一、用户简介
长春建业集团股份有限公司主要服务于公路、市政和建筑行业,涵盖工程咨询、技术研发、勘查设计、试验检测、工程监理、招标代理、造价咨询、项目管理、工程施工、EPC等业务。集团下设三个全资子公司,十个分公司,市场范围已扩展至全国九省百余市及地区,现已成为省内同行业中业务范围最广的知识密集型科技服务企业。
二、用户需求
企业规模不断扩大,企业业务对网络的依赖性也越来越高。无线网络技术的逐步成熟让很多企业扩展无线网络来实行自身的日常办公和客户接待以及业务咨询。办公、访客、会议室等都需要使用无线网络。在智能终端普及的当下,无线网络同样能够让平板电脑、手机、自带笔记本电脑成为办公工具。伴随而来的安全问题不仅体现在接入,接入之后如何防护企业网络的安全以及保障业务系统的正常运行,亟需要有效的无线安全解决方案来做双重保障。
用户提出以下三点具体需要:
1、接入外网带宽供内部员工上网;
2、管控内部员工流量;
3、在外员工通过移动VPN访问内网服务器。
三、网络设计:
①拓扑图
②产品及功能
1)主路由艾泰ER5530G
ER5530G拥有3个千兆 WAN口,3个千兆LAN口;1.8G网络专用处理器,2G高速内存;一键管控QQ、MSN、P2P、金融、游戏;内置PPPoE服务器,控制用户接入网络,保证网络传输速率;支持IP与MAC绑定,有效防范ARP攻击,保障网络的安全性;支持智能弹性流控,实时优化网络性能,防止网络出现拥堵;支持连接数限制,可有效限制P2P软件;支持VPN协议,灵活组建虚拟局域网;支持短信、微信、免认证等多种广告认证方式,方便后续的营销。
2)核心交换机艾泰ST3628F
ST3628F是一款二层万兆交换机,其提供24个千兆SFP光口,4个千兆以太网电口,与21~24光口复用以及2个万兆SFP+光口,支持丰富的交换特性;支持多协议的二层放环,如STP、RSTP;丰富的安全特性,BPDU过滤,PORT绑定等;支持灵活的管控方式,提供WEB管理,图形化界面配置简单,保障用户网络高效安全。
四、使用效果
机房图