如今，互聯(lián)網(wǎng)已經(jīng)成為工作的一種工具。但在企業(yè)內(nèi)網(wǎng)，員工上班時間段做一些與工作無關(guān)的上網(wǎng)行為，也會對企業(yè)的工作效率造成很大的負面影響，直接威脅企業(yè)的管理和運營，所以企業(yè)對規(guī)范員工的上網(wǎng)行為，提高網(wǎng)絡(luò)利用率等方面提出了迫切的需要。
辦公樓需求
辦公樓樓層多，企業(yè)辦公人數(shù)多，需要一臺帶機量大、高負載的網(wǎng)關(guān)設(shè)備。
辦公樓是企業(yè)辦公場所，員工上班時間段禁止做與工作無關(guān)的上網(wǎng)行為，禁止員工聊天、下載、看視頻、炒股等，保證企業(yè)網(wǎng)絡(luò)高速、穩(wěn)定、安全運行。
辦公樓每層樓屬于不同部門，不同部門上網(wǎng)需求不一樣。需要根據(jù)不同部門設(shè)置不同上網(wǎng)權(quán)限。
外出出差員工、分支機構(gòu)需要隨時連接總部網(wǎng)絡(luò)，訪問總部OA、ERP等服務(wù)器資源。
辦公每層樓需要覆蓋無線網(wǎng)絡(luò)，便于部分“BYOD”員工在辦公區(qū)移動辦公。
方案描述：
艾泰科技作為國內(nèi)知名路由器廠商之一，特別打造了適合該企業(yè)實際情況整體網(wǎng)絡(luò)解決方案。網(wǎng)關(guān)設(shè)備采用艾泰科技商睿系列高性能產(chǎn)品--4240G，為辦公用戶提供全面的上網(wǎng)行為管理、精細化限速、VPN功能;中心交換采用艾泰全千兆光口管理型交換機SG3124F，配合艾泰百兆基本型交換機SF1016作為樓層交換機，同時各樓層采用著有“穿墻王”美稱的艾泰520W作無線覆蓋，輕松打造“高效、穩(wěn)定、安全、流暢”的整體網(wǎng)絡(luò)。
拓撲圖如下：
..............
SF1016
520W
SG3124F
4240G
方案特點
1、上網(wǎng)行為管理功能，讓員工辦公更高效
艾泰4240G采用高性能的INTEL IXP專用網(wǎng)絡(luò)處理器，最多可滿足700臺終端設(shè)備同時接入。
艾泰4240G支持上網(wǎng)行為管理，具有“一鍵封”的特點，可區(qū)分員工、部門個性化定制不同上網(wǎng)行為控制。一鍵勾選封QQ、MSN等IM即時聊天工具;封常用P2P變態(tài)下載軟件;封常見的網(wǎng)絡(luò)游戲和代理軟件等等。上網(wǎng)行為管理功能還支持對不同時間、不同IP地址設(shè)置不同管理權(quán)限，可實現(xiàn)不同部門、上班和下班時間段不同上網(wǎng)權(quán)限。
同時具有QQ白名單功能，可允許指定部分員工QQ號碼使用，其他QQ號碼一律禁止。
2、個性化帶寬控制，區(qū)分不同部門不同上網(wǎng)權(quán)限
支持不同用戶組、不同部門分別設(shè)置帶寬的管理功能，全面滿足內(nèi)網(wǎng)用戶不同帶寬需求，可大大提高帶寬利用率，并能有效抑制員工使用BT、訊雷、QQ直播等P2P軟件對帶寬的濫用，保障企業(yè)網(wǎng)絡(luò)高速、穩(wěn)定運行。
3、 多種VPN功能，隨時隨地遠程辦公
艾泰4240G支持PPTP/L2TP、IPSEC 多種VPN協(xié)議，可支持LAN到LAN和移動用戶VPN撥入類型，也可讓外出的員工或在家辦公的人員可隨時隨地的撥入公司總部，訪問內(nèi)部資源，實現(xiàn)方便快捷的移動辦公，大大提高了企業(yè)的工作效率。同時內(nèi)置高效率的加密處理算法，能保證隨時辦公的同時，提供企業(yè)數(shù)據(jù)安全傳輸。
4、 2*7dBi高增益天線，無線網(wǎng)絡(luò)覆蓋無死角
各樓層交換機SF1016各接入一臺艾泰無線穿墻王——520W，該設(shè)備采用2×2 MIMO架構(gòu)，標配兩根高達7dbi高增益信號智能天線，信號多路收發(fā)，能大幅加強其無線接收能力，并增強無線信號的穩(wěn)定性。相比傳統(tǒng)的只支持5dbi信號增益的雙天線路由器，無線覆蓋范圍更廣，更遠，信號更強。
