艾泰千兆+VPN網關提升出版社辦公效率

客戶背景

　　北京理工大學出版社創(chuàng)建于1985年2月，坐落于中國IT信息中心北京市海淀區(qū)中關村附近，由中華人民共和國工業(yè)和信息化部主管、北京理工大學主辦，是一家以出版科技圖書為主、多學科、綜合性的出版社。建社以來共出版圖書3000多種，在出版教材專著、汽車工程、信息技術、工業(yè)設計、科學普及等類圖書方面形成了一定的特色和優(yōu)勢。近年來，出版社強化了改革意識、發(fā)展意識，明確了以改革促發(fā)展的工作思路，深入進行內部管理機制的改革，加強隊伍建設和制度建設，積極調整產品結構并取得了初步的成效，出版社步入了良性發(fā)展的軌道。

客戶網絡需求

　　北京理工大學出版社原來網絡環(huán)境如下：外網一根ADSL接入，內網100臺電腦左右，以前采用HiPER 2511VF作為接入設備。但是伴隨著出版社業(yè)務擴展，內網主機數(shù)量也逐漸增加，目前網絡設備無法承受現(xiàn)在的網絡需求，而業(yè)務量的增加對帶寬的要求也越來越高，原有的ADSL接入帶寬已經略顯匱乏無法滿足出版社的業(yè)務需求。鑒于以上情況，北京理工大學出版社網絡負責人決定更換原有的ADSL線路重新申請一根光纖來滿足現(xiàn)在的網絡需求。由于業(yè)務擴展的需要，門店和倉庫那邊也需要經常去訪問出版社的服務器資料。于是北京理工大學出版社網絡負責人決定不僅僅是更換一臺更高端的設備替換原來的設備，還需要搭建一個屬于北京理工大學出版社的VPN網絡。北京理工大學出版社對即將購買的VPN設備，提出了幾點需求：

　　1、為了保證出版社內網的IP規(guī)劃的合理性，不能讓員工自己隨意修改電腦的IP地址，造成內網的IP地址沖突，從而影響到企業(yè)辦公質量。

　　2、為了保證良好的辦公風氣和辦公質量，北京理工大學出版社提出堅決制止上班時間炒股、娛樂等不良風氣。

　　3、伴隨業(yè)務的擴展，門市和倉庫經常需要去訪問出版社內部服務器的資料，考慮到訪問數(shù)據(jù)的安全性，防止被第三方竊取，所以門市和倉庫訪問出版社服務器的數(shù)據(jù)不能直接暴露在公網上傳輸。

　　4、為了保證網絡帶寬的運行流暢，內網的每臺機器需要合理的分配帶寬，杜絕因為個別電腦看電影下載而影響其他電腦正常辦公，需要對每臺電腦限制合理的速度，但是部分服務器還需要被門市和倉庫訪問，需要分配更多的帶寬給服務器使用，要保證內網在網絡帶寬緊張的情況下服務器的速度不受影響。

艾泰科技解決方案

　　鑒于HiPER 2511VF的優(yōu)異性能，北京理工大學出版社再次撥打艾泰科技4006-781-781客戶服務熱線，請工程師推薦了一款適合的產品并搭建VPN網絡。艾泰科技根據(jù)客戶網絡情況，推薦HiPER 4210G單WAN口千兆寬帶網關/寬帶路由器做中心端設備，HiPER 2511VF作服務端設備，搭建高效安全的VPN網絡系統(tǒng)。方案特點如下：

1、 IP/MAC綁定功能

　　為了保證出版社內網的IP規(guī)劃的合理性，不能讓員工自己隨意修改電腦的IP地址，造成內網的IP地址沖突，要保證這樣的網絡安全規(guī)劃，首先必須解決用戶的身份識別問題，通過IP/MAC綁定功能完成用戶的身份識別工作。使用綁定的IP/MAC地址為用戶唯一的身份識別表示，這樣綁定的用戶想自己隨意修改IP地址，就會造成修改者自己的電腦無法上外網，從而保證內網IP合理化。這個IP/MAC功能不僅僅能解決員工自己隨意修改IP地址，還能防止內網常見的ARP攻擊和IP欺騙攻擊。更值得注意的是，HiPER 4210G還支持IP/MAC地址全部綁定功能，只需一鍵操作，就可以一次性將所有動態(tài)IP/MAC地址全部綁定，操作十分簡便；

2、 安全配置輕松一鍵封

　　上海艾泰科技自主研發(fā)的ReOS先進的管理系統(tǒng)一鍵封（DDoS攻擊防御、禁止沖擊波、禁止震蕩波、禁止QQ、禁止MSN、禁止P2P、禁止股票網址、禁止游戲網址）完全做到復雜的后臺工作我來做，您只需鼠標輕輕一點便可解決心頭難題。更值得注意的是HiPER 4210G支持在線策略庫升級，不管P2P軟件應用和游戲網址以及股票網址怎么變化，艾泰的策略庫總能實時更新升級來解決您的難題。

3、 VPN功能

　　伴隨業(yè)務的擴展，為了確保門市和倉庫訪問出版社的內部服務器的資料安全，北京理工大學出版社在門市和倉庫各安裝一臺2511VF與出版社使用的HiPER 4210G建立VPN，搭建一個北京理工大學出版社的VPN網絡。當門市和倉庫去訪問出版社的服務器的數(shù)據(jù)會經過2511VF與HiPER 4210G建立的VPN隧道進行身份口令驗證和隧道加密，從而保證數(shù)據(jù)的傳輸安全，防止被第三方竊取。
 

4、 分級管理

　　突破性的三層管理模式。可以使員工和服務器使用不同的網絡設置，支持包括禁止QQ、MSN、P2P、帶寬速率限制，我們可以對所有的IP做一個全局的限速，然后通過個性化定制的功能實現(xiàn)服務器不受全局限速的控制。

全局限速

個性化定制優(yōu)先于全局

網絡拓撲圖
 

實施效果

　　北京理工大學出版社自從網絡設備升級之后，網絡運行有條不紊，辦公效率大大提升。通過HiPER 4210G和HiPER 2511VF搭建的VPN網絡，保證了倉庫和門市與出版社服務器之間交互數(shù)據(jù)的安全；由于很多工作直接可以采取VPN方式處理，無需再事事親力親為，減輕了出版社很多工作任務。采用艾泰科技VPN組網方案帶來的就是高效率辦公！

    隨著艾泰科技用戶數(shù)量的激增，現(xiàn)UTTCare服務升級，客服熱線系統(tǒng)擴容，新增加一條400電話熱線4006-880-780。感興趣的用戶趕緊行動起來吧，用指尖為企業(yè)的網絡環(huán)境構筑一個堅實無憂的家園。