XXXX網(wǎng)絡(luò)優(yōu)化解決方案

XXXXX網(wǎng)絡(luò)優(yōu)化建議

前言

隨著信息化高速公路到來(lái)，越來(lái)越多的中小型企業(yè)加快了信息化的進(jìn)程，紛紛組建信息化網(wǎng)絡(luò)，以提高個(gè)工作效率、但是以前由于包括本錢，專業(yè)等各方面的原因，使的眾多的中小企業(yè)面臨著網(wǎng)絡(luò)系統(tǒng)脆弱，因此導(dǎo)致網(wǎng)絡(luò)故障所引起的本錢損失已經(jīng)不可計(jì)數(shù)，逐漸成為企事業(yè)單位災(zāi)難性的問(wèn)題。XXXXX推出了一整套網(wǎng)絡(luò)解決方案，助企事業(yè)單位的建立一個(gè)高速穩(wěn)定的網(wǎng)絡(luò)，提升企事業(yè)單位的工作效率。

一、整改目的

1、局域網(wǎng)及其應(yīng)用可以長(zhǎng)時(shí)間的穩(wěn)定、平安運(yùn)行；

2、建立高效、自動(dòng)的病毒防護(hù)體系；

3、杜絕工作人員利用單位網(wǎng)絡(luò)進(jìn)展與工作無(wú)關(guān)的操作

二、目前存在的問(wèn)題

1、單位內(nèi)部網(wǎng)絡(luò)目前有時(shí)網(wǎng)絡(luò)比擬慢。

2、網(wǎng)絡(luò)流量數(shù)據(jù)不可收集，在網(wǎng)絡(luò)病毒爆發(fā)造成帶寬擁擠,有時(shí)造成網(wǎng)絡(luò)不穩(wěn)定。

3、單位電腦越來(lái)越多以及個(gè)別人在上班時(shí)下載與工作無(wú)關(guān)的東西，導(dǎo)致網(wǎng)絡(luò)越來(lái)越慢。

三、產(chǎn)生原因

1、無(wú)上網(wǎng)行為管理：用BT工具下載影視、mp3歌曲、P2P網(wǎng)絡(luò)影視軟件〔如：PPTV、PPS、QVOD、QQ直播、迅雷看看、風(fēng)行等〕、玩網(wǎng)絡(luò)游戲、上網(wǎng)聊天、炒股、在線視頻等網(wǎng)絡(luò)活動(dòng)

2、缺乏網(wǎng)絡(luò)平安意識(shí)：?jiǎn)挝簧贤饩W(wǎng)的個(gè)別用戶缺乏平安意識(shí)。所以經(jīng)常會(huì)出IE瀏覽器被篡改，系統(tǒng)奇慢甚至崩潰。系統(tǒng)中毒、中木馬等都已經(jīng)是司空見(jiàn)慣的事情。

3、用戶權(quán)限過(guò)大：個(gè)別用戶權(quán)限過(guò)大，隨意下載安裝軟件，致使網(wǎng)絡(luò)緩慢，

4、上網(wǎng)帶寬缺乏：?jiǎn)挝徊粩嘣黾与娔X，可是網(wǎng)絡(luò)帶寬還是以前的帶寬，也是導(dǎo)致網(wǎng)絡(luò)慢的原因。

5、路由網(wǎng)關(guān)負(fù)荷過(guò)重：不能有效管理上網(wǎng)帶寬或無(wú)帶寬管理或帶寬管理功能過(guò)于簡(jiǎn)單不能滿足現(xiàn)有網(wǎng)絡(luò)帶寬要求

四、解決方案

4.1上網(wǎng)行為管理隨著網(wǎng)絡(luò)中各類熱門應(yīng)用的頻繁出現(xiàn)，不加管控的網(wǎng)絡(luò)已經(jīng)給企事業(yè)單位帶來(lái)了不少困擾，員工用BT工具下載影視、mp3歌曲、看QQ直播、玩QQ游戲、上網(wǎng)聊天、炒股、在線視頻等網(wǎng)絡(luò)活動(dòng)，影響了網(wǎng)絡(luò)資源，降低員工的工作效率，在一些關(guān)鍵部門，還帶來(lái)了不少的信息平安隱患。因此企事業(yè)單位在建立網(wǎng)絡(luò)的時(shí)候，需要很好的管控員工上網(wǎng)行為，成為企事業(yè)單位的首要任務(wù)。

4.1.1按照部門進(jìn)展IP規(guī)劃進(jìn)展實(shí)名制管理，并對(duì)不同部門進(jìn)展網(wǎng)絡(luò)管理策略制定，對(duì)每臺(tái)電腦進(jìn)展詳細(xì)的帶寬管理：內(nèi)網(wǎng)上傳、內(nèi)網(wǎng)下載、公網(wǎng)上傳、公網(wǎng)下載等設(shè)置。

4.1.2對(duì)每個(gè)網(wǎng)卡進(jìn)展身份管理，徹底杜絕肆意篡改IP和MAC地址。杜絕了因帶寬濫用導(dǎo)致的網(wǎng)絡(luò)卡滯、郵件收發(fā)很慢甚至發(fā)布出去的問(wèn)題。

4.2網(wǎng)絡(luò)平安

隨著Internet技術(shù)開(kāi)展，各種病毒、網(wǎng)絡(luò)攻擊日益突出；事業(yè)單位的核心信息泄密，因此企事業(yè)單位要求網(wǎng)絡(luò)具有很強(qiáng)攻擊防護(hù)功能，保證網(wǎng)絡(luò)的平安穩(wěn)定的運(yùn)行、保證機(jī)密信息的平安。4.2.1端口管理：在上班時(shí)間訪間Internet的數(shù)據(jù)包中，有大量目的端口超過(guò)一萬(wàn)的數(shù)據(jù)包，而超過(guò)一萬(wàn)的目的端口，根本上與工作無(wú)關(guān)，TCP、UDP端口分別從0到65535，要封掉所有與工作無(wú)關(guān)的端口，或翻開(kāi)只與工作相關(guān)的端口

4.2.2帶寬管理:合理地進(jìn)展帶寬管理，將50%到70%的帶寬留給網(wǎng)上辦公,20%-40%的帶寬給其它應(yīng)用軟件,另保存10%的帶寬給通信線路的應(yīng)答。

4.2.3防止ARP攻擊：在DHCP效勞器上使用IP與MAC地址綁定功能，可以將內(nèi)網(wǎng)電腦的IP地址與MAC地址一一進(jìn)展綁定，有效防止偽造數(shù)據(jù)包，從而有效遏制內(nèi)網(wǎng)ARP攻擊，保證內(nèi)網(wǎng)數(shù)據(jù)平安。

4.2.4DoS攻擊防范：設(shè)置網(wǎng)關(guān)Ping包控制功能，能夠保障內(nèi)網(wǎng)通信平安、穩(wěn)定的運(yùn)行

4.3權(quán)限管理

事業(yè)單位有各式各樣的部門分工，如兩委、行政、拓展、財(cái)務(wù)、計(jì)生、物業(yè)等，不同部門各施所職，權(quán)限各有差異，需要網(wǎng)絡(luò)具有豐富的VLAN功能和PPPoE上網(wǎng)認(rèn)證以滿足權(quán)限劃分的需要，對(duì)不同部門網(wǎng)絡(luò)進(jìn)展相互隔離，防止越權(quán)訪問(wèn)，保護(hù)重要信息平安。用戶權(quán)限過(guò)大：個(gè)別工作人員的用戶權(quán)限過(guò)大，隨意下載安裝軟件，致使網(wǎng)絡(luò)緩慢

4.4管理維護(hù)簡(jiǎn)單

企事業(yè)單位網(wǎng)絡(luò)較為復(fù)雜，對(duì)網(wǎng)絡(luò)可管理性與可維護(hù)性要求較高。企事業(yè)單位不斷增加電腦，可是網(wǎng)絡(luò)帶寬還是以前的帶寬，也是導(dǎo)致網(wǎng)絡(luò)慢的原因。

無(wú)線AP1交換機(jī)52計(jì)生060710112728會(huì)議室08091213拓展21222324治保會(huì)無(wú)線AP253工業(yè)292526物業(yè)無(wú)線AP1交換機(jī)52計(jì)生060710112728會(huì)議室08091213拓展21222324治保會(huì)無(wú)線AP253工業(yè)292526物業(yè)

互聯(lián)網(wǎng)

路由器

ADSL

行政

000102

城建

030405兩委財(cái)務(wù)

151617

18192021

一樓窗口

五、網(wǎng)絡(luò)優(yōu)化后的最終效果5.1、改善后的整個(gè)局域網(wǎng)系統(tǒng)特點(diǎn)為：平安可靠、易于管理、網(wǎng)絡(luò)性能將得到大大的提升5.2、實(shí)現(xiàn)自由分配主機(jī)帶寬〔如下列圖〕具有IP帶寬控制功能，可以根據(jù)不同用戶上網(wǎng)需求分配每臺(tái)電腦的上網(wǎng)帶寬，防止個(gè)別用戶使用BT、迅雷等軟件占用過(guò)多帶寬影響其它用戶正常的網(wǎng)絡(luò)使用。

寬帶路由器30臺(tái)以下電腦30-50臺(tái)電腦價(jià)格〔含稅〕艾泰進(jìn)取510寬帶路由器30臺(tái)以下電腦30-50臺(tái)電腦價(jià)格〔含稅〕艾泰進(jìn)取510艾泰商睿810540．00元

用戶典型環(huán)境

SOHO企業(yè)小型企業(yè)安裝調(diào)試費(fèi)

六、設(shè)備方案特點(diǎn)

網(wǎng)絡(luò)拓?fù)鋱D

6.1平安穩(wěn)定可靠：艾泰網(wǎng)關(guān)性能強(qiáng)大，內(nèi)置強(qiáng)大攻擊防護(hù)功能，有效防止各類網(wǎng)絡(luò)攻擊，保證出口平安可靠；

6.2上網(wǎng)行為管控：艾泰網(wǎng)關(guān)具有豐富的上網(wǎng)行為管控功能，能夠有效的管控IM軟件〔如QQ/MSN)、炒股軟件〔如同花順/大智慧〕、下載軟件〔如迅雷〕，以及游戲等，同時(shí)具有靈活的防火墻功能，防止員工上班訪問(wèn)不必要網(wǎng)站，提高員工的工作效率。同時(shí)艾泰網(wǎng)關(guān)支持PPPoE效勞器，對(duì)上網(wǎng)員工進(jìn)展認(rèn)證，保證合理分配上網(wǎng)權(quán)限。

6.3局域網(wǎng)高速穩(wěn)定：艾泰科技提供一站式網(wǎng)絡(luò)解決方案，艾泰科技提供各種型號(hào)交換機(jī)，全千兆管理聯(lián)動(dòng)交換機(jī)支持ARP防護(hù)、DoS攻擊防護(hù)功能，保證內(nèi)網(wǎng)平安可靠；完善VLAN功能，輕松抑制播送風(fēng)暴、MAC地址攻擊，有效利用網(wǎng)絡(luò)帶寬，并能有效隔離辦公網(wǎng)絡(luò)，防止內(nèi)網(wǎng)攻擊。生成樹(shù)協(xié)議，有效的防止環(huán)路。

HiPER5101個(gè)百兆WAN口，4個(gè)百HiPER5101個(gè)百兆WAN口，4個(gè)百兆LAN口自適應(yīng)182mm×129mm×27mmDC:9V850mAADSL、光纖、以太網(wǎng)CABLE支持靜態(tài)NAT、動(dòng)態(tài)NAT、NAPT

支持支持〔iplink.cn、3322.org〕支持〔30〕支持〔200條〕

支持TCPSYNFlooding、UDPFlooding、ICMPFlooding防御；支持IP和MAC地址綁定，沖擊波病毒防范，病毒防火墻根據(jù)端口號(hào)過(guò)濾

支持支持

特定文件HTTP下載、網(wǎng)頁(yè)提交支持對(duì)每臺(tái)PC限速功能和連接數(shù)會(huì)話數(shù)量限制支持PPTP/L2TP/Ipsecvpn，并支持1條并發(fā)會(huì)話支持支持存儲(chǔ)：-40℃～70℃；5%～95%無(wú)冷凝工作：0℃～40℃；10%～90%無(wú)冷凝Link/Act〔連接/工作〕、100Mbps〔速度〕Power〔電源〕system〔狀態(tài)指示燈〕忙時(shí)自動(dòng)抑制占用大量帶寬的數(shù)據(jù)流量，保證其他用戶可以順暢上網(wǎng)，在網(wǎng)絡(luò)空閑時(shí)允許用戶突破限速規(guī)那么進(jìn)展高速下載，有效利用網(wǎng)絡(luò)資源。

6.5靈活的VPN：大多數(shù)艾泰網(wǎng)關(guān)均支持IPSec/PPTP/L2TP等多種形式的VPN功能，可幫助企業(yè)在internet上得通信端點(diǎn)之間建立平安的數(shù)據(jù)傳輸通道使得遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供給商同公司的內(nèi)部網(wǎng)絡(luò)建立可心的平安連接，滿足遠(yuǎn)程通信需求。

6.6管理維護(hù)簡(jiǎn)單：人性化界面，實(shí)時(shí)流量監(jiān)控，流量使用情況分析排行，輕松掌握網(wǎng)絡(luò)資源分配情況設(shè)備支持全中文配置界面，支持配置導(dǎo)入與導(dǎo)出，管理維護(hù)簡(jiǎn)單，操作方便。

HiPER510進(jìn)取?寬帶網(wǎng)關(guān)

功能端口數(shù)量尺寸電源接入方式NAT虛擬效勞器支持DHCPDDNSPPPoE效勞器IP/MAC綁定支持靜態(tài)ARP、動(dòng)態(tài)ARP、ARP欺騙防御、ARPFlooding；支持關(guān)閉啟動(dòng)ping命令；平安特性

域名過(guò)濾MAC地址過(guò)濾基于地址段分時(shí)應(yīng)用限制管理IM類〔QQ、MSN、阿里旺旺、飛信等〕P2P類〔BT、迅雷搜索資源、QQlive、PPlive、PPstream等在線視頻軟件〕金融類〔股票〕上網(wǎng)行為控制游戲類〔QQ游戲、泡泡堂、勁舞團(tuán)、魔獸世界等游戲軟件、QQ網(wǎng)頁(yè)游戲〕根底類〔HTTP代理、SOCKS4、SOCKS5代理〕基于地址段分時(shí)應(yīng)用限制管理

智能帶寬控制IP帶寬控制VPN軟件升級(jí)恢復(fù)出廠配置并重啟

工作溫度/工作濕度

LED指示

HiPER8101個(gè)百兆WAN口，4個(gè)百兆LAN口自適應(yīng)230mm×140mm×44mmADSLHiPER8101個(gè)百兆WAN口，4個(gè)百兆LAN口自適應(yīng)230mm×140mm×44mmADSL、光纖、以太網(wǎng)CABLE支持靜態(tài)NAT、動(dòng)態(tài)NAT、NAPT支持支持支持〔iplink.cn、3322.org〕支持〔80條〕TCPSYNFlooding、UDPFlooding、ICMPFlooding防御；支持MAC和IP地址綁定，沖擊波病毒防范，病毒防火墻根據(jù)端口號(hào)過(guò)濾XportHiPERManager支持支持

游戲類〔QQ游戲、泡泡堂、勁舞團(tuán)、魔獸世界等游戲軟件、QQ網(wǎng)頁(yè)游戲〕支持對(duì)每臺(tái)PC限速功能和連接數(shù)會(huì)話數(shù)量限制支持PPTP/L2TP/Ipsecvpn，并支持2條并發(fā)會(huì)話支持支持支持支持

工作：0℃～40℃；10%～90%無(wú)冷凝system〔狀態(tài)指示燈〕

功能端口數(shù)量尺寸接入方式NAT虛擬效勞器DHCPDDNSIP/MAC綁定支持靜態(tài)ARP、動(dòng)態(tài)ARP、ARP欺騙防御、ARPFlooding；支持關(guān)閉啟動(dòng)ping命令；支持平安特性

聯(lián)動(dòng)管理域名過(guò)濾MAC地址過(guò)濾基于地址段分時(shí)應(yīng)用限制管理IM類〔QQ、MSN、阿里旺旺、飛信等〕P2P類〔BT、迅雷搜