【正文】 意味著，無論我們的客戶要求任何業(yè)務(wù)協(xié)助，我們都能夠為他們提供連接于多元服務(wù)整合的最佳解決方案。. 中小企業(yè)解決方案對于需要一個強大IT基礎(chǔ)設(shè)施和運行能力的中小企業(yè)，合勤提供業(yè)界領(lǐng)先的網(wǎng)絡(luò)連通性，行動性和安全的各種應(yīng)用。我們的解決方案便于與現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)輕松集成，從而提高運作效率和網(wǎng)絡(luò)易擴展性，使我們客戶的業(yè)務(wù)發(fā)展具有競爭優(yōu)勢。. 數(shù)字智能家庭解決方案 新的數(shù)字世界令人們發(fā)現(xiàn)更多創(chuàng)新和互動的家庭互動，在家中立即且毫不費力地分享音樂，多媒體和電影。合勤致力于開發(fā)易于安裝，易于使用和環(huán)保的家用網(wǎng)絡(luò)用品，實現(xiàn)用戶在家里的各種愿望選擇。3. 解決方案. 項目背景隨著互聯(lián)網(wǎng)事業(yè)的不斷發(fā)展，全球數(shù)字一體化的趨勢逐漸顯現(xiàn)，無論是企事業(yè)單位、政府機關(guān)單位、個人Soho辦公室都會隨業(yè)務(wù)的擴展而將辦事機構(gòu)分散到各個地區(qū)，這樣一來就要求散落到各地的網(wǎng)絡(luò)要有效地組建起互相連通的機制，才能高效地協(xié)作，彼此數(shù)據(jù)互通。與此同時，建設(shè)一套高性能、穩(wěn)定可靠、安全有保證的IP信息網(wǎng)絡(luò)系統(tǒng)也變得格外重要，這里的信息化系統(tǒng)不但保證集團內(nèi)部數(shù)據(jù)通信的快速、安全、穩(wěn)定，同時也要求實現(xiàn)有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)的無縫對接，VOIP電話系統(tǒng)的建設(shè)可以基于Internet架構(gòu)輕松實現(xiàn)IP語音通訊的要求，既保證了語音通訊的實時安全防竊聽，也同時節(jié)省了高額的程控語音通話費用。相比于傳統(tǒng)的租用專線來完成異地間的數(shù)據(jù)通訊，VPN技術(shù)的成熟和發(fā)展為解決這一難題提供了優(yōu)良的解決方案，優(yōu)秀、可靠地VPN方案，既提供了免費地高效的互聯(lián)技術(shù)，同時保障了傳輸數(shù)據(jù)的安全，采用加密通道的形式將各個異地網(wǎng)絡(luò)連通起來，很好地解決了辦公機構(gòu)之間的數(shù)據(jù)傳輸問題。. 網(wǎng)絡(luò)設(shè)計方案. 用戶需求描述XXXX集團公司目前的網(wǎng)絡(luò)情況及缺陷公網(wǎng)鏈路無冗余使用的是一條10M光纖固定IP的外網(wǎng)接入線路，公網(wǎng)鏈路出口沒有備份線路，無法保證公司網(wǎng)絡(luò)的冗余有效。骨干網(wǎng)絡(luò)帶寬受限目前總共的用戶數(shù)量為300余臺PC，其中辦公區(qū)200臺左右，全部采用有線網(wǎng)絡(luò)連接的方式連接到匯聚交換機，但匯聚層交換機交換能力有限，無法滿足大數(shù)據(jù)的傳輸要求。 網(wǎng)關(guān)設(shè)備能力差公司整體網(wǎng)絡(luò)的出口路由能力較差，僅能支持10000會話同時工作，大大限制了大量PC同時訪問互諒網(wǎng)的需求。匯聚層網(wǎng)絡(luò)混亂目前采用普通不可網(wǎng)管型交換機做為匯聚交換機，缺乏二層的諸多管理功能，無法規(guī)劃VLAN來隔離廣播域，容易造成內(nèi)網(wǎng)環(huán)境的泛洪攻擊及病毒的擴散。WLAN私搭亂建對于來賓客戶及移動辦公員工的上網(wǎng)需求，只能采用隨意掛接無線路由器等方式來滿足，缺乏有效的集中管理及安全權(quán)限保護，很容易造成病毒的擴散和內(nèi)網(wǎng)IP資源的浪費。高費用低效能的傳統(tǒng)語音通信 集團總部同各地的分公司之間的通信仍采用傳統(tǒng)的長途市話方式，效率低、費用高，且缺乏安全性。 無安全防火墻 目前采用的網(wǎng)關(guān)產(chǎn)品無防火墻功能，數(shù)據(jù)包在無任何安全保護的情況隨意出入內(nèi)外網(wǎng)。 無VPN安全傳輸通道 集團公司與分支結(jié)構(gòu)及出差員工間的數(shù)據(jù)通信仍采用原始的第三方通信軟件或存儲平臺，沒有任何數(shù)據(jù)安全保障。用戶需求：希望采購一臺防火墻設(shè)備，并由其負責(zé)整個網(wǎng)絡(luò)的路由工作，增強網(wǎng)絡(luò)的穩(wěn)定性，同時開啟防火墻及UTM行為管理功能，保護內(nèi)外網(wǎng)的通信安全，有效的阻止內(nèi)網(wǎng)中BT和電驢的使用，提高網(wǎng)絡(luò)的運行速度，有效的阻止病毒侵入和外部的網(wǎng)絡(luò)攻擊。希望購買一套機框式交換機做為骨干交換機，采用高背板帶寬完成千兆網(wǎng)絡(luò)的多點傳輸需求。希望購買全千兆二層可網(wǎng)管型交換機，規(guī)劃內(nèi)網(wǎng)VLAN，有效規(guī)避廣播風(fēng)暴的形成，同時避免ARP共計的形成。希望購買一套無線接入設(shè)備，包括無線網(wǎng)絡(luò)集中控制器AC，大功率Fit AP，及云管理營銷AP，組成一套既可以有效管理內(nèi)網(wǎng)用戶無線接入，又可以滿足公司對來賓做業(yè)務(wù)宣傳的無線網(wǎng)絡(luò)系統(tǒng)，有效地提升集團公司的整體WLAN覆蓋范圍，真正做到移動辦公的需求。希望購買一套VoIP產(chǎn)品，替代傳統(tǒng)的程控語音系統(tǒng)，來滿足集團公司同分支機構(gòu)及外場員工的語音通信及Concall需求希望購買一套電子工作證系統(tǒng)，滿足員工的電子打卡及定位功能。. 網(wǎng)絡(luò)拓撲設(shè)計設(shè)計方案的拓撲如下圖所示：. 基礎(chǔ)網(wǎng)絡(luò)建設(shè) . 網(wǎng)關(guān)部署客戶部署ZyXEL ZyWALL USG 1900高性能防火墻產(chǎn)品作為集團網(wǎng)絡(luò)的出口，同時采用聯(lián)通、電信兩條公網(wǎng)IP線路作為負載均衡及冗余備份，保證網(wǎng)絡(luò)線路的高帶寬和實時有效。USG產(chǎn)品獨有的UTM統(tǒng)一安全管理功能保證了管理員對內(nèi)網(wǎng)用戶的行為管理應(yīng)用，通過采用Firewall防火墻技術(shù)對內(nèi)網(wǎng)的數(shù)據(jù)包進行逐一拆包檢測，實現(xiàn)安全防護。ZyXEL ZyWALL USG 1900采用8個1000Mbps以太網(wǎng)接口，保證了與骨干交換機的千兆互聯(lián)，滿足高帶寬的應(yīng)用需求。USG產(chǎn)品可以實現(xiàn)多地點的VPN安全連接，保證了集團總部與分支機構(gòu)及出外員工的安全數(shù)據(jù)通信。. 骨干交換機部署客戶采用ZyXEL MS7210+系列機框式骨干交換機，采用8U架構(gòu)可以選配各種高性能業(yè)務(wù)板卡，同時支持雙管理卡板及雙電源模塊冗余設(shè)備。同時具備豐富的三層應(yīng)用功能，可滿足客戶的多方面需求。. 匯聚層交換機部署客戶采用ZyXEL GS221024HP全千兆以太網(wǎng)供電交換機作為整個網(wǎng)絡(luò)的匯聚節(jié)點，可以接駁客戶PC、AP、VoIP Phone等產(chǎn)品，在滿足數(shù)據(jù)通信的基礎(chǔ)上同時實現(xiàn)以太網(wǎng)供電功能，完全實現(xiàn)千兆到桌面的應(yīng)用需求。. 無線網(wǎng)絡(luò)設(shè)備部署客戶采用ZyXEL NXC5000系列無線控制器及雙頻無線接入點、WNC4000系列云管理型營銷AP做整個網(wǎng)絡(luò)的無線覆蓋，可以同時滿足員工及客戶的WLAN需求，+5GHz的雙頻高帶寬冗余功能。在網(wǎng)絡(luò)營銷方面可以采用WNC4000系列AP，采用綁定微信平臺的功能來綁定其客戶，潛移默化地完成移動營銷。. VoIP產(chǎn)品部署客戶采用ZyXEL IPPBX/VoIP產(chǎn)品部署在集團及分支機構(gòu)，實現(xiàn)了普通長途市話到IP電話的轉(zhuǎn)化，免去了普通電信資費的成本，且支持多方通話的Concall功能，使電話會議可以做到不受地理位置的局限。. 數(shù)字工作證部署客戶采用ZyXEL數(shù)字工作證系統(tǒng)，來取代傳統(tǒng)的門禁、指紋等打卡系統(tǒng)，實現(xiàn)數(shù)字化的人員考勤機制，且可以具備如當今最精準的GPS定位服務(wù)、先進的RFID方案，可以做到可靠的非接觸式考勤。. 應(yīng)用層的網(wǎng)絡(luò)安全保障UTM 當前的網(wǎng)絡(luò)中存在著很多風(fēng)險，如網(wǎng)絡(luò)攻擊、病毒感染、木馬程序、間諜軟件以及很多的不良網(wǎng)站等，還存在很多能令人沉溺于其中的諸如網(wǎng)絡(luò)聊天、在線游戲、P2P下載等應(yīng)用。所以對于用戶來說，這些風(fēng)險和程序產(chǎn)生的的危害會十分嚴重。因此我們必須在網(wǎng)絡(luò)的出口處布置有高度的安全保障和健全的控制能力的網(wǎng)絡(luò)設(shè)備。在本案中我們選用的是最新的統(tǒng)一威脅管理設(shè)備ZyWALL USG 1900 UTM,它具有高度整合性、豐富的功能以及強大性能的。新一代的ZyWALL USG 1900 UTM基于ZyXEL最新的ZLD網(wǎng)絡(luò)安全操作系統(tǒng)，將完整的八大網(wǎng)絡(luò)安全防御功能整合于單機內(nèi)，包括：l 全狀態(tài)檢測防火墻(Firewall)防御來自Internet的各種掃描和攻擊。可在網(wǎng)絡(luò)層對內(nèi)部網(wǎng)絡(luò)的使用者進行策略限制。l 卡巴斯基防病毒引擎 (Kaspersky Gateway AntiVirus)使用全世界「病毒偵測率第一」；「公布病毒碼時間第一」；「病毒碼更新頻率第一」的殺毒引擎，病毒庫可自動在線升級。l 內(nèi)容過濾(Content Filtering)采用動態(tài)分類驗證的機制準確的過濾與工作、學(xué)習(xí)無關(guān)的網(wǎng)站。l 帶寬管理(