**科技網(wǎng)絡(luò)整改方案

1. 背景介紹

隨著Internet的接入的普及和帶寬的增加，一方面員工上網(wǎng)的條件得到改善，另一方面也給企業(yè)帶來(lái)更高的網(wǎng)絡(luò)使用危險(xiǎn)性、復(fù)雜性和混亂。在IDC對(duì)全世界企業(yè)網(wǎng)絡(luò)使用情況的調(diào)查中發(fā)現(xiàn)，在上班工作時(shí)間里非法使用郵件、瀏覽非法Web網(wǎng)站、進(jìn)行音樂(lè)/電影等BT下載或者在線(xiàn)收看流媒體的員工正在日益增加，令網(wǎng)絡(luò)管理者頭疼不已。據(jù)IDC的數(shù)據(jù)統(tǒng)計(jì)，企業(yè)中員工30%至40%的上網(wǎng)活動(dòng)與工作無(wú)關(guān)；這些員工隨意使用網(wǎng)絡(luò)將導(dǎo)致三個(gè)問(wèn)題：(1)工作效率低下、(2)網(wǎng)絡(luò)性能惡化、(3)網(wǎng)絡(luò)違法行為。 

2.客戶(hù)需求分析

通過(guò)與客戶(hù)的初步溝通，了解到深圳***科技有限公司主要需求點(diǎn)為公司新的外貿(mào)部整體網(wǎng)絡(luò)行為管理及辦公區(qū)域無(wú)線(xiàn)覆蓋。

深圳市**科技有限公司由于業(yè)務(wù)的需求，現(xiàn)成立了新的外貿(mào)部門(mén)來(lái)拓展國(guó)際業(yè)務(wù)，但是平常工作中公司的網(wǎng)絡(luò)狀況很不穩(wěn)定，主要辦公區(qū)域30-40號(hào)人加上手機(jī)端大概80-90用戶(hù)左右，占用1條100M的ADSL的光纖，會(huì)經(jīng)常出現(xiàn)斷網(wǎng)，非?？ǖ那闆r，極大的影響了工作效率；無(wú)線(xiàn)覆蓋方面現(xiàn)公司運(yùn)用的是TP-Link的無(wú)線(xiàn)路由器進(jìn)行的無(wú)線(xiàn)覆蓋，進(jìn)過(guò)初步溝通，了解到周經(jīng)理提出的需求，統(tǒng)計(jì)一下得出以下2個(gè)方面

1:公司的網(wǎng)絡(luò)出口處的網(wǎng)絡(luò)設(shè)備不具有行為管理控制手段，所以時(shí)常導(dǎo)致出口帶寬被惡意占滿(mǎn)，導(dǎo)致到公司整體網(wǎng)絡(luò)狀況存在很?chē)?yán)重的頓卡、及掉線(xiàn)等問(wèn)題。

2：企業(yè)部署WIFI主要目的在于解決企業(yè)移動(dòng)辦公問(wèn)題、方便企業(yè)網(wǎng)絡(luò)擴(kuò)展、以及樹(shù)立企業(yè)形象。為企業(yè)員工以及客戶(hù)提供更多網(wǎng)絡(luò)訪(fǎng)問(wèn)的便捷，深圳市**科技有限公司外貿(mào)部使用的是TP-LINK無(wú)線(xiàn)路由器做的置頂無(wú)線(xiàn)覆蓋，針對(duì)TP-LINK做置頂無(wú)線(xiàn)覆蓋是很少見(jiàn)的，原因有以下2點(diǎn)。

2.1：TP-LINK不是企業(yè)級(jí)的無(wú)線(xiàn)設(shè)備，它不能滿(mǎn)足大規(guī)模的辦公人員使用。

2.2：TP-LINK產(chǎn)品的承載出口性能很一般，例如：公司現(xiàn)在有100M帶寬，出口就需要百兆的設(shè)備，才能跑出百兆網(wǎng)絡(luò)的效果，而TP-LINK的設(shè)備是家用路由設(shè)備，他的出口帶寬遠(yuǎn)遠(yuǎn)達(dá)不到百兆，所以會(huì)導(dǎo)致無(wú)線(xiàn)的使用人員效果極差。

客戶(hù)現(xiàn)有：網(wǎng)絡(luò)拓?fù)鋱D

結(jié)合上述的用戶(hù)需求以及IT系統(tǒng)的現(xiàn)狀，華鑫立業(yè)科技有限公司技術(shù)部門(mén)給深圳市**科技有限公司提供一套完整、可視、具有的互聯(lián)網(wǎng)出口安全解決方案。

本次方案建議采用鑫塔科技上網(wǎng)行為管理設(shè)備XT6000-B-AC 1 臺(tái)，無(wú)線(xiàn)控制器XT6000-A-WAC一臺(tái)AP200 5臺(tái)部署在如下位置：

備注：具體的辦公點(diǎn)AP放置，要根據(jù)實(shí)際情況來(lái)做處理

1：網(wǎng)絡(luò)出口行為管理鑫塔科技XT6000-B-AC

互聯(lián)網(wǎng)出口上網(wǎng)行為管理：部署鑫塔科技XT6000-B-AC于互聯(lián)網(wǎng)出口，針對(duì)有線(xiàn)網(wǎng)絡(luò)終端和用戶(hù)提供接入認(rèn)證、權(quán)限控制、合規(guī)審計(jì)；此外，還可以針對(duì)有限/無(wú)線(xiàn)的全部用戶(hù)、關(guān)鍵應(yīng)用，提供全局統(tǒng)一的帶寬控制策略來(lái)確保公司的員工的上網(wǎng)速度，產(chǎn)品主要功能如下：

1.1流量管理，能夠細(xì)化控制網(wǎng)絡(luò)的整體及各個(gè)終端的帶寬（如設(shè)置每個(gè)部門(mén)或者用戶(hù)的整體帶寬，同時(shí)針對(duì)不同的應(yīng)用設(shè)置不同的帶寬）

1.2：詳細(xì)記錄網(wǎng)絡(luò)中各類(lèi)終端的上網(wǎng)日志，如PC、手機(jī)、平板等終端通過(guò)公司網(wǎng)絡(luò)外發(fā)的郵件信息、聊天內(nèi)容（針對(duì)內(nèi)部員工，安裝客戶(hù)端才可實(shí)現(xiàn)）、登陸的賬號(hào)信息（QQ、郵箱等賬號(hào)）、搜索的關(guān)鍵字信息，訪(fǎng)問(wèn)的網(wǎng)站、發(fā)送的言論、流量日志分析等；審計(jì)過(guò)濾，能夠針對(duì)不同的網(wǎng)站及應(yīng)用進(jìn)行阻斷審計(jì)，有效記錄公司的網(wǎng)絡(luò)整體使用情況。

1.3：上班時(shí)間屏蔽購(gòu)物、電影娛樂(lè)、迅雷下載、網(wǎng)絡(luò)游戲等網(wǎng)站，防止上班時(shí)間瀏覽非工作性網(wǎng)站，有效提高工作效率，合理利用公司帶寬、能夠針對(duì)敏感關(guān)鍵字的發(fā)帖/搜索等進(jìn)行阻斷與告警，極大的優(yōu)化公司的網(wǎng)絡(luò)資源，規(guī)避法律風(fēng)險(xiǎn)。

1.4:多樣化的VPN功能，VPN對(duì)于深圳市伯創(chuàng)科技有限公司的以后公司的整體規(guī)劃是很重要的一塊，如后續(xù)上了服務(wù)器及OA系統(tǒng)，多家分點(diǎn)需要組件局域網(wǎng)，這個(gè)時(shí)候XT6000系列的產(chǎn)品可以用VPN的功能來(lái)實(shí)現(xiàn)這一塊。

2：無(wú)線(xiàn)覆蓋的整體規(guī)劃：

基于TP-link的情況，我們推薦了鑫塔AP 200這款企業(yè)級(jí)無(wú)線(xiàn)產(chǎn)品，AP200產(chǎn)品功能如下：

2.1鑫塔AP200 雙頻無(wú)線(xiàn)大功率AP 可同時(shí)工作在2.4GHz/5GHz 兩個(gè)頻段，支持900Mbps 11AC （5GHz）和300Mbps 11N（2.4GHz）并發(fā)，最高無(wú)線(xiàn)速率可達(dá)1200Mbps，可接入更多無(wú)線(xiàn)客戶(hù)端，解決酒樓、會(huì)議廳、KTV 等人流密集型環(huán)境的無(wú)線(xiàn)接入問(wèn)題；AP2000 雙頻無(wú)線(xiàn)大功率AP 可提供5GHz 無(wú)線(xiàn)服務(wù)，提供更干凈的無(wú)線(xiàn)環(huán)境，無(wú)線(xiàn)接入更穩(wěn)定?？梢酝ㄟ^(guò)首頁(yè)中的射頻選項(xiàng)，智能定義節(jié)能模式、標(biāo)準(zhǔn)模式和穿墻模式；采用MIMO 技術(shù)，提供更好的無(wú)線(xiàn)傳輸性能、穩(wěn)定性和無(wú)線(xiàn)覆蓋范圍。

2.2鑫塔AP200企業(yè)級(jí)無(wú)線(xiàn)產(chǎn)品可以同時(shí)介入50臺(tái)無(wú)線(xiàn)終端設(shè)備鏈接，無(wú)縫鏈接；自動(dòng)切換功能，來(lái)真正保證到業(yè)務(wù)的不中斷性.

 

3.報(bào)價(jià)方案

國(guó)際業(yè)務(wù)辦公點(diǎn)
產(chǎn)品型號(hào)	產(chǎn)品描述	單價(jià)	數(shù)量	總價(jià)
上網(wǎng)行為管理XT6000-B-AC	600用戶(hù)以?xún)?nèi)(200M雙向出口帶寬)	**********	1	**********
無(wú)線(xiàn)控制器XT6000-A-WAC	日最高認(rèn)證數(shù)300，賬號(hào)密碼不限制	**********	1	**********
無(wú)線(xiàn)AP200	單個(gè)AP可承受70用戶(hù)	**********	5	**********
三層交換機(jī)	華三（H3C） S3600V2-28TP-SI 24口三層 快速以太網(wǎng)交換機(jī)	************	1	*************
千兆POE交換機(jī)	（H3C）SMB-S2610-PWR 8口百兆二層智能網(wǎng)管POE交換機(jī)	*************	1	************
其他辦公點(diǎn)
上網(wǎng)行為管理XT6000-SH-AC	上網(wǎng)行為管理XT6000-SH-AC	************	2	***********

備注：如只需要解決當(dāng)前問(wèn)題，那可以只先購(gòu)買(mǎi)上網(wǎng)行為管理，如需整體解決，就需要購(gòu)買(mǎi)以上全部產(chǎn)品。

深圳市**科技有限公司以后的網(wǎng)絡(luò)規(guī)劃拓?fù)淙缦拢?img src="file:///C:\\\\\\\\\\\\\\\\Users\\\\\\\\\\\\\\\\ADMINI~1\\\\\\\\\\\\\\\\AppData\\\\\\\\\\\\\\\\Local\\\\\\\\\\\\\\\\Temp\\\\\\\\\\\\\\\\msohtmlclip1\\\\\\\\\\\\\\\\01\\\\\\\\\\\\\\\\clip_image003.png" />

 

更多細(xì)節(jié)請(qǐng)聯(lián)系：

深圳市華鑫立業(yè)科技有限公司

Shenzhen City Huaxin Industry Technology Co. Ltd.
地址：深圳市福田區(qū)福華路嘉匯新城匯商中心1018

電話(huà)：0755-83948570

李經(jīng)理  158 8978 1027 

馬經(jīng)理 13480141937

網(wǎng)址：www.e0578.com.cn

粵ICP備17057836號(hào)