网络需求
伴随着集团规模的逐步扩大,对网络化管理将有更高的要求,前期使用的网络接入设备已不能承受现有需求。尤其在遭受内外网攻击、病毒与使用暴力占用带宽P2P软件等情况下,导致集团的网络已无法正常运行。同时,网络负责人对集团网络的安全已无法做到全方位的掌控。公司网络部技术负责人王工在巨大的压力下,经过多方研究调查,决定进行路由器的更换,从根本上解决问题。
解决方案
经过对江苏市场上常见网络安全网关的认真对比与研究,网络负责人决定采用具有高安全性能的飞鱼星4900GP企业级防火墙带宽路由器作为安全接入设备。同时需厂商技术人员辅助解决,通过对网络环境的了解及集团的要求,提出了整体解决方案:
1、网络安全方面
针对内外网的攻击,飞鱼星4900GP所提供的网络自防御体系,轻点鼠标几步就可完成设置,能有效防范地址扫描、DDOS攻击、flood攻击等常见网络攻击。并且在开启防御系统的情况下,不会影响路由器自身的转发性能,最大程度地保证着网络的稳定性和安全性。
2、ARP欺骗方面
集团内网全设置了IP/MAC地址绑定,配置时利用飞鱼星的IP/MAC地址全部绑定功能,只需一键操作,就可以一次性将所有动态IP/MAC地址对全部绑定;再配合ARP广播和更新限制功能,有效的防止了局域网主机遭受ARP欺骗攻击。同时对不便于进行双绑的DHCP接入用户,还可以使用飞鱼星智能的动态DHCP双绑功能,根据地址租约实现的DHCP自动绑定功能与免费ARP广播来解决ARP欺骗问题。
3、网络带宽管理方面
为了防止部分员工使用P2P软件而影响到整个网络,飞鱼星4900GP所具有的弹性流控功能,使得企业现有的网络带宽资源得到了充分的使用与合理的分配。同时,基于IP地址的弹性流控,不但能限制单机带宽和连接数,有效防止部分用户过度滥用网络资源;也能在带宽富裕时,使得用户能充分利用带宽总资源。总而言之,在保证集团稳定的网络秩序情况下,最大化带宽资源的利用,达到最佳使用效果。
4、双线接入方面
飞鱼星4900GP提供的两个百兆WAN口和三个百兆LAN口的组合,支持带宽汇聚、智能负载均衡、多重调度、策略路由、线路备份等功能。全新的策略路由可智能整合带宽和分配流量,轻松实现“电信数据走电信,网通数据走网通”,为高速网间互联提供可靠保障。另外,通过双WAN接入可支持线路备援,确保网络不掉线,从而不影响员工上网造成的业务损失。
5、配置管理方面
从简捷方面出发,飞鱼星4900GP提供直观的全中文Web界面,集团的网络管理人员能随时随地的进行管理与查看。并能实现一键防制BT、迅雷、PPLIVE等软件有效的防止了员工上网时,暴力占用带宽导致网络异常情况的出现,都达到人性化的管理。
6、内网监控方面
对应网络的千变万化,飞鱼星4900GP具备强大的内网分析和管理功能,提供直观的网络状态报告和图形化流量报告,可实时查看到每个IP的累计流量、实时速度、网络连接数等关键指标,全面分析每个IP的网络连接详情。网管人员能实时掌握网络状况,更快、更准确地定位网络异常,极大提高管理和维护的效率,快速定位网速慢、卡等的网络异常。
使用效果:
在使用了飞鱼星4900GP企业级防火墙宽带路由器作为宽带接入设备以后,光芒集团的网络系统运行良好,大大增强了数据传输的安全性能和整体网络的安全性能,轻松实现了对不同部门PC的带宽和个性化管理,使工作效率得到很大提升,配合上飞鱼星科技提供的7×18小时的免费客服热线4008-115-315的快速响应,在解决了客户网络发生紧急问题时,飞鱼星工程师能及时响应的问题。