工业园区网络解决方案

工业园区、厂房、生产制造企业网络解决方案工业园厂区、厂房、生产制造企业网络解决方案概述中国是一个制造大国，经过十几年的发展，中国的制造业已经走出了全人工控制的管理方式，逐步走向了管理规范化，信息化。同时，随着电子商务平台的发展和完善，中国的制造业对网络的需求越来越大。众思源科技有限公司针对国内制造业的特点，设计了一套适合制造业的高性价比的网络方案。需求分析上网行为管理制造业通过网络获取商机的同时，网络资源的乱用，员工上班聊天、看视频、炒股等上网行为，极大的影响了员工的工作效率，下载软件的乱用也极大的占用的有限的带宽资源，影响了关键数据的传输。VPN制造业需要和很多的供应商、客户建立数据通信，为保证数据的安全传输，制造业通过VPN技术，和原料供应商、客户之间建立一个安全的数据连接已经成为一种趋势。需支持DDNS，建立公司网站制造业工厂建立自己的公司网站，展示公司形象，因此需要出口路由器支持DDNS功能高性价比制造企业网络主要用于公司内部通信，数据量不大，百兆网络即可满足制造业的网络建设；同时，制造业对成本要求很高，因此网络建设一般使用高性价比的解决方案。管理维护简单制造企业一般无专业的网管，配置和维护简单的网络设备显得尤为重要。网络拓扑图设备清单类型型号特点路由器UTT/艾泰4220G2个10/100MWAN口，5个10/100/1000MLAN口一键管控QQ、MSN、P2P、金融、游戏内置PPPoE服务器，控制用户接入网络支持IP与MAC绑定，有效防范ARP攻击支持智能带宽控制，灵活管控用户带宽支持连接数限制，可有效限制P2P软件支持16条VPN会话，灵活组建虚拟局域网核心交换机H3CS5024P全千兆交换机提供了24个千兆以太网端口、4个千兆SFP端口（与后4个千兆以太网端口复用）以及一个Console端口，可以通过console口、telnet以及web方式登录进行配置，支持VLAN划分、端口双向镜像、端口+MAC地址绑定和端口聚合等功能。接入交换机H3CS152624个10/100Mbps端口，2个千兆铜缆/SFP（miniGBIC）组合端口可管理二层快速以太网交换交换产品支持Vlan划分、端口镜像、端口聚合和QoS等功能，可以通过WEB界面进行方便地配置方案特点上网行为管控：UTT/艾泰4220G支持丰富的上网行为管理功能，能够有效的控制各类IM软件（如QQ、MSN）、炒股软件（如同花顺）、下载软件(如迅雷），同时还支持强大的访问控制策略，有效管理员工上网行为，提高工作效率。VPN：4220G支持IPSec、PPTP、L2TPVPN三种VPN，同时支持硬件加密，VPN性能强大，保证数据高速安全的传输。DDNS：4220G支持DDNS，帮助企业轻松建立公司网站。核心交换机：最多支持255个符合IEEE802.1q标准的VLAN，VLANID1－4094可配；最多支持16／24个基于端口的VLAN，支持基于端口的带宽控制，最小粒度为25Mbps。支持广播、组播、ICMP、未知单播风暴抑制，支持端口双向镜像功能，支持端口+MAC绑定。接入交换机：支持Vlan划分、端口镜像、端口聚合和QoS等功能，可以通过WEB界面进行方便地配置。管理维护简单：所有设备支持全中文配置界面，管理维护简单，操作方便，无需专业网管即可管理维护网络。公司办公室局域网络解决方案公司办公室局域网络解决方案（50-100用户）概述随着信息化进程，越来越多的公司企业加快了信息化的进程，纷纷组建信息化网络，以提高工作效率、加强与外界的沟通协调。针对企公司网络的实际情况，众思源科技有限公司推出了一整套网络解决方案，助公司企业建设一个高速稳定的网络，提升企事业单位的工作效率。需求分析网络安全随着Internet技术发展，网络安全问题也越来越突出，各种病毒、网络攻击日益突出；而企事业单位中有很多国家机密，因此企事业单位要求网络具有很强攻击防护功能，保证网络的安全稳定的运行、保证机密信息的安全。权限管理企事业单位有各式各样的分工，采购、销售、市场等，不同部门各施所职，权限各有差异，需要网络具有丰富的VLAN功能以满足权限划分的需要，对不同部门网络进行相互隔离，放置越权访问，保护重要信息安全。上网管理随着网络中各类应用的出现，不加管控的网络已经给企事业单位带来了不少困扰，员工上网聊天、炒股、下载电影等网络活动，极大的影响了员工的工作效率，在一些关键部门，还带来了不少的安全隐患。因此企事业单位在建设网络的时候，需要很好的管控员工上网行为。管理维护简单企事业单位网络较为复杂，对网络可管理性与可维护性要求较高。网络拓扑图：设备清单类型型号特点路由器UTT/艾泰HiPER2620双WAN口宽带网关/宽带路由器高硬件配置，处理性能强大，多WAN口负载均衡与线路备份内置强大攻击防护功能，有效抵御各类广域网的网络攻击，保证网络稳定运行丰富的上网行为管控功能，有效管控IM软件、炒股软件、下载软件，灵活的访问控制，支持时间段设置灵活的VPN功能核心交换机H3CS1526交换机24个10/100Mbps端口，2个千兆铜缆/SFP（miniGBIC）组合端口可管理二层快速以太网交换交换产品支持Vlan划分、端口镜像、端口聚合和QoS等功能，可以通过WEB界面进行方便地配置接入交换机H3CS1024R交换机24个10/100M自适应以太网端口所有端口均支持全线速无阻塞交换以及端口自动翻转功能外形采用19英寸标准机架设计无线接入NETGEAR/美国网件WN604无线AP11N模式，150M无线速率802.11N无线设备，为用户提供更好的性能，更远的传输距离支持WEP、WPA-PSK/WAP2-PSK、WPA/WPA2等安全机制路由器和核心交换机设备支持全中文配置界面，支持配置导入与导出，管理维护简单，操作方便。中小型企业事业单位网络解决方案中小型企业事业单位网络解决方案（100-300用户）概述在信息化的初期，企业已经在使用一些信息化设施，如台式机、便携式电脑、打印机、服务器、传真机等，以提高工作效率。一些业务系统，如办公自动化、财务系统等已经得到实际应用。在这个阶段，企业信息资源不能充分、快捷的共享，企业希望以较低的投入建成经济实用的网络平台，以满足信息资源的共享，数据的快速汇总和决策，低成本开展各项业务应用。同时，通过互联网访问海量的Internet资源，并满足未来业务发展需要。需求分析网络安全随着Internet技术发展，网络安全问题也越来越突出，各种病毒、网络攻击日益突出；而企事业单位中有很多国家机密，因此企事业单位要求网络具有很强攻击防护功能，保证网络的安全稳定的运行、保证机密信息的安全。权限管理企事业单位有各式各样的分工，采购、销售、市场等，不同部门各施所职，权限各有差异，需要网络具有丰富的VLAN功能以满足权限划分的需要，对不同部门网络进行相互隔离，放置越权访问，保护重要信息安全。上网管理随着网络中各类应用的出现，不加管控的网络已经给企事业单位带来了不少困扰，员工上网聊天、炒股、下载电影等网络活动，极大的影响了员工的工作效率，在一些关键部门，还带来了不少的安全隐患。因此企事业单位在建设网络的时候，需要很好的管控员工上网行为。管理维护简单企事业单位网络较为复杂，对网络可管理性与可维护性要求较高。网络拓扑图：设备清单类型型号特点路由器UTT/艾泰HiPER4220G2个10/100MWAN口，5个10/100/1000MLAN口一键管控QQ、MSN、P2P、金融、游戏内置PPPoE服务器，控制用户接入网络支持IP与MAC绑定，有效防范ARP攻击支持智能带宽控制，灵活管控用户带宽支持连接数限制，可有效限制P2P软件支持16条VPN会话，灵活组建虚拟局域网核心交换机华为5700-24TP-SI全千兆企业级三层交换机20个10/100/1000Base-T，4个100/1000Base-X千兆Combo口提供交流供电和直流供电两种机型，支持RPS12V冗余电源支持USB口包转发率：36Mpps交换容量：256G接入交换机华为2700-26TP-SI二层交换机24个10/100Base-TX，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）。SI版本提供交流机型。转发性能：6.6Mpps交换容量：32Gbps无线接入NETGEAR/美国网件WN802T无线AP11N模式，高达300Mbps的无线接入和千兆有线连接多天线内置技术扩大覆盖范围，增强弱信号的接收支持WEP、WPA-PSK/WAP2-PSK、WPA/WPA2等安全机制方案特点1：路由网关安全可靠出口：艾泰HiPER4220G全面的攻击防护能力，提供IP与MAC地址自动扫描及一键绑定功能，能够同时绑定LAN口主机的IP与MAC地址信息，有效防止内/外网ARP欺骗，避免因ARP欺骗而引起的网络掉线问题。支持内/外网攻击防护功能，可有效防范各种常见的DoS攻击、扫描类攻击、ARP病毒、可疑包攻击行为.上网行为管理提高工作效率艾泰HiPER4220G轻松管制P2P、在线视频、大文件下载等不良应用所占用的带宽，保障OA、ERP等办公应用获得足够的带宽支持，提升上网速度和网络办公应用的使用效率。精细管控所有与工作无关的网络行为（QQ、MSM、阿里旺旺、飞信、各类游戏等），并可根据各组织不同要求进行授权的灵活调整，包括基于不同用户身份差异化授权。支持基于网站黑白名单的过滤策略，可限制员工对各类网站的访问权限，避免访问恶意网站带来的潜在危害。全新Web界面，网络轻松管理针对中小企业网络管理人员短缺、网络管理工作繁琐等现实问题，在对众多企业信息化进行调研的基础上，众思源科技有限公司为企业推荐支持全新的Web管理界面的艾泰4220G路由器。网管人员只须按照向导的提示填写，即可完成网络配置和管理。即使没有专职网管人员的企业，也可以由兼职人员轻松应对。远程管理功能，使您无论在家、出差，都可以轻松了解网络的运行状况，及时发现网络中存在的隐患，并做出进一步处理，不必像以前那样，只有身处单位，才能进行管理。2：核心交换机内网高速可靠：S5700系列企业交换机为全千兆高性能以太交换机。它基于新一代高性能硬件和华为公司统一的VRP®（VersatileRoutingPlatform）平台，具备大容量、高密度千兆端口，可提供万兆上行，充分满足企业用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景。该系列交换机融合了可靠、安全、绿色环保等先进技术，采用简单便利的安装维护手段，帮助客户减轻网络规划、建设和维护的压力，助力企业搭建面向未来的IT网络。完备的高可靠保护机制S5700不仅支持传统的STP/RSTP/MSTP生成树协议，还支持SmartLink和RRPP（RapidRingProtectionProtocol，快速环网保护协议）等增强型以太技术，可以实现毫秒级链路保护倒换，保证高可靠性的网络质量。此外，针对Smartlink和RRPP均提供多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。丰富的QoS策略和安全机制S5700能基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现复杂流分类功能。S5700支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多种队列调度算法，有效地保证话音、视频和数据业务质量。3：接入交换机S2700系列企业交换机是新一代绿色节能的以太智能百兆接入交换机。它基于新一代交换技术和华为VRP®（VersatileRoutingPlatform）软件平台，能提供简单便利的安装维护手段，同时融合了灵活的网络部署、完备的安全和QoS控制策略、绿色环保等先进技术，可满足以太网多业务承载和接入需要，助力企业用户搭建面向未来的IT网络。免维护，易部署，易管理S2700支持自动配置、智能式即插即用，可以大大降低初始安装成本；采用全新交换AS