網(wǎng)絡(luò)機房改造方案

1、范文范例參考指導網(wǎng)絡(luò)機房整改方案建議書word 格式整理范文范例參考指導茂名茂漢汽車貿(mào)易有限公司日期：二零壹叁年六月目錄..13word 格式整理范文范例參考指導一、網(wǎng)絡(luò)狀況分析當今時代 ，企業(yè)信息化與企業(yè)的生命力息息相關(guān)。企業(yè)的各種業(yè)務(wù)數(shù)據(jù)應(yīng)用、每一臺服務(wù)器、每一臺計算機不僅創(chuàng)造著企業(yè)的競爭力，也記錄著公司的核心價值。企業(yè)的不斷成長和發(fā)展也需要企業(yè)信息建設(shè)的不斷健全和完善。公司大致網(wǎng)絡(luò)狀況如下：1、企業(yè)總部約有 70 多個信息點 ，建輝駕校和宿舍信息點約30多個 ，總共大約 100 多個信息點 。2、在總部二樓設(shè)有一中心機房，為企業(yè)數(shù)據(jù)交匯傳輸存儲的唯一節(jié)點。3、現(xiàn)有一條 7M

2、 從廣豐 分配過來光纖，負責公司 ，建輝駕校 ，宿舍用于外聯(lián)公網(wǎng)。 一條 7M 的光纖無法滿足現(xiàn)在的網(wǎng)絡(luò)分配。 公司計劃 2013 年增加一條 10M 左右固態(tài) IP電信電路 。4、公司目前正常上網(wǎng)速度較慢，并且缺乏專業(yè)安全防護。5、后臺數(shù)據(jù)應(yīng)用服務(wù)器傳輸速度緩慢。6、由于缺少維護和管理，網(wǎng)絡(luò)設(shè)備使用不規(guī)范，凌亂 。 機房內(nèi)部線路連接混亂、標識缺失 ，故障時難于查詢統(tǒng)計 。 另外機房還有兩臺服務(wù)器，一臺電腦主機沒專業(yè)處理，放在地上 ，后面的線路凌亂，word 格式整理范文范例參考指導視頻分配器接口不足。應(yīng)用軟件流量分析（日期 2013 年6月 08 日 2013 年6月15 日 工作時間 ）2

3、013-06-08至 2013-06-15應(yīng)用軟件流量餅狀圖根據(jù)流量統(tǒng)計報表以及餅狀圖清晰顯示，我們訪問比較多的是網(wǎng)頁， QQ ，郵箱之類的網(wǎng)址，網(wǎng)絡(luò)訪問都有異常，時不時斷網(wǎng)現(xiàn)象，影響了我們正常的工作?？偨Y(jié)一 、總線不是我們這邊的。二、路由器不是我們管理。三、網(wǎng)速分配的不夠用。所以不能通過有效的網(wǎng)絡(luò)帶寬管理、區(qū)別的網(wǎng)絡(luò)行為限制，加強對外網(wǎng)的使用監(jiān)管。目前的網(wǎng)絡(luò)拓撲狀況：word 格式整理范文范例參考指導根據(jù)拓撲圖顯示情況：一：分層過多 ，導致處于網(wǎng)絡(luò)首層的用戶與網(wǎng)絡(luò)末層用戶的網(wǎng)速難以均衡。公司分配了太多交換機，都是 TP-LINK,D-LINK0/100M傻瓜式桌面型普通交換機只能進行普通的數(shù)

4、據(jù)轉(zhuǎn)換，一旦進行大型文件轉(zhuǎn)發(fā)例如 ：視頻 ，或者多臺計算機傳輸數(shù)據(jù)的時候。就會造成網(wǎng)絡(luò)堵塞的情況，數(shù)據(jù)傳輸緩慢。而且內(nèi)網(wǎng)分配的網(wǎng)絡(luò)設(shè)備使用沒規(guī)劃，例如 ：無線設(shè)備 ，如果多臺手機，平板 ，筆記本上網(wǎng) ，無線信號發(fā)送都會造成網(wǎng)絡(luò)堵塞，占用網(wǎng)絡(luò)帶寬，網(wǎng)絡(luò)延遲等情況。二：公司 ，宿舍 ，建輝駕校 ，各個部門組成的局域網(wǎng)，里面所有電腦、服務(wù)器 、網(wǎng)絡(luò)設(shè)備及相關(guān)打印設(shè)備都在同一個網(wǎng)絡(luò)內(nèi)，這意味著這些設(shè)備之間可以任意的互連互通，任意一臺電腦感染病毒或受黑word 格式整理范文范例參考指導客控制的時候 ，可以直接影響網(wǎng)內(nèi)的所有電腦及外接設(shè)備。嚴重時可導致系統(tǒng)癱瘓及硬盤數(shù)據(jù)丟失。三：線路雜亂 ，導致網(wǎng)絡(luò)沖突

5、，頻繁發(fā)生斷網(wǎng)情況。難于管理 ，沒有具體按照部門來劃分網(wǎng)絡(luò)，導致公司所有網(wǎng)絡(luò)用戶，一榮俱榮 ，一損俱損 。 難于修復 ，因線路不清晰 ，難于找到故障設(shè)備，修復過程在整理線路上要花費大量時間。二、網(wǎng)絡(luò)建設(shè)目標根據(jù)實際考察和相互交流，本次網(wǎng)絡(luò)設(shè)計的目標為：A)盡量保留用戶現(xiàn)有網(wǎng)絡(luò)中的設(shè)備，在確保用戶正常業(yè)務(wù)使用的前提下減少用戶投資。B)企業(yè)各計算機等終端設(shè)備之間良好的連通性是需要滿足的基本條件，網(wǎng)絡(luò)環(huán)境就是提供需要通信的計算機設(shè)備之間互通的環(huán)境，以實現(xiàn)豐富多彩的網(wǎng)絡(luò)應(yīng)用。C)許多現(xiàn)有網(wǎng)絡(luò)在初始建設(shè)時不僅要考慮到如何實現(xiàn)數(shù)據(jù)傳輸，還要充分考慮網(wǎng)絡(luò)的冗余與可靠，否則一旦運行過程網(wǎng)絡(luò)發(fā)生故障， 系統(tǒng)又不

6、能很快恢復工作，所帶來的后果便是企業(yè)的經(jīng)濟損失，影響企業(yè)的聲譽和形象 。D) 在商品競爭日益激烈的今天 ，企業(yè)對網(wǎng)絡(luò)的安全性有非常高的要求。在很多企業(yè)在局域網(wǎng)和廣域網(wǎng)絡(luò)中傳遞的數(shù)據(jù)都是相當重要的信息，因此一定要保證數(shù)據(jù)安全保密 ，防止非法竊聽和惡意破壞，在網(wǎng)絡(luò)建設(shè)的開始就考慮采用嚴密的網(wǎng)絡(luò)安全措施。E) 隨著網(wǎng)絡(luò)規(guī)模的日益擴大 ，網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)和種類日益增加，網(wǎng)絡(luò)應(yīng)用日益多樣化 ，網(wǎng)絡(luò)管理也日益重要 。 良好的網(wǎng)絡(luò)管理要重視網(wǎng)絡(luò)管理人力和財力的事先投入，主動控制網(wǎng)絡(luò) ，不僅能夠進行定性管理，而且還能夠定量分析網(wǎng)絡(luò)流量，了解網(wǎng)絡(luò)健康狀況。有預見性地發(fā)現(xiàn)網(wǎng)絡(luò)上的問題，并將其消滅于萌芽狀態(tài)，降低網(wǎng)絡(luò)

7、故障所帶來的損失，使網(wǎng)絡(luò)管理的投入達到事半功倍的效果。word 格式整理范文范例參考指導F)網(wǎng)絡(luò)建設(shè)為未來的發(fā)展提供良好的擴展接口是非常理智的選擇。隨著企業(yè)規(guī)模的擴大、業(yè)務(wù)的增長，網(wǎng)絡(luò)的擴展和升級是不可避免的問題。G)由于視頻會議 、視頻點播 、 IP 電話等多媒體技術(shù)的日趨成熟，網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)已不再是單一數(shù)據(jù)了，多媒體網(wǎng)絡(luò)傳輸成為世界網(wǎng)絡(luò)技術(shù)的趨勢。企業(yè)著眼于未來，對網(wǎng)絡(luò)的多媒體支持是有很多需求的 。 同時 ，在網(wǎng)絡(luò)帶寬非常寶貴的情況下，豐富的 QoS 機制，如： IP 優(yōu)先、排隊 、組內(nèi)廣播和鏈路壓縮等優(yōu)化技術(shù)能使實時的多媒體和關(guān)鍵業(yè)務(wù)得到有效的保障。三、網(wǎng)絡(luò)改造總體設(shè)計1.機房改造檢查設(shè)

8、備安裝場地是否符合電氣和環(huán)境標準。輸入電壓允許范圍： 100V240V AC 50/60Hz或 40V-60V DC工作溫度 ： 0C40C儲存溫度 ： -30C60C相對濕度 ： 595%無凝結(jié)原來已有一臺機柜，根據(jù)現(xiàn)在需求，還需要增多一臺機柜。要求理線架內(nèi)外網(wǎng)段及接口標識清晰，線路整理順暢。將服務(wù)器 、交換機等設(shè)備合理放置到機柜上，便利操作 ；UPS 等設(shè)備安裝到位，進行斷電測試 。word 格式整理范文范例參考指導2.網(wǎng)絡(luò)改造解決方案（一）方案一拓撲圖特點一、選用可視化行為管理路由器作為出口網(wǎng)關(guān)設(shè)備單線路鏈接至Internet ,20M固定 IP光纖線路提供給內(nèi)部公司員工用戶外網(wǎng)使用，單

9、獨分配 10M 供售后部使用。廣豐 7M光纖線路獨自供給用于建輝和宿舍外網(wǎng)使用 。 廣豐分配 7M 光纖不通過路由器，沒有任何組合策略。跟公司內(nèi)部屬于獨立隔離區(qū)。二、為了節(jié)省成本核心交換機還是選用之前全千兆2 層設(shè)備 ，提供網(wǎng)絡(luò)交換功能，滿足公司自己內(nèi)部網(wǎng)絡(luò)交換需求 。 可視化行為管理路由器針對不同部門間的訪問權(quán)限，可以通過子網(wǎng)隔離的劃分，以達到一定的控制 。 （備注 ：公司現(xiàn)款交換機非智能型，只能進行數(shù)據(jù)交換，不帶網(wǎng)管功能 ）word 格式整理范文范例參考指導三、此方案采用的是二層交換機必須把公司內(nèi)網(wǎng)跟宿舍，建輝駕校隔開 。 減少網(wǎng)絡(luò)層路 ，使網(wǎng)絡(luò)負荷減少，造成的網(wǎng)絡(luò)衰減降低 。 才能解決局

10、域網(wǎng)傳輸速度慢問題。四、使用全千兆可視化行為管理路由器可視化一鍵封鎖高達80 多種員工上網(wǎng)行為 ，提高企業(yè)員工工作效率 ，且可以審計記錄 。 網(wǎng)站分類 ：對各種類型網(wǎng)址進行分類管理，指定用戶在指定時間內(nèi)訪問指定網(wǎng)站 ，網(wǎng)址黑白名單讓員工在上班時間只能訪問工作相關(guān)網(wǎng)站，提高工作效率的同時避免中毒概率。聊天軟件高級管理 ：讓企業(yè)上班指定的客服QQ 、企業(yè) QQ 、 MSN 、飛信號碼才能登陸 。WEB 安全：控制文件后綴名 ，避免網(wǎng)絡(luò)病毒傳播。郵件監(jiān)控 ：實時監(jiān)控內(nèi)網(wǎng)郵件收發(fā)，避免公司機密數(shù)據(jù)泄露 。訪問控制權(quán)限讓指定部門或者員工只能訪問內(nèi)部網(wǎng)絡(luò)和收發(fā)郵件，禁止訪問INTELNET 。 多子網(wǎng)隔離

11、：讓不同部門之間互相隔離 ，避免病毒傳播和機密數(shù)據(jù)泄露。電子白板 ：實現(xiàn)辦公無紙化 ，通過電子白板功能 ，播發(fā)公司內(nèi)部通知等信息。五、路由器具有智能 QoS 管理功能 ，可合理的分配和有效的管制網(wǎng)絡(luò)帶寬資源，保證企業(yè)重要業(yè)務(wù)優(yōu)先（網(wǎng)頁、郵件 、ERP 服務(wù) 、部門等 ）；六、全千兆可視化行為管理路由器同時開啟網(wǎng)絡(luò)防毒功能模塊，對于流量可以進行實時掃描，針對間諜軟件 、惡意網(wǎng)頁病毒等可有效防護，保證業(yè)務(wù)系統(tǒng)以及內(nèi)部用戶的網(wǎng)絡(luò)安全?？梢耘c路由器綁定MAC 地址 ，防止 ARP 攻擊 。 網(wǎng)絡(luò)安全自防御體系，有效防范地址掃描 、 DoS 攻擊 、 flood攻擊等常見網(wǎng)絡(luò)攻擊 ，并且在開啟防御系統(tǒng)的

12、情況下，不會影響路由器自身的轉(zhuǎn)發(fā)性能。方案（一）產(chǎn)品清單預算 ：序數(shù)作用品牌型號功能及特性價格號量機房重新理線 ，存放服1機柜120-30U 600MM-1600MM務(wù)器用 ，之前的機柜不600-900夠空間 。word 格式整理范文范例參考指導行為路由器上網(wǎng)行為管理 。提高上支持雙鏈路，上網(wǎng)行為管理， URL網(wǎng)安全 ，提高員工工作2（建議用安1效率，保障關(guān)鍵業(yè)務(wù)和2000-3000網(wǎng)）庫，上網(wǎng)應(yīng)用識別 ，帶寬管理和員工上網(wǎng)所需的帶寬3尋線器1探測距離 30mm尋線用150-200總造價2750-4100重要問題可以基本負荷50 100 人同時工作 ，通過路由器功能可以把之前交換機防御較弱的性

13、能改善。中小型企業(yè)用的較多。耗時兩天 ，需要人輔助 。3.網(wǎng)絡(luò)改造解決方案（二）方案二拓撲圖特點一、選用可視化行為管理路由器作為出口網(wǎng)關(guān)設(shè)備單線路鏈接至Internet ,20M固定 IP光纖線路提供給內(nèi)部公司員工用戶外網(wǎng)使用，單獨分配 10M 供售后部使用。廣豐 7M光纖線路獨自供給用于建輝和宿舍外網(wǎng)使用 。 廣豐分配 7M 光纖不通過路由器，沒有任何組合策略。跟公司內(nèi)部屬于獨立隔離區(qū)。二、核心交換機選用為全千兆3 層智能交換機，提供強大的網(wǎng)絡(luò)交換功能，不單滿足公司內(nèi)部現(xiàn)有網(wǎng)word 格式整理范文范例參考指導絡(luò)需求 ，還可以為以后擴展升級。根據(jù)電腦屬于不同的應(yīng)用部門，將電腦劃分到不同的虛擬局

14、域網(wǎng)中。 可以解決有線與無線網(wǎng)絡(luò)沒有規(guī)劃，網(wǎng)絡(luò)沖突 ，抑制廣播風暴等問題。即使某一個部門的網(wǎng)絡(luò)發(fā)生故障 ，不會造成整個公司性的斷網(wǎng)。 不同部門間的訪問權(quán)限可以通過VLAN的劃分 ，以達到一定的控制 。三、減少網(wǎng)絡(luò)層路 ，使網(wǎng)絡(luò)負荷減少 ，造成的網(wǎng)絡(luò)衰減降低。解決局域網(wǎng)傳輸速度慢問題。四、使用全千兆可視化行為管理路由器可視化一鍵封鎖高達80 多種員工上網(wǎng)行為 ，提高企業(yè)員工工作效率 ，且可以審計記錄 。 網(wǎng)站分類 ：對各種類型網(wǎng)址進行分類管理，指定用戶在指定時間內(nèi)訪問指定網(wǎng)站 ，網(wǎng)址黑白名單讓員工在上班時間只能訪問工作相關(guān)網(wǎng)站，提高工作效率的同時避免中毒概率。聊天軟件高級管理 ：讓企業(yè)上班指定的

15、客服QQ 、企業(yè) QQ 、 MSN 、飛信號碼才能登陸 。WEB 安全：控制文件后綴名 ，避免網(wǎng)絡(luò)病毒傳播。郵件監(jiān)控 ：實時監(jiān)控內(nèi)網(wǎng)郵件收發(fā)，避免公司機密數(shù)據(jù)泄露 。訪問控制權(quán)限讓指定部門或者員工只能訪問內(nèi)部網(wǎng)絡(luò)和收發(fā)郵件，禁止訪問INTELNET 。 多子網(wǎng)隔離：讓不同部門之間互相隔離，避免病毒傳播和機密數(shù)據(jù)泄露。電子白板 ：實現(xiàn)辦公無紙化 ，通過電子白板功能 ，播發(fā)公司內(nèi)部通知等信息。五、路由器具有智能 QoS 管理功能 ，可合理的分配和有效的管制網(wǎng)絡(luò)帶寬資源，保證企業(yè)重要業(yè)務(wù)優(yōu)先（網(wǎng)頁、郵件 、ERP 服務(wù) 、部門等 ）；六、全千兆可視化行為管理路由器同時開啟網(wǎng)絡(luò)防毒功能模塊，對于流量可

16、以進行實時掃描，針對間諜軟件 、惡意網(wǎng)頁病毒等可有效防護，保證業(yè)務(wù)系統(tǒng)以及內(nèi)部用戶的網(wǎng)絡(luò)安全?？梢耘c路由器綁定MAC 地址 ，防止 ARP 攻擊 。 網(wǎng)絡(luò)安全自防御體系 ，有效防范地址掃描 、 DoS 攻擊 、 flood攻擊等常見網(wǎng)絡(luò)攻擊 ，并且在開啟防御系統(tǒng)的情況下，不會影響路由器自身的轉(zhuǎn)發(fā)性能。方案二產(chǎn)品清單預算 ：序品牌型號數(shù)功能及特性作用價格word 格式整理范文范例參考指導號量機房重新理線 ，存放服1機柜 1 20-30U 600MM-1600MM 務(wù)器用 ，之前的機柜不夠空間 。3 層交換機（建議用華支持 VLAN 、組播、QOS、 802.1X 、根據(jù)電腦屬于不同的應(yīng)SNMP

17、、 STP、 IP Source Guard WEB2為或者艾用部門 ，將電腦劃分到1界面管理 。 具備防雷能力 、功耗低 、不同的虛擬局域網(wǎng)中泰）無風扇自動散熱等特性千兆行為路上網(wǎng)行為管理 。提高上支持雙鏈路，上網(wǎng)行為管理 ， URL網(wǎng)安全 ，提高員工工作3由器 （建1效率，保障關(guān)鍵業(yè)務(wù)和議用安網(wǎng) ）庫，上網(wǎng)應(yīng)用識別 ，帶寬管理和員工上網(wǎng)所需的帶寬4尋線器1探測距離 30mm尋線用總造價重要問題600-9004000-50002000-3000150-2006750-9100一步到位 ，但造價昂貴 ，可以負荷200 臺以上主機同時工作。企業(yè)基本網(wǎng)絡(luò)構(gòu)造。耗時三天 ，需要人輔助 。四、設(shè)備選用

18、介紹1安網(wǎng)智能行為路由器NR1400GP 全千兆智能路由器（運營級 ）NR1400GP 采用高效能網(wǎng)絡(luò)專用處理器，運算速率高達600MHZ ，具有 64M 高速內(nèi)存 ，標準帶機 180臺以內(nèi) 。 支持4 個廣域網(wǎng)WAN口、1 個局域網(wǎng)LAN口，可彈性設(shè)置接口。采用安網(wǎng)最新word 格式整理范文范例參考指導AnOSV2.0 固件版本 ，提供 L7 層智能流控管理功能，只需設(shè)置好您實際帶寬，就可以輕松解決BT、迅雷、 電驢 、 QQ 直播等 P2P 占用帶寬問題 。 具備強效防火墻功能，有效防止各種DDOS 攻擊，確保網(wǎng)絡(luò)安全 。具備 PPPOE 服務(wù)器認證功能，方便計費等 ；一、多線負載均衡 多

19、條寬帶接入 ，提高網(wǎng)速又省錢1、 支持多線接入 ：具備 4 個 WAN 口，支持負載均衡 、帶寬匯聚 、線路備份功能 。 可以使用多條ADSL 取代光纖 ，或增加 ADSL 提升帶寬 ，節(jié)省費用并且降低 “單線故障 ”的風險 ，支持多種線路混合接入 ，采用多線程工具 ，可以達到疊加后的網(wǎng)絡(luò)速度 。2、 多線路分流策略 ：可依據(jù)來源IP、目的 IP、來源端口 、目的端口 、域名進行線路分配或依據(jù)上網(wǎng)用戶數(shù)量自動分配走向 。 同時根據(jù)線路帶寬調(diào)節(jié)流量分配比例 ，使線路利用達到 最佳，實現(xiàn)最佳的線路負載均衡 。3、 安網(wǎng)智能均衡模式：在實現(xiàn) “電信流量走電信線路、聯(lián)通流量走聯(lián)通線路”的基礎(chǔ)上 ，還可

20、以同時接入長寬、教育網(wǎng)等不同運營商。自動優(yōu)化業(yè)務(wù)數(shù)據(jù) ，徹底解決不同運營商網(wǎng)絡(luò)的互聯(lián)互通問題；4、 線路通斷檢測與備份：線路自動檢測備份，支持多種檢測方式，確保企業(yè)網(wǎng)絡(luò)永遠在線。二、智能化流量管理 智能分配帶寬 ，網(wǎng)絡(luò)不卡不掉線“云”流控：通過對應(yīng)用層的應(yīng)用程序進程特征進行精確識別，為用戶提供更精細化的流量管理、應(yīng)用管理 ?？梢詫崿F(xiàn)對 “應(yīng)用程序進程 ”的帶寬分配 ，例如：限制某個 ip 或某一段 ip 的迅雷下載應(yīng)用只能使用1M 的下載流量 ，設(shè)置以后用戶用迅雷下載就只能達到1M 的速度 ，而使用其它應(yīng)用仍可以達到1M 以上 ?？梢詫崿F(xiàn)對 “應(yīng)用程序進程 ”指定走某條外線（有多條外線接入的情

21、況），不僅可以指定某個IP 只走某條外線 ，而且可以指定某個應(yīng)用程序只走某條外線。例如：同時具有三條外線接入，分別是電信光纖、網(wǎng)通光纖 、電信 ADSL，那么用戶可以指定某個IP 或某一段 IP 用戶的迅雷下載只走電信的ADSL，而其它應(yīng)用的流量仍可以自由走不同的外線。5、 智能流控 ：只需要選擇好廣域網(wǎng)帶寬，設(shè)備依據(jù)網(wǎng)絡(luò)使用狀況，時時優(yōu)化帶寬資源，保證游戲不卡 ，網(wǎng)頁流暢 。6、 合理分配帶寬 ：可以針對上下行選擇不同的控制策略，可搶占或者固定帶寬?？梢灾付〞r間段，從而可以根據(jù)需要自動加載預設(shè)的流控規(guī)則。 可以針對不同接口的數(shù)據(jù)進行不同的流控，對于多線帶寬相差較大的情況 ，可以更加合理的利用

22、帶寬，避免整體帶寬資源的浪費。7、 關(guān)鍵應(yīng)用優(yōu)先 ：用戶可以自行指定需要保障優(yōu)先的重要應(yīng)用數(shù)據(jù)，從而對該部分數(shù)據(jù)在任何情況下優(yōu)先保障傳輸 ，從而保證企業(yè)關(guān)鍵業(yè)務(wù)應(yīng)用的通暢。8、 支持帶寬保證功能。三、網(wǎng)絡(luò)安全應(yīng)用 防病毒抗攻擊 ，網(wǎng)管省心又省力9、 ARP 安全機制 ：領(lǐng)先的 ARP 信任機制與內(nèi)網(wǎng)ARP 防御功能結(jié)合 ，杜絕 ARP 病毒，防止內(nèi)網(wǎng)掉線 。探測 “LAN 口非法網(wǎng)關(guān) ”：領(lǐng)先的防御內(nèi)網(wǎng)網(wǎng)關(guān)偽造功能。10 、 內(nèi)網(wǎng)防攻擊功能：可以有效抵御內(nèi)網(wǎng)的DDoS/SYN 攻擊，并防止常見的 “l(fā)and 、spoofing等攻擊 。word 格式整理范文范例參考指導11 、 連接限制功能

23、：可以針對指定IP 限制其網(wǎng)絡(luò)連接數(shù)，從而可以有效的防止用戶使用P2P 軟件濫用帶寬 。四、上網(wǎng)行為管理 - 規(guī)范上網(wǎng)行為 ，員工工作效率高12、 URL 網(wǎng)站分類 ，對各種類型網(wǎng)址進行分類管理，指定用戶在指定時間內(nèi)訪問指定網(wǎng)站13、 URL 黑白名單 ，讓員工在上班時間只能訪問工作相關(guān)網(wǎng)站，提高工作效率的同時避免中毒概率 。14、 QQ 黑白名單 ，讓企業(yè)上班指定的客服 QQ 才能登陸 。15、 P2P 程序管理 ，多大 21 種 P2P 程序、在線視頻 、聊天工具管理 。16、 訪問控制權(quán)限 ，讓指定部門只能訪問內(nèi)部網(wǎng)絡(luò)和收發(fā)郵件，禁止訪問 INTELNET。17 、多子網(wǎng)隔離 ，讓不同部

24、門之間互相隔離，避免病毒傳播和機密數(shù)據(jù)泄露。五、內(nèi)網(wǎng) WEB 認證服務(wù)器 / 即插即用18 、 Web 認證：用戶通過指定賬號訪問網(wǎng)絡(luò)，適合咖啡屋 、酒店等公共場合，作為網(wǎng)絡(luò)計費的同時可以達到宣傳效果 。在企業(yè)可作為員工上網(wǎng)權(quán)限管理。19 、 即插即用 ：在設(shè)備上啟用即插即用后，內(nèi)網(wǎng)用戶無需更改任何設(shè)置，即無論內(nèi)網(wǎng)用戶的IP 地址、子網(wǎng)掩碼、網(wǎng)關(guān)和 DNS 服務(wù)器如何變化 ，都可以通過本設(shè)備上網(wǎng) 。 極大地方便了酒店用戶 、出差辦公用戶隨時隨地地接入互聯(lián)網(wǎng) ，提高了網(wǎng)絡(luò)管理的便捷性和效率六、網(wǎng)絡(luò)通告功能通告功能是一個特別人性化的網(wǎng)絡(luò)管理功能，它可以發(fā)揮一種快速傳達信息的工具和強大的廣告宣傳功效

25、 ，尤其可以針對企業(yè)管理部門向員工傳達的重大信息公告（即時信息的通告、問題決策的傳達或臨時會議通知等）、酒店提醒入住客人的注意事項（如用餐時間和種類、即時交通信息等）、小區(qū)即時公共信息的通告（如公共活動信息和臺風、低溫等即時天氣信息等）、網(wǎng)吧的合法化經(jīng)營（禁止未成年人上網(wǎng) 、禁止訪問非法網(wǎng)站的警示信息等）。七、虛擬 VPN 功能支持 PPTP/L2TP 服務(wù)器與客戶端功能，讓企業(yè)的不同區(qū)域的部門隨時訪問公司局域網(wǎng)的ERP、CRM 、企業(yè)郵局等系統(tǒng)，提高工作效率 。外出差的員工也可以通過操作系統(tǒng)自帶的撥號功能，隨時隨地通過私有的通道安全的訪問到公司內(nèi)部網(wǎng)絡(luò)，獲取相應(yīng)資源 。八、好使用易管理20

26、、 內(nèi)網(wǎng)管理輕松直觀：通過直觀的數(shù)據(jù)流量圖和網(wǎng)絡(luò)狀態(tài)報告，每條線路的數(shù)據(jù)流量都一目了然。您可以實時統(tǒng)計每個 IP 的累計流量 、實時流量 、網(wǎng)絡(luò)連接數(shù)等關(guān)鍵指標 ，全面分析每個 IP 的網(wǎng)絡(luò)連接詳情，網(wǎng)絡(luò)問題的定位也易如反掌21 、 配置備份與導入：可將每種配置文件保存到電腦，需要重新配置路由器時，可導入相應(yīng)配置文件，縮短配置時間 。22 、 使用方便 ：全中文 WEB 配置及管理頁面 ，配置簡單 ，不需專業(yè)網(wǎng)管 。 支持免費軟件升級功能，全面滿足中小型企業(yè)、網(wǎng)吧用戶對多WAN 口接入的需求 。word 格式整理范文范例參考指導OS 系統(tǒng)ANOS V2 嵌入式操作系統(tǒng)支持無線NE-1030W/

27、1040W支持、NE-1020/2040/3040不支持支持標準IEEE 802.3、IEEE 802.3u 、 IEEE 802.3x、 IEEE 802.11 b/g/n網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)互連運行模式上網(wǎng)行為管理IP 服務(wù)ARP、DNS 、DHCP（ Client/Server ）、支持多子網(wǎng)IP 路由靜態(tài)路由管理 、動態(tài)路由協(xié)議 （RIP-1/RIP-2 ）、策略路由網(wǎng)絡(luò)應(yīng)用TELNET、 FTP、 ICMP 、 SNMP 、 SSH2、SYSLOG、 NTG局域網(wǎng)協(xié)議Ethernet_II 、 Ethernet_SNAP 、IP VLAN鏈路層協(xié)議PPP、 PPPoE（Client/Serv

28、er）NAT 模式路由模式透明橋模式混合模式 （ NAT+ 路由或 NAT+ 透明橋 ）IP 地址分組管理通過 IP 地址、時間段分組 ，規(guī)劃局域網(wǎng)的上網(wǎng)行為管理功能60 大類常見網(wǎng)址分類管理網(wǎng)址分類管理網(wǎng)址黑白名單設(shè)置網(wǎng)址訪問記錄支持 QQ 黑白名單聊天軟件過濾QQ 、 MSN 、飛信、淘寶旺旺等 50 多種聊天工具Skype 、KC 網(wǎng)絡(luò)電話等 10 多種網(wǎng)絡(luò)電話軟件QQ 直播、酷狗音樂迅雷、FTP、HTTP 上傳、 HTTP 多線程下載 、BT、電驢P2P 下載軟件過濾(eMule) 、超級旋風 、 Kad(EDK) 、Mute 、 eDonkey 、 QQ 旋風、快車、VAGAA 等

29、40 多種下載軟件PPLIVE/PPSTREAM/UUSee/PPLIVE、PPS、 QQLive 、UUSee 、風行網(wǎng)絡(luò)電視 、皮皮網(wǎng)絡(luò)電P2P 網(wǎng)絡(luò)電視過濾視、樂事網(wǎng)絡(luò)電視等 20 多種網(wǎng)絡(luò)電視 ，以及過濾 flash 在線視頻P2P 音樂軟件過濾酷狗、酷我音樂盒 、千千靜聽 、 QQ 音樂、多米音樂等 30 多種音樂軟件股票軟件過濾益盟操盤手 、金融界大本營 、錢龍旗艦 、同花順 、大智慧 、金融界決策終端等 30 多種股票軟件http 代理應(yīng)用代理過濾Socket4代理Socket5代理網(wǎng)頁游戲過濾開心農(nóng)場 、QQ 農(nóng)場、龍之刃 、天書奇談 、仙境幻想 、魔神戰(zhàn)記、盜墓筆記 、南帝北

30、丐等 200 多種網(wǎng)頁游戲網(wǎng)絡(luò)游戲過濾星辰變 、遠程、醉逍遙 、蜀門、赤壁、英雄沒人 、穿越火線 、地下城勇士等 400 多種網(wǎng)絡(luò)游戲郵件管理對 Web 郵件和郵件客戶端進行收發(fā)郵件的監(jiān)控和記錄關(guān)鍵字過濾對 10 多種搜索引擎進行關(guān)鍵字過濾 ，并進行跳轉(zhuǎn)高級管理對 Web 關(guān)鍵字過濾 、禁止 Web 數(shù)據(jù)提交 、多達 161 種文件后綴過濾及文件傳輸過濾word 格式整理精細化流量管理(“云”智能 QoS)認證服務(wù)器監(jiān)控服務(wù)器網(wǎng)絡(luò)安全范文范例參考指導電子通告IP 地址組 、時間段自定義通告寬帶計費到期通告基于 IP 流控基于接口流控流量控制基于應(yīng)用程序的流控可搶占彈性流控分時段流控關(guān)鍵應(yīng)用優(yōu)先

31、可監(jiān)控內(nèi)網(wǎng)所有應(yīng)用進程對應(yīng)用進程進行分組“云 ”流控對程序組進行管理對應(yīng)用程序進行帶寬分配和分流可自定義對任何應(yīng)用程序進行封堵智能流控不需配置的流量控制每個 IP 的實時流量和累計流量流量統(tǒng)計全局實時和累計流量統(tǒng)計每個 IP 的網(wǎng)絡(luò)連接數(shù)全局連接數(shù)率統(tǒng)計PPPoE 認證服務(wù)器N/AWEB 認證服務(wù)器支持ARP 綁定認證支持即插即用支持郵件內(nèi)容支持（安裝配套監(jiān)控軟件 ）網(wǎng)頁 URL支持（安裝配套監(jiān)控軟件 ）FTP 內(nèi)容支持（安裝配套監(jiān)控軟件 ）聊天軟件支持（安裝配套監(jiān)控軟件 ）基于應(yīng)用程序基于接口的訪問控制列表ACL基于 URL 的訪問控制列表基于 IP 的訪問控制列表基于端口的訪問控制列表基于

32、時間段的訪問控制列表IP/MAC 一鍵綁定ARP 防御ARP 攻擊防御APR 信任機制防御內(nèi)網(wǎng)網(wǎng)關(guān)徹底防御內(nèi)網(wǎng)修改網(wǎng)關(guān)地址報文過濾支持 ICMP 消息類型過濾分片報文檢測病毒防御支持攻擊日志內(nèi)、外網(wǎng)攻擊報警 ，日志報警word 格式整理負載均衡網(wǎng)絡(luò)地址轉(zhuǎn)換范文范例參考指導DoS 攻擊防御 、連接數(shù)限制 、 MAC 過濾、病毒檢測 （防機器狗病毒 ）、狀態(tài)數(shù)據(jù)包檢查(SPI 防火墻 )、防止 WAN 口的攻擊防御Ping 、防止短包 、防止碎片包 、防止 TearDrop 、防止 Ping ofDeath 、防止 Land 攻擊、防止 TCP 空連接攻擊 、防止 SynFlood 、TCP/UD

33、P/ 端口過濾 、監(jiān)測回路并日志提醒日志服務(wù)器日志系統(tǒng)攻擊防御記錄 / 撥號記錄 / 系統(tǒng)記錄 /PPPOE 撥號記錄 /DHCP 分配記錄DHCP 高級功能基于 IP VLAN 功能，即多子網(wǎng)IP 段之間禁止訪問智能負載均衡 （支持以 IP 數(shù)均衡和以會話數(shù)均衡）電信聯(lián)通教育網(wǎng)鐵通策略選擇快速通斷檢測端口映射DMZ多對一 NAT 轉(zhuǎn)換靜態(tài)路由自定義路由源地址路由應(yīng)用調(diào)度動態(tài)域名3322.org （動靜態(tài) ）、 DynDNS 、每步（meibu ）多 WAN 口可獨立更新動態(tài)域名PPTP VPN 客戶端VPNPPTP VPN 服務(wù)端支持 IPSec VPN端口鏡像端口管理基于端口的 IP 網(wǎng)段隔離廣域網(wǎng)端口轉(zhuǎn)換為局域網(wǎng)類型支持 WEB 和遠程管理 ，全中文配置界面全中文 WEB 管理配置管理支持配置文件備份和載入支持在線升級支持系統(tǒng)日志提供診斷工具 （ PING）2全千兆 3 層智能交換機word 格式整理范文范例參考指導華為 S5700-24TP-SI(AC)產(chǎn)品類型千兆以太網(wǎng)交換機應(yīng)用層級三層傳輸速率10/100/1000Mbps交換方式存儲 -轉(zhuǎn)發(fā)背板帶寬256Gbps包轉(zhuǎn)發(fā)率36MppsMAC 地