【文章內(nèi)容簡(jiǎn)介】 在維護(hù)和管理上的困難。同時(shí)，NE1040W還能為小型辦公環(huán)境提供無(wú)處不在的無(wú)線接入方式，讓辦公筆記本電腦可以隨時(shí)隨地接入公司網(wǎng)絡(luò)，拍拖網(wǎng)線連接的限制，300M的無(wú)線速率，讓筆記本電腦辦公的用戶(hù)體驗(yàn)更快速的網(wǎng)絡(luò)訪問(wèn)速度。所以，建設(shè)經(jīng)濟(jì)高效的小型企業(yè)辦公網(wǎng)絡(luò)，安網(wǎng)企業(yè)級(jí)路由器是你最佳的選擇！對(duì)于已經(jīng)上了一定規(guī)模，在內(nèi)部已經(jīng)有了幾個(gè)部門(mén)的中型企業(yè)網(wǎng)絡(luò)，如果所有部門(mén)的用戶(hù)無(wú)差別地處于對(duì)等網(wǎng)中，不僅使許多敏感數(shù)據(jù)容易被無(wú)關(guān)人員獲取，而且部門(mén)內(nèi)的大量通信也會(huì)占用大量的網(wǎng)絡(luò)資源，使整個(gè)網(wǎng)絡(luò)的效率變低，甚至引起崩潰。為了克服這個(gè)缺點(diǎn)，需要將經(jīng)常進(jìn)行通信的同一部門(mén)計(jì)算機(jī)組成一個(gè)子網(wǎng)，使大量的內(nèi)部數(shù)據(jù)局限在子網(wǎng)內(nèi)傳播，然后將各個(gè)子網(wǎng)連接在一起．形成局域網(wǎng)。具體的拓?fù)鋱D如下圖：對(duì)于比較大的中型企業(yè)網(wǎng)絡(luò)應(yīng)用場(chǎng)合，可以使用安網(wǎng)企業(yè)級(jí)智能路由器NE3040，全千兆的接入端口快速轉(zhuǎn)發(fā)與光纖接入線路的快速傳輸完美結(jié)合，大大提高了企業(yè)網(wǎng)絡(luò)連接外網(wǎng)的速度。NE3040具備的超強(qiáng)智能Qos也將最大限度的發(fā)揮光纖帶寬資源，更加優(yōu)化，更加合理利用，保障企業(yè)內(nèi)網(wǎng)訪問(wèn)外網(wǎng)的數(shù)據(jù)順暢無(wú)阻。每個(gè)部門(mén)為一個(gè)子網(wǎng)，部門(mén)內(nèi)所有計(jì)算機(jī)通過(guò)交換機(jī)接入路由器，連接外網(wǎng)。通過(guò)NE3040的基于端口的IP Vlan 功能將各個(gè)部門(mén)隔離開(kāi)，對(duì)相互不能訪問(wèn)的部門(mén)之間進(jìn)行訪問(wèn)控制設(shè)置，例如財(cái)務(wù)部們，日常數(shù)據(jù)比較重要、比較敏感，不能隨便被其它部門(mén)訪問(wèn)。對(duì)各個(gè)部門(mén)內(nèi)部的計(jì)算機(jī)進(jìn)行上網(wǎng)限權(quán)分配，啟用NE3040路由器的內(nèi)網(wǎng)認(rèn)證服務(wù)器功能里面的ARP綁定認(rèn)證，對(duì)允許有上網(wǎng)權(quán)限的計(jì)算機(jī)進(jìn)行ARP信息綁定，綁定計(jì)算機(jī)的ARP信息還將大大提高網(wǎng)絡(luò)系統(tǒng)的安全性，當(dāng)然沒(méi)有被綁定ARP信息的計(jì)算機(jī)將無(wú)法訪問(wèn)外網(wǎng)。同時(shí)可以啟用NE3040的上網(wǎng)行為管理功能，可輕松對(duì)允許有上網(wǎng)權(quán)限的計(jì)算機(jī)用戶(hù)進(jìn)行網(wǎng)絡(luò)應(yīng)用限制，規(guī)劃企業(yè)員工上網(wǎng)活動(dòng)，提高員工工作效率，為企業(yè)創(chuàng)造更多產(chǎn)業(yè)價(jià)值。安網(wǎng)科技推出的新一代“云”流控技術(shù)為網(wǎng)絡(luò)管理員提供了“千里眼”，通過(guò)“云”流控技術(shù)，管理員可以查看企業(yè)內(nèi)網(wǎng)所有計(jì)算機(jī)的網(wǎng)絡(luò)應(yīng)用，并且可以對(duì)上網(wǎng)行為管理功能里面未知的應(yīng)用程序進(jìn)行發(fā)現(xiàn)和封堵，做到隨心所欲，想封什么就封什么，你的網(wǎng)絡(luò)你做主！在此方案中，還可搭配部署NE1040W進(jìn)行無(wú)線覆蓋，為會(huì)議室、會(huì)客廳以及部分筆記本電腦辦公用戶(hù)提供300M速率的無(wú)線接入。無(wú)線覆蓋可以隨時(shí)隨地的自由接入網(wǎng)絡(luò)，卻也存在一定的安全隱患，通常會(huì)對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行密碼加密，即用戶(hù)接入無(wú)線時(shí)需要輸入正確的密碼。然而，加密并不能真正解決無(wú)線安全的問(wèn)題，層出不窮的無(wú)線破解軟件讓蹭網(wǎng)賊有機(jī)可乘。NE1040W的“無(wú)線+Web認(rèn)證”的智能WiFI功能卻能讓蹭網(wǎng)賊無(wú)計(jì)可施，啟用內(nèi)讓認(rèn)證服務(wù)器里面的Web認(rèn)證功能，無(wú)線無(wú)需加密，無(wú)線客戶(hù)端可以隨意搜索無(wú)線信號(hào)并連接，連接上后會(huì)被提示W(wǎng)eb頁(yè)面形式的上網(wǎng)認(rèn)證，必須輸入正確的用戶(hù)名和密碼才能獲取網(wǎng)絡(luò)權(quán)限，來(lái)訪客戶(hù)可向前臺(tái)獲取臨時(shí)的賬戶(hù)信息獲取上網(wǎng)權(quán)限。企業(yè)內(nèi)網(wǎng)服務(wù)器，例如MIS、ERP、Web、郵件等服務(wù)器放置單獨(dú)一個(gè)子網(wǎng)內(nèi)，為各個(gè)部門(mén)提供應(yīng)用服務(wù)?？赏ㄟ^(guò)端口映射功能將內(nèi)網(wǎng)的應(yīng)用服務(wù)器提供給外網(wǎng)訪問(wèn)，這樣做的最大優(yōu)點(diǎn)在于可以方便的進(jìn)行管理、維護(hù)。當(dāng)企業(yè)進(jìn)一步發(fā)展，可能需要建立分支機(jī)構(gòu)，在地理上具有一定距離的分公司，依然需要在企業(yè)內(nèi)部進(jìn)行信息共享，實(shí)現(xiàn)辦公自動(dòng)化。分支機(jī)構(gòu)與總部連接可通過(guò)VPN進(jìn)行連接，將分支機(jī)構(gòu)和總部組成邏輯的一個(gè)內(nèi)網(wǎng)。具體拓?fù)鋱D如下圖：在方案中，分支機(jī)構(gòu)通過(guò)路由器的，與總部的路由器建立點(diǎn)到點(diǎn)的連接，連接方式可以采用ISDN／Modem／DDN專(zhuān)線的方式連接，但此連接方式費(fèi)用比較高。如果分支機(jī)構(gòu)與總部在一個(gè)城市，則采用ISDN／Modem，甚至DDN，可以為部分比較有實(shí)力的企業(yè)所接受；如果分布在兩個(gè)城市，則分支機(jī)構(gòu)和總部都可以使用安網(wǎng)企業(yè)級(jí)路由器進(jìn)行VPN連接，可以節(jié)省許多費(fèi)用，也能保證安全性，但在實(shí)時(shí)性上有所降低。出差在外的員工也可以在酒店撥通公司總部的VPN，接入公司內(nèi)網(wǎng)，訪問(wèn)內(nèi)部服務(wù)器應(yīng)用。NE3040具有64條VPN隧道數(shù)，NE1040W具有16條VPN隧道數(shù)，高性?xún)r(jià)比的VPN應(yīng)用解決方案為中小企業(yè)所青睞。三、方案亮點(diǎn) 開(kāi)啟網(wǎng)關(guān)路由器內(nèi)置超強(qiáng)的智能Qos，可以有效保障企業(yè)用戶(hù)訪問(wèn)外網(wǎng)的順暢，通過(guò)對(duì)各種應(yīng)用數(shù)據(jù)包的特征進(jìn)行精準(zhǔn)的自動(dòng)識(shí)別，利用系統(tǒng)默認(rèn)的智能流量分級(jí)板塊對(duì)其進(jìn)行流量分配和控制，大幅提高帶寬的利用率和訪問(wèn)速度。根據(jù)各種應(yīng)用的優(yōu)先級(jí)的高低提供不同的智能帶寬策略，優(yōu)先保證重點(diǎn)應(yīng)用。強(qiáng)大的功能簡(jiǎn)單的設(shè)置，只需要選擇好廣域網(wǎng)帶寬即可，設(shè)備依據(jù)網(wǎng)絡(luò)使用狀況，時(shí)時(shí)優(yōu)化帶寬資源，保證網(wǎng)頁(yè)、網(wǎng)件等關(guān)鍵應(yīng)用流暢。下面我們看看它的超級(jí)智能QOS，智能QoS未開(kāi)啟時(shí)，如下圖：本實(shí)例網(wǎng)絡(luò)接入總帶寬20M，分別帶寬第一條4M，第二條4M，第三條12M。使用迅雷全速下載時(shí)，帶寬基本被占滿(mǎn)，此時(shí)其他電腦打開(kāi)網(wǎng)頁(yè)非常慢，ping值很高，此時(shí)網(wǎng)絡(luò)游戲、熱門(mén)網(wǎng)站根本就不敢開(kāi)。如下圖：現(xiàn)在我們開(kāi)啟智能QOS，只需填寫(xiě)廣域網(wǎng)出口帶寬，不需要做其他設(shè)置，如下圖：還是接著迅雷下載，此時(shí)其他電腦打開(kāi)網(wǎng)頁(yè)很流暢，ping值也保持很低，就算玩游戲，也會(huì)很流暢，如下圖：內(nèi)網(wǎng)認(rèn)證服務(wù)器功能界面，如下圖：綁定計(jì)算機(jī)ARP信息，未綁定計(jì)算機(jī)將被提示無(wú)上網(wǎng)權(quán)限，如下圖：+Web認(rèn)證效果“云”流控效果查看內(nèi)網(wǎng)的應(yīng)用進(jìn)程，如下圖：可查看內(nèi)網(wǎng)所有需與外網(wǎng)通訊的應(yīng)用軟件進(jìn)程，對(duì)應(yīng)每個(gè)進(jìn)程上傳下載的數(shù)據(jù)總量和當(dāng)前占用帶寬的上傳下載速度，由此可以觀察那些應(yīng)用進(jìn)程在消耗帶寬，并可點(diǎn)擊“查看當(dāng)前進(jìn)程”，查看相信的進(jìn)程信息。設(shè)置完封堵PPTV規(guī)則后，檢查電腦的PPTV播放情況，如下圖：上網(wǎng)行為管理與“云”流控技術(shù)搭配使用，100%的封堵其它PPS、Live等在線視頻軟件，封堵迅雷、旋風(fēng)等下載軟件，封堵、MSN、飛信等聊天工具，想封什么就封什么！！ VPN連接效果點(diǎn)對(duì)點(diǎn)的VPN連接，在總部創(chuàng)建PPTP VPN服務(wù)器，如下圖：地址范圍：，以便進(jìn)行點(diǎn)對(duì)點(diǎn)的內(nèi)網(wǎng)通訊。為分支機(jī)構(gòu)創(chuàng)建帳戶(hù)信息，如下圖：分支機(jī)構(gòu)PPTP客戶(hù)端設(shè)置，如下圖：為出差員工創(chuàng)建賬戶(hù)信息，如下圖：出差員工在電腦上創(chuàng)建VPN撥號(hào)，（如果利用windows自帶VP