正在阅读：保障企业经营免疫路由助公司网络提速保障企业经营免疫路由助公司网络提速

2009-07-31 17:41 出处：PConline原创作者：佚名责任编辑：huangxing

　　当前，更多的广告类公司依托网络进行业务拓展，通过网络展示自己的作品、通过网络和准客户进行沟通、通过网络和签约客户进行广告方案和形式的确认、通过网络进行广告设计素材的查找……

　　网络对经营广告业务的公司来讲已经成为了企业生存发展的关键，拥有了安全、稳定、高速的网络就拥有了业务开展的前提，北京丽日智融广告有限公司就是其中的代表。北京丽日智融广告有限公司位于长春桥路新起点嘉园，自2002年1月成立以来，依托自身的人才优势和卓越的广告传播服务理念，将国际标准的专业作业模式与中国本土的市场经验有机结合，几年来屡创佳绩，迅速壮大，已成功地拥有大批国内外知名企事业单位客户群体。是一家实力雄厚的广告公司，由于公司业务对网络依存逐步提高，公司决定对原来的内部网络进行升级改造。

　　原方案：北京丽日智融广告有限公司接入为10M小区宽带，内部网络终端在70台左右，原有网络组建主要考虑对部门间的互访有限制，一是为了抑制广播风暴，二是出于部门间的信息安全考虑。

　　公司通过不同部门使用一台二级路由器的方式进行部门间隔离。同时，为了使得个部门员工能够访问领导和各个服务器，又需要在各路由器之间进行路由指定，网络结构复杂，管理不到位。

　　公司新增员工后，网络规模扩大，原有网络负荷加重。

　　1、多级路由器级联，网络结构复杂，单一路由器出现问题很难查找判断。
　　2、路由器分开后不能实现统一管理，这样就无法监控这个网络的数据动向情况，所以网络管理起来非常的麻烦。
　　3、还经常出现内网的ARP病毒攻击导致整个网络掉线，在查杀ARP病毒的时候，无从下手。
　　4、没有细致有效的带宽管理，原来接入的带宽无法满足需要。

NuR8266M
原有网络结构图

　　鉴于一直以来网络使用的问题和经验，公司进行了网络改造规划的目标制定，公司希望改进后的网络能解决以下问题：

　　1、能对内网的电脑进行详细的带宽管理；
　　2、能解决困扰公司网络已久的ARP攻击问题，保证ARP攻击不再对网络稳定运行造成影响；
　　3、最好能进行QQ等上网行为的管理，能对部分员工进行QQ封锁，保证网络使用效率，辅助公司对网络型用约束型的行政制度管理；
　　4、能对网络使用的情况进行监控管理，包括网络访问的攻击的报警，上网记录等。
　　5、各个部门之间不能实现互相访问，员工和领导之间可以实现互相访问，公司内部用有存储服务器，打印机，和一套管理系统，每个部门的员工都必须可以访问这些服务器。

　　网络升级：在经销商的推荐下，公司购买了一台欣向的NuR8266M免疫墙路由器，欣向公司提供上门安装，工程师在根据该公司的网络需求，了解了原先该公司的整个网络结构后，以路由器为中心，针对该公司的需求和网络结构做了一个解决方案。

　　方案实施第一步：欣向免疫墙路由器具有基于端口的VLAN功能，把每个部门都对应一个端口。比如依据部门间访问规则将财务和人事划分到VLAN1接在端口1；创意部和媒介部在 VLAN2接在端口2；再把领导和服务器都放到VLAN 1、2、 3接在端口4（绿色虚线部分），端口4为公共VLAN；这样领导就可以对每个部门的成员进行访问了，不在同一个VLAN之间的部门成员自然也就无法实现访问。每一个部门都是直接接在路由器下，大幅简化了网络架构，实现了对整个网络的统一管理。

欣向免疫墙路由器方案