL、关键字、DNS解析等内容进行过滤，完全满足了对于上网行为管理的任何需求。 5.由于门店未使用支持VPN功能的网关设备，所以通过公司使用的HiPER 811支持的VPN功能，设置用户名、密码使得门店服务器通过VPN移动用户拨号方式，连接到HiPER 811；并且在HiPER 811上预先分配一个固定的虚拟IP地址给门店服务器，方便公司内部电脑访问门店服务器，实现了公司与门店的信息数据交互。
实施效果： 在使用了艾泰HiPER 811单WAN口智能宽带网关/路由器作为宽带接入设备以后，青岛世纪兰普信息科技有限公司的网络系统运行良好，增强了对企业内部员工的上网行为管理功能，轻松实现了对员工的带宽管理，提升了工作效率，并且使得公司员工可以访问到门店服务器，通过另接无线AP的方法实现公司内网笔记本用户的无线网络办公。配合上艾泰科技提供的7*13小时（早9点-晚22点）的客服热线4006-781-781的快速响应，保证客户的网络正常运行。 |
