**科技網絡整改方案

1. 背景介紹

随著(zhe)Internet的(de)接入的(de)普及和(hé)帶寬的(de)增加，一方面員(yuán)工上網的(de)條件得(de)到改善，另一方面也(yě)給企業帶來(lái)更高(gāo)的(de)網絡使用(yòng)危險性、複雜(zá)性和(hé)混亂。在IDC對(duì)全世界企業網絡使用(yòng)情況的(de)調查中發現，在上班工作時(shí)間裏非法使用(yòng)郵件、浏覽非法Web網站、進行音(yīn)樂(yuè)/電影(yǐng)等BT下(xià)載或者在線收看流媒體的(de)員(yuán)工正在日益增加，令網絡管理(lǐ)者頭疼不已。據IDC的(de)數據統計，企業中員(yuán)工30%至40%的(de)上網活動與工作無關；這(zhè)些員(yuán)工随意使用(yòng)網絡将導緻三個(gè)問題：(1)工作效率低下(xià)、(2)網絡性能惡化(huà)、(3)網絡違法行爲。 

2.客戶需求分(fēn)析

通(tōng)過與客戶的(de)初步溝通(tōng)，了(le)解到深圳***科技有限公司主要需求點爲公司新的(de)外貿部整體網絡行爲管理(lǐ)及辦公區(qū)域無線覆蓋。

深圳市**科技有限公司由于業務的(de)需求，現成立了(le)新的(de)外貿部門來(lái)拓展國際業務，但是平常工作中公司的(de)網絡狀況很不穩定，主要辦公區(qū)域30-40号人(rén)加上手機端大(dà)概80-90用(yòng)戶左右，占用(yòng)1條100M的(de)ADSL的(de)光(guāng)纖，會經常出現斷網，非常卡的(de)情況，極大(dà)的(de)影(yǐng)響了(le)工作效率；無線覆蓋方面現公司運用(yòng)的(de)是TP-Link的(de)無線路由器進行的(de)無線覆蓋，進過初步溝通(tōng)，了(le)解到周經理(lǐ)提出的(de)需求，統計一下(xià)得(de)出以下(xià)2個(gè)方面

1:公司的(de)網絡出口處的(de)網絡設備不具有行爲管理(lǐ)控制手段，所以時(shí)常導緻出口帶寬被惡意占滿，導緻到公司整體網絡狀況存在很嚴重的(de)頓卡、及掉線等問題。

2：企業部署WIFI主要目的(de)在于解決企業移動辦公問題、方便企業網絡擴展、以及樹立企業形象。爲企業員(yuán)工以及客戶提供更多(duō)網絡訪問的(de)便捷，深圳市**科技有限公司外貿部使用(yòng)的(de)是TP-LINK無線路由器做(zuò)的(de)置頂無線覆蓋，針對(duì)TP-LINK做(zuò)置頂無線覆蓋是很少見的(de)，原因有以下(xià)2點。

2.1：TP-LINK不是企業級的(de)無線設備，它不能滿足大(dà)規模的(de)辦公人(rén)員(yuán)使用(yòng)。

2.2：TP-LINK産品的(de)承載出口性能很一般，例如：公司現在有100M帶寬，出口就需要百兆的(de)設備，才能跑出百兆網絡的(de)效果，而TP-LINK的(de)設備是家用(yòng)路由設備，他(tā)的(de)出口帶寬遠(yuǎn)遠(yuǎn)達不到百兆，所以會導緻無線的(de)使用(yòng)人(rén)員(yuán)效果極差。

客戶現有：網絡拓撲圖

結合上述的(de)用(yòng)戶需求以及IT系統的(de)現狀，華鑫立業科技有限公司技術部門給深圳市**科技有限公司提供一套完整、可(kě)視、具有的(de)互聯網出口安全解決方案。

本次方案建議(yì)采用(yòng)鑫塔科技上網行爲管理(lǐ)設備XT6000-B-AC 1 台，無線控制器XT6000-A-WAC一台AP200 5台部署在如下(xià)位置：

備注：具體的(de)辦公點AP放置，要根據實際情況來(lái)做(zuò)處理(lǐ)

1：網絡出口行爲管理(lǐ)鑫塔科技XT6000-B-AC

互聯網出口上網行爲管理(lǐ)：部署鑫塔科技XT6000-B-AC于互聯網出口，針對(duì)有線網絡終端和(hé)用(yòng)戶提供接入認證、權限控制、合規審計；此外，還(hái)可(kě)以針對(duì)有限/無線的(de)全部用(yòng)戶、關鍵應用(yòng)，提供全局統一的(de)帶寬控制策略來(lái)确保公司的(de)員(yuán)工的(de)上網速度，産品主要功能如下(xià)：

1.1流量管理(lǐ)，能夠細化(huà)控制網絡的(de)整體及各個(gè)終端的(de)帶寬（如設置每個(gè)部門或者用(yòng)戶的(de)整體帶寬，同時(shí)針對(duì)不同的(de)應用(yòng)設置不同的(de)帶寬）

1.2：詳細記錄網絡中各類終端的(de)上網日志，如PC、手機、平闆等終端通(tōng)過公司網絡外發的(de)郵件信息、聊天内容（針對(duì)内部員(yuán)工，安裝客戶端才可(kě)實現）、登陸的(de)賬号信息（QQ、郵箱等賬号）、搜索的(de)關鍵字信息，訪問的(de)網站、發送的(de)言論、流量日志分(fēn)析等；審計過濾，能夠針對(duì)不同的(de)網站及應用(yòng)進行阻斷審計，有效記錄公司的(de)網絡整體使用(yòng)情況。

1.3：上班時(shí)間屏蔽購(gòu)物(wù)、電影(yǐng)娛樂(yuè)、迅雷下(xià)載、網絡遊戲等網站，防止上班時(shí)間浏覽非工作性網站，有效提高(gāo)工作效率，合理(lǐ)利用(yòng)公司帶寬、能夠針對(duì)敏感關鍵字的(de)發帖/搜索等進行阻斷與告警，極大(dà)的(de)優化(huà)公司的(de)網絡資源，規避法律風險。

1.4:多(duō)樣化(huà)的(de)VPN功能，VPN對(duì)于深圳市伯創科技有限公司的(de)以後公司的(de)整體規劃是很重要的(de)一塊，如後續上了(le)服務器及OA系統，多(duō)家分(fēn)點需要組件局域網，這(zhè)個(gè)時(shí)候XT6000系列的(de)産品可(kě)以用(yòng)VPN的(de)功能來(lái)實現這(zhè)一塊。

2：無線覆蓋的(de)整體規劃：

基于TP-link的(de)情況，我們推薦了(le)鑫塔AP 200這(zhè)款企業級無線産品，AP200産品功能如下(xià)：

2.1鑫塔AP200 雙頻(pín)無線大(dà)功率AP 可(kě)同時(shí)工作在2.4GHz/5GHz 兩個(gè)頻(pín)段，支持900Mbps 11AC （5GHz）和(hé)300Mbps 11N（2.4GHz）并發，最高(gāo)無線速率可(kě)達1200Mbps，可(kě)接入更多(duō)無線客戶端，解決酒樓、會議(yì)廳、KTV 等人(rén)流密集型環境的(de)無線接入問題；AP2000 雙頻(pín)無線大(dà)功率AP 可(kě)提供5GHz 無線服務，提供更幹淨的(de)無線環境，無線接入更穩定。可(kě)以通(tōng)過首頁中的(de)射頻(pín)選項，智能定義節能模式、标準模式和(hé)穿牆模式；采用(yòng)MIMO 技術，提供更好的(de)無線傳輸性能、穩定性和(hé)無線覆蓋範圍。

2.2鑫塔AP200企業級無線産品可(kě)以同時(shí)介入50台無線終端設備鏈接，無縫鏈接；自動切換功能，來(lái)真正保證到業務的(de)不中斷性.

 

3.報價方案

國際業務辦公點
産品型号	産品描述	單價	數量	總價
上網行爲管理(lǐ)XT6000-B-AC	600用(yòng)戶以内(200M雙向出口帶寬)	**********	1	**********
無線控制器XT6000-A-WAC	日最高(gāo)認證數300，賬号密碼不限制	**********	1	**********
無線AP200	單個(gè)AP可(kě)承受70用(yòng)戶	**********	5	**********
三層交換機	華三（H3C） S3600V2-28TP-SI 24口三層 快(kuài)速以太網交換機	************	1	*************
千兆POE交換機	（H3C）SMB-S2610-PWR 8口百兆二層智能網管POE交換機	*************	1	************
其他(tā)辦公點
上網行爲管理(lǐ)XT6000-SH-AC	上網行爲管理(lǐ)XT6000-SH-AC	************	2	***********

備注：如隻需要解決當前問題，那可(kě)以隻先購(gòu)買上網行爲管理(lǐ)，如需整體解決，就需要購(gòu)買以上全部産品。

深圳市**科技有限公司以後的(de)網絡規劃拓撲如下(xià)：

 

更多(duō)細節請聯系：

深圳市添添有彩科技有限公司

Shenzhen City Huaxin Industry Technology Co. Ltd.
地址：深圳市福田區(qū)福華路嘉彙新城(chéng)彙商中心1018

電話(huà)：0755-83948570

李經理(lǐ)  158 8978 1027 

馬經理(lǐ) 13480141937

網址：www.szshxly.com

粵ICP備17057836号