“网路枢纽”助力企业轻松实现信息化管理

前言

　　厦门歌乐电子主要从事汽车音响、汽车电脑及周边零组件研究、开发、生产及制造业务，产品销往世界各大知名汽车厂商及配件商。

　　用户需求

　　1、 能够防御内网的ARP欺骗，这是必须要解决的问题，之前由于ARP欺骗的原因，造成公司上网经常中断，给公司业务带来了一些不必要的损失和麻烦。

　　2、 由于公司要和总部以及其它地方的分公司互连，必须要能够实现多条VPN通道，并且稳定连接，不断线，访问速度快。

　　3、 能实现内网用户的分级带宽管理、以及精确的上网行为管理及防火墙策略的控制。

　　4、 管理维护起来一定要方便，要有专业的售后服务保障和技术支持，能够在网络出现问题时第一时间得到解决。

　　5、 公司的视频会议服务器、其它文件服务器要使用公网IP映射出去，以便和其它分公司视频会议、实现文件共享。

　　推荐产品

　　HiPER 4240G 四WAN口千兆宽带网关/宽带路由器

　　HiPER 4240G专为需要多线路接入的大中型网吧、企业、宽带社区、学校等机构设计，它使用业界领先的ReOS网络操作系统，并采用高性能的INTEL IXP专用网络处理器，在性能和功能上较目前的多数宽带路由器更上一层。

　　HiPER 4240G除具有智能NAT、防火墙、VPN、带宽管理、IP/MAC绑定、业务管理等多种功能之外，还具备稳定性高、转发能力高、诊断功能丰富、管理灵活等突出特性，是高负载网络的理想选择。

　　HiPER 4240G提供五个千兆LAN口，可以直接接入内部千兆骨干网络，满足局域网内部高速传输数据的需求。

　　四WAN口提供多出口的选择，支持多线路实时备份和负载均衡;支持电信/联通智能策略路由，实现了电信流量走电信、联通流量走联通，彻底解决互联互通问题。

　　网络拓扑图

　　艾泰解决方案

　　1、 IP/MAC绑定，限制非授权用户上网

　　在路由器高级配置中的IP/MAC绑定选项中设置好授权用户的绑定，然后去掉“允许未被IP/MAC绑定的主机通过”的勾，这样即能够设置好上网用户的授权，避免用户非法通过设备上网，又能够防御内网的ARP欺骗，不仅提高了效率，同样方便了管理。

       2、 30条VPN并发连接，保证VPN网络畅通稳定

　　HiPER 4240G支持建立50条PPTP/L2TP、IPSEC VPN隧道，完全能够满足企业多点LAN到LAN VPN访问的需求，同时支持30条VPN同时连接也能够保证点到点的VPN实现保持通信畅通。当然，4240G的高转发性能和稳定性也使得数据传输和应用得到保障。

　　3、 分级设置限速、防火墙策略及上网行为管理

　　根据不同用户的不同上网需求，设置上班和休息时间段的带宽，以及用户不同的上网行为管理权限(比如禁止上班时间上QQ、MSN和游戏等)，以及通过防火墙策略严格管制员工的上网行为，使得上网行为和网络管理变得轻松和简单，网络维护也越来越轻松，工作办公效率也得到极大的提升。

　　4、 设置ONE2ONE NAT规则，简单映射视频服务器

　　通过在艾泰路由器高级配置中的NAT和DMZ、页面设置好ONE2ONE的NAT规则，就可以实现把视频等服务器通过一个固定的外网IP映射出去，实现和其它分公司及总部的视频会议、文件共享等，使沟通变得更简单。

　　5、 专业的售后服务体系

　　作为业内领先的艾泰技术支持服务平台，网络专家呼叫中心支持、在线服务支持、知识库信息解疑答惑等，通过多种方式以“零距离、开放、真诚”的服务态度和理念为顾客排除问题、解决问题。

　　1)专业客服技术服务支撑(每天早9点至晚10点)，能让企业网络管理者最大限度的减轻后顾之忧(客服热线4006-120-780)。

　　2)知识库文档是艾泰工程师帮助用户解决网络疑难问题的经验总结。拥有知识库，DIY网络配置、网络优化、故障排除等网络难题轻松解决，使您的网络管理能力得到提升。

　　3)非专业用户或者业务繁忙的用户，可连线艾泰网络问题交流中心(艾泰官方论坛)，解答您的网络疑惑。