**科技無線覆蓋+行爲管理(lǐ)案例
日期:2016-09-13 13:32:44 / 人(rén)氣: 3895
![**科技無線覆蓋+行爲管理(lǐ)案例](static/picture/591c695c59d72.png)
**科技網絡整改方案
1. 背景介紹
随著(zhe)Internet的(de)接入的(de)普及和(hé)帶寬的(de)增加,一方面員(yuán)工上網的(de)條件得(de)到改善,另一方面也(yě)給企業帶來(lái)更高(gāo)的(de)網絡使用(yòng)危險性、複雜(zá)性和(hé)混亂。在IDC對(duì)全世界企業網絡使用(yòng)情況的(de)調查中發現,在上班工作時(shí)間裏非法使用(yòng)郵件、浏覽非法Web網站、進行音(yīn)樂(yuè)/電影(yǐng)等BT下(xià)載或者在線收看流媒體的(de)員(yuán)工正在日益增加,令網絡管理(lǐ)者頭疼不已。據IDC的(de)數據統計,企業中員(yuán)工30%至40%的(de)上網活動與工作無關;這(zhè)些員(yuán)工随意使用(yòng)網絡将導緻三個(gè)問題:(1)工作效率低下(xià)、(2)網絡性能惡化(huà)、(3)網絡違法行爲。
2.客戶需求分(fēn)析
通(tōng)過與客戶的(de)初步溝通(tōng),了(le)解到深圳***科技有限公司主要需求點爲公司新的(de)外貿部整體網絡行爲管理(lǐ)及辦公區(qū)域無線覆蓋。
深圳市**科技有限公司由于業務的(de)需求,現成立了(le)新的(de)外貿部門來(lái)拓展國際業務,但是平常工作中公司的(de)網絡狀況很不穩定,主要辦公區(qū)域30-40号人(rén)加上手機端大(dà)概80-90用(yòng)戶左右,占用(yòng)1條100M的(de)ADSL的(de)光(guāng)纖,會經常出現斷網,非常卡的(de)情況,極大(dà)的(de)影(yǐng)響了(le)工作效率;無線覆蓋方面現公司運用(yòng)的(de)是TP-Link的(de)無線路由器進行的(de)無線覆蓋,進過初步溝通(tōng),了(le)解到周經理(lǐ)提出的(de)需求,統計一下(xià)得(de)出以下(xià)2個(gè)方面
1:公司的(de)網絡出口處的(de)網絡設備不具有行爲管理(lǐ)控制手段,所以時(shí)常導緻出口帶寬被惡意占滿,導緻到公司整體網絡狀況存在很嚴重的(de)頓卡、及掉線等問題。
2:企業部署WIFI主要目的(de)在于解決企業移動辦公問題、方便企業網絡擴展、以及樹立企業形象。爲企業員(yuán)工以及客戶提供更多(duō)網絡訪問的(de)便捷,深圳市**科技有限公司外貿部使用(yòng)的(de)是TP-LINK無線路由器做(zuò)的(de)置頂無線覆蓋,針對(duì)TP-LINK做(zuò)置頂無線覆蓋是很少見的(de),原因有以下(xià)2點。
2.1:TP-LINK不是企業級的(de)無線設備,它不能滿足大(dà)規模的(de)辦公人(rén)員(yuán)使用(yòng)。
2.2:TP-LINK産品的(de)承載出口性能很一般,例如:公司現在有100M帶寬,出口就需要百兆的(de)設備,才能跑出百兆網絡的(de)效果,而TP-LINK的(de)設備是家用(yòng)路由設備,他(tā)的(de)出口帶寬遠(yuǎn)遠(yuǎn)達不到百兆,所以會導緻無線的(de)使用(yòng)人(rén)員(yuán)效果極差。
客戶現有:網絡拓撲圖
結合上述的(de)用(yòng)戶需求以及IT系統的(de)現狀,華鑫立業科技有限公司技術部門給深圳市**科技有限公司提供一套完整、可(kě)視、具有的(de)互聯網出口安全解決方案。
本次方案建議(yì)采用(yòng)鑫塔科技上網行爲管理(lǐ)設備XT6000-B-AC 1 台,無線控制器XT6000-A-WAC一台AP200 5台部署在如下(xià)位置:
備注:具體的(de)辦公點AP放置,要根據實際情況來(lái)做(zuò)處理(lǐ)
1:網絡出口行爲管理(lǐ)鑫塔科技XT6000-B-AC
互聯網出口上網行爲管理(lǐ):部署鑫塔科技XT6000-B-AC于互聯網出口,針對(duì)有線網絡終端和(hé)用(yòng)戶提供接入認證、權限控制、合規審計;此外,還(hái)可(kě)以針對(duì)有限/無線的(de)全部用(yòng)戶、關鍵應用(yòng),提供全局統一的(de)帶寬控制策略來(lái)确保公司的(de)員(yuán)工的(de)上網速度,産品主要功能如下(xià):
1.1流量管理(lǐ),能夠細化(huà)控制網絡的(de)整體及各個(gè)終端的(de)帶寬(如設置每個(gè)部門或者用(yòng)戶的(de)整體帶寬,同時(shí)針對(duì)不同的(de)應用(yòng)設置不同的(de)帶寬)
1.2:詳細記錄網絡中各類終端的(de)上網日志,如PC、手機、平闆等終端通(tōng)過公司網絡外發的(de)郵件信息、聊天内容(針對(duì)内部員(yuán)工,安裝客戶端才可(kě)實現)、登陸的(de)賬号信息(QQ、郵箱等賬号)、搜索的(de)關鍵字信息,訪問的(de)網站、發送的(de)言論、流量日志分(fēn)析等;審計過濾,能夠針對(duì)不同的(de)網站及應用(yòng)進行阻斷審計,有效記錄公司的(de)網絡整體使用(yòng)情況。
1.3:上班時(shí)間屏蔽購(gòu)物(wù)、電影(yǐng)娛樂(yuè)、迅雷下(xià)載、網絡遊戲等網站,防止上班時(shí)間浏覽非工作性網站,有效提高(gāo)工作效率,合理(lǐ)利用(yòng)公司帶寬、能夠針對(duì)敏感關鍵字的(de)發帖/搜索等進行阻斷與告警,極大(dà)的(de)優化(huà)公司的(de)網絡資源,規避法律風險。
1.4:多(duō)樣化(huà)的(de)VPN功能,VPN對(duì)于深圳市伯創科技有限公司的(de)以後公司的(de)整體規劃是很重要的(de)一塊,如後續上了(le)服務器及OA系統,多(duō)家分(fēn)點需要組件局域網,這(zhè)個(gè)時(shí)候XT6000系列的(de)産品可(kě)以用(yòng)VPN的(de)功能來(lái)實現這(zhè)一塊。
2:無線覆蓋的(de)整體規劃:
基于TP-link的(de)情況,我們推薦了(le)鑫塔AP 200這(zhè)款企業級無線産品,AP200産品功能如下(xià):
2.1鑫塔AP200 雙頻(pín)無線大(dà)功率AP 可(kě)同時(shí)工作在2.4GHz/5GHz 兩個(gè)頻(pín)段,支持900Mbps 11AC (5GHz)和(hé)300Mbps 11N(2.4GHz)并發,最高(gāo)無線速率可(kě)達1200Mbps,可(kě)接入更多(duō)無線客戶端,解決酒樓、會議(yì)廳、KTV 等人(rén)流密集型環境的(de)無線接入問題;AP2000 雙頻(pín)無線大(dà)功率AP 可(kě)提供5GHz 無線服務,提供更幹淨的(de)無線環境,無線接入更穩定。可(kě)以通(tōng)過首頁中的(de)射頻(pín)選項,智能定義節能模式、标準模式和(hé)穿牆模式;采用(yòng)MIMO 技術,提供更好的(de)無線傳輸性能、穩定性和(hé)無線覆蓋範圍。
2.2鑫塔AP200企業級無線産品可(kě)以同時(shí)介入50台無線終端設備鏈接,無縫鏈接;自動切換功能,來(lái)真正保證到業務的(de)不中斷性.
3.報價方案
國際業務辦公點 |
||||
産品型号 |
産品描述 |
單價 |
數量 |
總價 |
上網行爲管理(lǐ)XT6000-B-AC |
600用(yòng)戶以内(200M雙向出口帶寬) |
********** |
1 |
********** |
無線控制器XT6000-A-WAC |
日最高(gāo)認證數300,賬号密碼不限制 |
********** |
1 |
********** |
無線AP200 |
單個(gè)AP可(kě)承受70用(yòng)戶 |
********** |
5 |
********** |
三層交換機 |
華三(H3C) S3600V2-28TP-SI 24口三層 快(kuài)速以太網交換機 |
************ |
1 |
************* |
千兆POE交換機 |
(H3C)SMB-S2610-PWR 8口百兆二層智能網管POE交換機 |
************* |
1 |
************ |
其他(tā)辦公點 |
||||
上網行爲管理(lǐ)XT6000-SH-AC |
上網行爲管理(lǐ)XT6000-SH-AC |
************ |
2 |
*********** |
備注:如隻需要解決當前問題,那可(kě)以隻先購(gòu)買上網行爲管理(lǐ),如需整體解決,就需要購(gòu)買以上全部産品。
深圳市**科技有限公司以後的(de)網絡規劃拓撲如下(xià):
更多(duō)細節請聯系:
深圳市添添有彩科技有限公司
Shenzhen City Huaxin Industry Technology Co. Ltd.
地址:深圳市福田區(qū)福華路嘉彙新城(chéng)彙商中心1018
電話(huà):0755-83948570
李經理(lǐ) 158 8978 1027
馬經理(lǐ) 13480141937
粵ICP備17057836号