飞鱼星6300广州设计院网络应用解决方案

一、企业背景

    广州市设计院组建于1952年，是国内成立最早的甲级勘察设计单位之一，是国内建筑设计的一支重要队伍。如今全院员工五百多人, 其中被授予“全国工程设计大师”称号一名，经国务院批准享受政府特殊津贴的专家十多名，持有国家注册师资格的一百多名，博士、硕士五十多名，各类高中级技术人才四百多名。

二、网络需求

    因企业业务的成倍增长，为满足业务的需求，企业对网络的要求变的越来越高，各项工作的开展都需建立在稳定、高速、安全的网络环境中，从而解决企业在业务增长中所遇见的网络问题。

    1、企业内网560台机器，需路由器具有超强的稳定性，同时具备长时间工作能力，避免频繁重启路由器；

    2、企业总部放置10台服务器，需产品具有VPN功能，方便分支机构和外出员工快速访问企业服务器，并需确保传输文件的安全性；

    3、因内、外网攻击不断，严重影响了企业的正常办公，急需一台抗攻击能力强的路由器对现有网络进行改变；

    4、企业四外线接入供内部网络使用，需路由器为多WAN口设计，支持四线接入，满足员工使用；

    5、企业对网络带宽的管理极为看重，需路由器具有强大的QoS管理功能，可合理的分配和有效的管制网络带宽资源。

三、解决方案

    通过对广州市场上多个品牌路由器的详细了解和对比之后，该企业网络负责人决定采用飞鱼星6300多WAN准专业级防火墙路由器作为接入设备，在广州诺盟技术工程师的辅助下，提出了稳定、高速、安全的网络整体解决方案：

1、稳定性

    飞鱼星6300基于业界领先的64位高性能专用网络通信处理器，主频最高达1GHz；标配64位256M大容量DDR高速内存，内置ECC硬件纠错芯片，确保系统长期运行可靠，真正的电信级稳定度设计。整机使用全屏蔽工业级别开关电源，独立四项供电设计保证系统连续长时间工作稳定可靠，并具备更广泛的电源适应能力，有效确保了企业网络的稳定性。同时，此款路由器在企业的稳定带机量在800台以上，满足企业现状时又可方便企业未来的扩充。

2、VPN

    飞鱼星6300具备VPN PPTP服务器功能，简单的配置后，就可提供48个用户同时使用。分支机构和出差员工可使用Windows2000/XP等操作系统的PPTP连接软件，接入总部VPN服务器。并支持128-bit 的数据加密，当启用 128-bit 数据加密后，客户端同服务器端的数据被密钥保护，以密文形式传输，确保了企业信息的安全。

3、网络安全

    飞鱼星6300提供的网络自防御体系，简单设置，有效防范地址扫描、DoS攻击、flood攻击等常见网络攻击，并且在开启防御系统的情况下，不会影响路由器自身的转发性能。另外，飞鱼星科技提供ARP整体网络安全解决方案，与时俱进地提升企业网络的安全，使得企业网络恢复正常，不再影响企业办公。

4、多线接入

    飞鱼星6300端口采用弹性设计，提供 2xWAN+7xLAN或4xWAN+5xLAN的灵活模式，确保了企业四线接入带宽可供内部使用。同时，还支持带宽汇聚、智能负载均衡、多重调度、策略路由、线路备份等功能。全新的策略路由可智能整合带宽和分配流量，为高速网间互联提供可靠保障。另外，通过多WAN接入可支持线路备援，确保企业网络永不掉线。

5、网络带宽管理

    飞鱼星6300所具有的QoS管理功能，使得企业四线接入的网络带宽得到了有效的管理和使用。基于IP地址和IP地址组的带宽管理，不但能限制单机带宽和连接数，有效防止部分员工过度滥用网络资源；也能在带宽富裕时，使企业能充分利用带宽总资源。总而言之，在保证企业稳定的网络秩序情况下，最大化带宽资源的利用率，达到最佳使用效果，并有效的解决P2P软件（如BT、迅雷等）对整网的影响！

四、实施效果

    飞鱼星6300多WAN准专业级防火墙路由器最大限度的保护内网的安全与网络的稳定，同时，VPN功能方便了分支机构和外出人员能快速的查看企业总部信息，通过对数据的加密，确保了信息的安全并节约了额外开销。简易化的管理模式，可减轻了网管人员的工作量，即使企业网络的变化瞬息万千也能轻松搞定，并具有极高的性价比。