**科技網(wǎng)絡整改方案

1. 背景介紹

隨著Internet的接入的普及和帶寬的增加，一方面員工上網(wǎng)的條件得到改善，另一方面也給企業(yè)帶來更高的網(wǎng)絡使用危險性、復雜性和混亂。在IDC對全世界企業(yè)網(wǎng)絡使用情況的調查中發(fā)現(xiàn)，在上班工作時間里非法使用郵件、瀏覽非法Web網(wǎng)站、進行音樂/電影等BT下載或者在線收看流媒體的員工正在日益增加，令網(wǎng)絡管理者頭疼不已。據(jù)IDC的數(shù)據(jù)統(tǒng)計，企業(yè)中員工30%至40%的上網(wǎng)活動與工作無關；這些員工隨意使用網(wǎng)絡將導致三個問題：(1)工作效率低下、(2)網(wǎng)絡性能惡化、(3)網(wǎng)絡違法行為。 

2.客戶需求分析

通過與客戶的初步溝通，了解到深圳***科技有限公司主要需求點為公司新的外貿(mào)部整體網(wǎng)絡行為管理及辦公區(qū)域無線覆蓋。

深圳市**科技有限公司由于業(yè)務的需求，現(xiàn)成立了新的外貿(mào)部門來拓展國際業(yè)務，但是平常工作中公司的網(wǎng)絡狀況很不穩(wěn)定，主要辦公區(qū)域30-40號人加上手機端大概80-90用戶左右，占用1條100M的ADSL的光纖，會經(jīng)常出現(xiàn)斷網(wǎng)，非?？ǖ那闆r，極大的影響了工作效率；無線覆蓋方面現(xiàn)公司運用的是TP-Link的無線路由器進行的無線覆蓋，進過初步溝通，了解到周經(jīng)理提出的需求，統(tǒng)計一下得出以下2個方面

1:公司的網(wǎng)絡出口處的網(wǎng)絡設備不具有行為管理控制手段，所以時常導致出口帶寬被惡意占滿，導致到公司整體網(wǎng)絡狀況存在很嚴重的頓卡、及掉線等問題。

2：企業(yè)部署WIFI主要目的在于解決企業(yè)移動辦公問題、方便企業(yè)網(wǎng)絡擴展、以及樹立企業(yè)形象。為企業(yè)員工以及客戶提供更多網(wǎng)絡訪問的便捷，深圳市**科技有限公司外貿(mào)部使用的是TP-LINK無線路由器做的置頂無線覆蓋，針對TP-LINK做置頂無線覆蓋是很少見的，原因有以下2點。

2.1：TP-LINK不是企業(yè)級的無線設備，它不能滿足大規(guī)模的辦公人員使用。

2.2：TP-LINK產(chǎn)品的承載出口性能很一般，例如：公司現(xiàn)在有100M帶寬，出口就需要百兆的設備，才能跑出百兆網(wǎng)絡的效果，而TP-LINK的設備是家用路由設備，他的出口帶寬遠遠達不到百兆，所以會導致無線的使用人員效果極差。

客戶現(xiàn)有：網(wǎng)絡拓撲圖

結合上述的用戶需求以及IT系統(tǒng)的現(xiàn)狀，華鑫立業(yè)科技有限公司技術部門給深圳市**科技有限公司提供一套完整、可視、具有的互聯(lián)網(wǎng)出口安全解決方案。

本次方案建議采用鑫塔科技上網(wǎng)行為管理設備XT6000-B-AC 1 臺，無線控制器XT6000-A-WAC一臺AP200 5臺部署在如下位置：

備注：具體的辦公點AP放置，要根據(jù)實際情況來做處理

1：網(wǎng)絡出口行為管理鑫塔科技XT6000-B-AC

互聯(lián)網(wǎng)出口上網(wǎng)行為管理：部署鑫塔科技XT6000-B-AC于互聯(lián)網(wǎng)出口，針對有線網(wǎng)絡終端和用戶提供接入認證、權限控制、合規(guī)審計；此外，還可以針對有限/無線的全部用戶、關鍵應用，提供全局統(tǒng)一的帶寬控制策略來確保公司的員工的上網(wǎng)速度，產(chǎn)品主要功能如下：

1.1流量管理，能夠細化控制網(wǎng)絡的整體及各個終端的帶寬（如設置每個部門或者用戶的整體帶寬，同時針對不同的應用設置不同的帶寬）

1.2：詳細記錄網(wǎng)絡中各類終端的上網(wǎng)日志，如PC、手機、平板等終端通過公司網(wǎng)絡外發(fā)的郵件信息、聊天內容（針對內部員工，安裝客戶端才可實現(xiàn)）、登陸的賬號信息（QQ、郵箱等賬號）、搜索的關鍵字信息，訪問的網(wǎng)站、發(fā)送的言論、流量日志分析等；審計過濾，能夠針對不同的網(wǎng)站及應用進行阻斷審計，有效記錄公司的網(wǎng)絡整體使用情況。

1.3：上班時間屏蔽購物、電影娛樂、迅雷下載、網(wǎng)絡游戲等網(wǎng)站，防止上班時間瀏覽非工作性網(wǎng)站，有效提高工作效率，合理利用公司帶寬、能夠針對敏感關鍵字的發(fā)帖/搜索等進行阻斷與告警，極大的優(yōu)化公司的網(wǎng)絡資源，規(guī)避法律風險。

1.4:多樣化的VPN功能，VPN對于深圳市伯創(chuàng)科技有限公司的以后公司的整體規(guī)劃是很重要的一塊，如后續(xù)上了服務器及OA系統(tǒng)，多家分點需要組件局域網(wǎng)，這個時候XT6000系列的產(chǎn)品可以用VPN的功能來實現(xiàn)這一塊。

2：無線覆蓋的整體規(guī)劃：

基于TP-link的情況，我們推薦了鑫塔AP 200這款企業(yè)級無線產(chǎn)品，AP200產(chǎn)品功能如下：

2.1鑫塔AP200 雙頻無線大功率AP 可同時工作在2.4GHz/5GHz 兩個頻段，支持900Mbps 11AC （5GHz）和300Mbps 11N（2.4GHz）并發(fā)，最高無線速率可達1200Mbps，可接入更多無線客戶端，解決酒樓、會議廳、KTV 等人流密集型環(huán)境的無線接入問題；AP2000 雙頻無線大功率AP 可提供5GHz 無線服務，提供更干凈的無線環(huán)境，無線接入更穩(wěn)定?？梢酝ㄟ^首頁中的射頻選項，智能定義節(jié)能模式、標準模式和穿墻模式；采用MIMO 技術，提供更好的無線傳輸性能、穩(wěn)定性和無線覆蓋范圍。

2.2鑫塔AP200企業(yè)級無線產(chǎn)品可以同時介入50臺無線終端設備鏈接，無縫鏈接；自動切換功能，來真正保證到業(yè)務的不中斷性.

 

3.報價方案

國際業(yè)務辦公點
產(chǎn)品型號	產(chǎn)品描述	單價	數(shù)量	總價
上網(wǎng)行為管理XT6000-B-AC	600用戶以內(200M雙向出口帶寬)	**********	1	**********
無線控制器XT6000-A-WAC	日最高認證數(shù)300，賬號密碼不限制	**********	1	**********
無線AP200	單個AP可承受70用戶	**********	5	**********
三層交換機	華三（H3C） S3600V2-28TP-SI 24口三層 快速以太網(wǎng)交換機	************	1	*************
千兆POE交換機	（H3C）SMB-S2610-PWR 8口百兆二層智能網(wǎng)管POE交換機	*************	1	************
其他辦公點
上網(wǎng)行為管理XT6000-SH-AC	上網(wǎng)行為管理XT6000-SH-AC	************	2	***********

備注：如只需要解決當前問題，那可以只先購買上網(wǎng)行為管理，如需整體解決，就需要購買以上全部產(chǎn)品。

深圳市**科技有限公司以后的網(wǎng)絡規(guī)劃拓撲如下：

 

更多細節(jié)請聯(lián)系：

深圳市華鑫立業(yè)科技有限公司

Shenzhen City Huaxin Industry Technology Co. Ltd.
地址：深圳市福田區(qū)福華路嘉匯新城匯商中心1018

電話：0755-83948570

李經(jīng)理  158 8978 1027 

馬經(jīng)理 13480141937

網(wǎng)址：www.oahe.com.cn

粵ICP備17057836號