【正文】 成為高效率的IT網(wǎng)絡(luò)環(huán)境，以提供一個(gè)安全且順暢的日常作業(yè)環(huán)境。合勤科技MS7200+提供了開(kāi)放式插槽，包括兩個(gè)冗余管理插槽和業(yè)務(wù)插槽，讓企業(yè)有足夠的靈活性來(lái)部署他們的網(wǎng)絡(luò)。靈活擴(kuò)充的網(wǎng)絡(luò)部署結(jié)構(gòu)為了配合企業(yè)的增長(zhǎng)，網(wǎng)絡(luò)的布署需要同時(shí)滿足未來(lái)可能的擴(kuò)展需求和新的應(yīng)用。. 主要優(yōu)點(diǎn)智能型L2/L3功能強(qiáng)化存取端網(wǎng)絡(luò)連接能力合勤科技MS7200+系列提供全面的L2/L3交換功能，包含了豐富的特色諸如：ACL訪問(wèn)控制列表、 LLDP 、IPv4/IPv6路由等功能。. MS7210+ 三層網(wǎng)管型10U機(jī)框式交換機(jī). 設(shè)備概述MS7200+系列是合勤科技充分考慮多業(yè)務(wù)接入和高密度10G交換需求而設(shè)計(jì)的超高密度接入交換綜合平臺(tái)，可以作為運(yùn)營(yíng)級(jí)寬帶接入網(wǎng)的高密度交換機(jī)應(yīng)用。另外，IT人員能夠從便利的角度選擇WEB，CLI，或者頁(yè)面任一來(lái)進(jìn)行配置，甚至可以用SSHv1/v2 and SSL來(lái)加密指令。與傳統(tǒng)的網(wǎng)絡(luò)管理相比，ZyXEL GS221024HP具有強(qiáng)大先進(jìn)的網(wǎng)絡(luò)管理能力，ZyXEL獨(dú)有的iStacking(tm)叢集管理技術(shù)，允許管理員通過(guò)一個(gè)IP地址來(lái)管理24臺(tái)交換機(jī)。同時(shí)，鏈路捆綁極大的提高了負(fù)載均衡和后備鏈路，增強(qiáng)了網(wǎng)絡(luò)的實(shí)用性。 豐富的網(wǎng)絡(luò)實(shí)用性 ZyXEL ，能夠從錯(cuò)誤鏈接快速恢復(fù)并幫助彈性鏈接，可以從很大程度上提高交換機(jī)的響應(yīng)時(shí)間和網(wǎng)絡(luò)的可用性。除了認(rèn)證協(xié)議外，ZyXEL GS221024HP還支持包括MAC地址過(guò)濾，MAC地址冷凍，指定MAC地址轉(zhuǎn)發(fā)等機(jī)制來(lái)允許網(wǎng)管人員對(duì)MAC地址進(jìn)行安全協(xié)議的設(shè)置。 高安全的網(wǎng)絡(luò)邊緣 ZyXEL GS221024HP特有的高安全特性防止了未授權(quán)的數(shù)據(jù)通過(guò)?；跓o(wú)阻塞交換速率56GPBS，ZyXEL GS221024HP提供24個(gè)千兆端口，在現(xiàn)有的CAT6之上，2層交換能力達(dá)到線速。ZyWALL配合Turbo Card“六步設(shè)定”設(shè)計(jì)可擴(kuò)展網(wǎng)絡(luò)在一個(gè)愈發(fā)復(fù)雜的網(wǎng)絡(luò)環(huán)境中集成 ZyWALL UTM 設(shè)備能夠提供改善管理能力、簡(jiǎn)易安裝和多級(jí)網(wǎng)絡(luò)防御能力。所有防病毒（AV）、入侵檢測(cè)（IDP）、反垃圾郵件（AS）、防火墻、虛擬私有網(wǎng)絡(luò)（VPN）、負(fù)載均衡、帶寬管理和內(nèi)容過(guò)濾等功能集成到一個(gè)1U設(shè)備，并能夠通過(guò)一個(gè)單一配置界面進(jìn)行管理。這項(xiàng)新技術(shù)的運(yùn)用使得新一代Allinone網(wǎng)絡(luò)安全設(shè)備能夠?qū)⒃袃?nèi)容過(guò)濾、防病毒、反垃圾郵件和入侵監(jiān)測(cè)等多套系統(tǒng)通過(guò)單一設(shè)備實(shí)現(xiàn)。UTM（Unified Threat Management 統(tǒng)一威脅管理）將是網(wǎng)絡(luò)安全應(yīng)用市場(chǎng)的發(fā)展趨勢(shì)。 阻擋間諜軟件、網(wǎng)頁(yè)仿冒、病毒和垃圾郵件 252。 高性能 8合1 安全252。4. 相關(guān)產(chǎn)品介紹本章就本方案中推薦采用的產(chǎn)品進(jìn)行了功能特點(diǎn)的簡(jiǎn)要介紹，對(duì)于各種產(chǎn)品的詳細(xì)配置情況請(qǐng)參考各個(gè)軟件的產(chǎn)品說(shuō)明書。同時(shí)ZyXEL安全專家團(tuán)隊(duì)還會(huì)在mySecurityZone網(wǎng)站上發(fā)布最新的安全警報(bào)和應(yīng)對(duì)方法等信息，讓一切有關(guān)于網(wǎng)絡(luò)安全的事件都在用戶的掌控之中。為了消除傳統(tǒng)的UTM在處理性能上給網(wǎng)絡(luò)帶來(lái)的瓶頸，ZyWALL UTM采用了內(nèi)置了高性能的“SecuASIC”芯片的硬件加速卡TurboCard，用來(lái)專門處理數(shù)據(jù)封包的對(duì)比，只要在ZyWALL UTM的擴(kuò)展插槽中插入TurboCard，使ZyWALL UTM的總體性能達(dá)到了傳統(tǒng)UTM處理性能的20倍。在本案中用戶的主要需求是封堵BT下載和網(wǎng)絡(luò)病毒， ZyWALL UTM的IDP/AV功能能夠識(shí)別數(shù)據(jù)報(bào)的包頭信息，然后與內(nèi)建的特征庫(kù)進(jìn)行逐條的對(duì)照，一旦符合，將按照管理員預(yù)先設(shè)置的動(dòng)作對(duì)數(shù)據(jù)包進(jìn)行處理。ZyWALL USG 1900 UTM 不僅提供了強(qiáng)大的網(wǎng)絡(luò)安全機(jī)制，而且布置及管理卻超乎想象的容易。l 虛擬私有隧道(IPSec VPN)保證分支機(jī)構(gòu)和移動(dòng)用戶能通過(guò)Internet安全的進(jìn)入內(nèi)部網(wǎng)絡(luò)進(jìn)行辦公或資源交換。祛除郵件中附件鎖攜帶的“釣魚”程序等危險(xiǎn)元素。l 入侵偵測(cè)與防御(Intrusion Detection and Prevention)抵御應(yīng)用層的入侵行為，封鎖既時(shí)通訊、P2P下載等應(yīng)用（如、MSN、BT），提高工作學(xué)習(xí)效率。l 內(nèi)容過(guò)濾(Content Filtering)采用動(dòng)態(tài)分類驗(yàn)證的機(jī)制準(zhǔn)確的過(guò)濾與工作、學(xué)習(xí)無(wú)關(guān)的網(wǎng)站?？稍诰W(wǎng)絡(luò)層對(duì)內(nèi)部網(wǎng)絡(luò)的使用者進(jìn)行策略限制。在本案中我們選用的是最新的統(tǒng)一威脅管理設(shè)備ZyWALL USG 1900 UTM,它具有高度整合性、豐富的功能以及強(qiáng)大性能的。所以對(duì)于用戶來(lái)說(shuō)，這些風(fēng)險(xiǎn)和程序產(chǎn)生的的危害會(huì)十分嚴(yán)重。. 數(shù)字工作證部署客戶采用ZyXEL數(shù)字工作證系統(tǒng)，來(lái)取代傳統(tǒng)的門禁、指紋等打卡系統(tǒng)，實(shí)現(xiàn)數(shù)字化的人員考勤機(jī)制，且可以具備如當(dāng)今最精準(zhǔn)的GPS定位服務(wù)、先進(jìn)的RFID方案，可以做到可靠的非接觸式考勤。在網(wǎng)絡(luò)營(yíng)銷方面可以采用WNC4000系列AP，采用綁定微信平臺(tái)的功能來(lái)綁定其客戶，潛移默化地完成移動(dòng)營(yíng)銷。. 匯聚層交換機(jī)部署客戶采用ZyXEL GS221024HP全千兆以太網(wǎng)供電交換機(jī)作為整個(gè)網(wǎng)絡(luò)的匯聚節(jié)點(diǎn)，可以接駁客戶PC、AP、VoIP Phone等產(chǎn)品，在滿足數(shù)據(jù)通信的基礎(chǔ)上同時(shí)實(shí)現(xiàn)以太網(wǎng)供電功能，完全實(shí)現(xiàn)千兆到桌面的應(yīng)用需求。. 骨干交換機(jī)部署客戶采用ZyXEL MS7210+系列機(jī)框式骨干交換機(jī)，采用8U架構(gòu)可以選配各種高性能業(yè)務(wù)板卡，同時(shí)支持雙管理卡板及雙電源模塊冗余設(shè)備。ZyXEL ZyWALL USG 1900采用8個(gè)1000Mbps以太網(wǎng)接口，保證了與骨干交換機(jī)的千兆互聯(lián)，滿足高帶寬的應(yīng)用需求。. 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)設(shè)計(jì)方案的拓?fù)淙缦聢D所示：. 基礎(chǔ)網(wǎng)絡(luò)建設(shè) . 網(wǎng)關(guān)部署客戶部署ZyXEL ZyWALL USG 1900高性能防火墻產(chǎn)品作為集團(tuán)網(wǎng)絡(luò)的出口，同時(shí)采用聯(lián)通、電信兩條公網(wǎng)IP線路作為負(fù)載均衡及冗余備份，保證網(wǎng)絡(luò)線路的高帶寬和實(shí)時(shí)有效。希望購(gòu)買一套無(wú)線接入設(shè)備，包括無(wú)線網(wǎng)絡(luò)集中控制器AC，大功率Fit AP，及云管理營(yíng)銷AP，組成一套既可以有效管理內(nèi)網(wǎng)用戶無(wú)線接入，又可以滿足公司對(duì)來(lái)賓做業(yè)務(wù)宣傳的無(wú)線網(wǎng)絡(luò)系統(tǒng)，有效地提升集團(tuán)公司的整體WLAN覆蓋范圍，真正做到移動(dòng)辦公的需求。希望購(gòu)買一套機(jī)框式交換機(jī)做為骨干交換機(jī)，采用高背板帶寬完成千兆網(wǎng)絡(luò)的多點(diǎn)傳輸需求。 無(wú)VPN安全傳輸通道 集團(tuán)公司與分支結(jié)構(gòu)及出差員工間的數(shù)據(jù)通信仍采用原始的第三方通信軟件或存儲(chǔ)平臺(tái)，沒(méi)有任何數(shù)據(jù)安全保障。高費(fèi)用低效能的傳統(tǒng)語(yǔ)音通信 集團(tuán)總部同各地的分公司之間的通信仍采用傳統(tǒng)的長(zhǎng)途市話方式，效率低、費(fèi)用高，且缺乏安全性。匯聚層網(wǎng)絡(luò)混亂目前采用普通不可網(wǎng)管型交換機(jī)做為匯聚交換機(jī)，缺乏二層的諸多管理功能，無(wú)法規(guī)劃VLAN來(lái)隔離廣播域，容易造成內(nèi)網(wǎng)環(huán)境的泛洪攻擊及病毒的擴(kuò)散。骨干網(wǎng)絡(luò)帶寬受限目前總共的用戶數(shù)量為300余臺(tái)PC，其中辦公區(qū)200臺(tái)左右，全部采用有線網(wǎng)絡(luò)連接的方式連接到匯聚交換機(jī)，但匯聚層交換機(jī)交換能力有限，無(wú)法滿足大數(shù)據(jù)的傳輸要求。相比于傳統(tǒng)的租用專線來(lái)完成異地間的數(shù)據(jù)通訊，VPN技術(shù)的成熟和發(fā)展為解決這一難題提供了優(yōu)良的解決方案，優(yōu)秀、可靠地VPN方案，既提供了免費(fèi)地高效的互聯(lián)技術(shù)，同時(shí)保障了傳輸數(shù)據(jù)的安全，采用加密通道的形式將各個(gè)異地網(wǎng)絡(luò)連通起來(lái)，很好地解決了辦公機(jī)構(gòu)之間的數(shù)據(jù)傳輸問(wèn)題。3. 解決方案. 項(xiàng)目背景隨著互聯(lián)網(wǎng)事業(yè)的不斷發(fā)展，全球數(shù)字一體化的趨勢(shì)逐漸顯現(xiàn)，無(wú)論是企事業(yè)單位、政府機(jī)關(guān)單位、個(gè)人Soho辦公室都會(huì)隨業(yè)務(wù)的擴(kuò)展而將辦事機(jī)構(gòu)分散到各個(gè)地區(qū)，這樣一來(lái)就要求散落到各地的網(wǎng)絡(luò)要有效地組建起互相連通的機(jī)制，