|
成都大秦房地产经纪有限公司是国内知名房地产开发商旗下的专业经纪公司，公司业务涵盖投资管理、房地产营销策划和楼盘代理销售、二手房中介服务等，公司秉承“快乐地工作，幸福地生活”的理念，斥重金在优质稀缺地段倾心打造业内颇具规模、大气的旗舰店，依托集团公司丰富资源实施快速连锁发展。 作为一家连锁企业，大秦房产一直非常注重于企业自身的信息化建设，单位局域网构建比较完善。但由于没有有效的管理手段，内网病毒攻击也不断爆发。随着业务和应用的不断增加，公司只能不断扩容带宽，成本上升了，但员工还是抱怨网速太慢，路由器、交换机硬件利用率经常达到100%，网络经常无法正常访问。 大秦房产最终认识到：单靠增加出口带宽和更换设备解决不了问题，必须对流量以及病毒等进行严格的控制才能有效解决问题。 经过多方面的咨询并慎重考虑后，大秦房产决定进行欣全向免疫墙路由器NuR8366M的试用，在实更换网络设备，大秦房地产看中的是免疫墙路由器中的“免疫墙”，一直想见识一下的是通过免疫墙路由器部署的免疫网络如何解决为企业网络问题，在真实应用环境中评估该方案的效果。 免疫网络进行的带宽管理解决了以下传统方式的通过路由器、防火墙等接入管理设备进行带宽管理，通过桌面系统软件进行带宽管理的问题： 1、 解决了传统方式通过路由器、防火墙进行带宽管理导致的管理滞后，内网无效问题。 接入端到终端，中间隔了一级级的交换网络系统。发到路由器、防火墙上待处理的数据已经是通过交换网络传上来的流量了，具有明显的滞后性。交换网络承担了很大数据流量，尤其是在级联端口存在数据瓶颈时，如果超出其能力，交换网络的拥塞必然影响网络的传输。现在企业网络几乎每一台终端的网卡都是百兆，所以这种可能性极大。通常在访问内网服务器和打印机时，就会暴露问题。 2、 解决了传统方式路由器、防火墙在进行带宽管理时处理能力跟不上的问题。 路由器、防火墙本身的数据处理能力要远远低于交换系统，大量的数据发上来交由它来处理，确实是个严峻的考验。CPU速度、内存大小、软件算法等都是不足以支撑超量请求的。在数据转发的同时，路由器、防火墙还要做带宽管理，确实不堪重负。这样的结果是，大大牺牲了转发效能，浪费了宽带带宽。同时数据堵在路由器上，被大量频繁地丢弃，造成网络延时加大。严重时，路由器、防火墙宣布罢工，彻底休息。 特别是如今P2P应用普遍，P2P大量的连接数和上传下载流量是单台路由器所无法承受的，处理大量的P2P数据进行带宽管理让路由器、防火墙不堪重负，P2P应用已经成为传统带宽管理的杀手。（有兴趣的朋友可以baidu搜索“BT就断网！”） 3、 解决了传统方式的路由器、防火墙进行带宽管理造成IP管理有空可钻的问题。 带宽管理针对的是终端IP，没有其他可信的身份识别手段。IP、MAC都是可以伪造的，甚至一个网段内，IP、MAC完全一样的终端，可以同时上网。为此，经常有终端用户通过改变自身IP，获得更高的权限，绕过网络的管理。那么，这样的网络带宽管理工作，就是完全失败了。 4、 解决了传统方式的单独客户端网络管理软件经常被用户卸载，造成管理失控的问题。 由于免疫网络的实施部署是通过路由器接入部分、终端驱动、驱动下载服务、免疫安全协议进行联动管理的。这样和传统的单独客户端网络管理软件，经常会被用户自行卸载，从而使管理失控的情况就完全不一样了。通过接入部分对终端协议身份的检查，采用的是强制的办法，终端不装上网驱动，是不允许上网的。免疫网络的内网安全管理协议，在终端发出的每一包数据中加入了免疫封装，整个网络在上网传输中就是以此为依据，路由器转发的是这样的数据。在技术上做了保证，用户自行卸载、篡改的行为，就被彻底杜绝了。 免疫网络的带宽管理是路由器、防火墙等网络设备进行的带宽管理无法比拟的，这主要是因为免疫网络的带宽管理从终端电脑上直接进行，从网卡上发出的流量直接是带宽管理的流量值，大幅减少了交换机、路由器的处理负荷，网络效率大幅提高。 根据免疫网络系统监控流量监测统计结果显示，网络负载下降了40%，网络经常卡滞的状况得到了极大的缓解，从而减少了带宽的滥用现象，确保了关键业务的正常使用，其完善的防病毒策略更是完全解决了由内网病毒引起的网络卡滞、掉线等问题，用户的上网环境得到了明显的改善。
经过两周的实际测试，免疫网络带来的前所未有的上网体验，有力地打消了大秦房产对网络稳定效果的疑虑，大秦房产工程师刘工表示：“免疫网络的带宽管理方式和防病毒策略的出发点都是别的设备做不到的，也正因为这个，免疫网络才彻底解决了我们的网络问题！” |
