一、企業(yè)背景

　　江蘇廣電時(shí)尚傳媒有限公司是由江蘇廣電數(shù)字傳媒有限公司和南京天天購(gòu)貿(mào)易有限公司聯(lián)合組建。時(shí)尚傳媒有限公司將依托靚荘頻道的節(jié)目資源和覆蓋優(yōu)勢(shì)，通過(guò)企業(yè)形象宣傳、欄目冠名、商業(yè)欄目、電視購(gòu)物、大型活動(dòng)等經(jīng)營(yíng)項(xiàng)目，推動(dòng)國(guó)內(nèi)時(shí)尚電視精品節(jié)目的規(guī)模化生產(chǎn)，打通時(shí)尚產(chǎn)業(yè)的各個(gè)環(huán)節(jié)，促進(jìn)江蘇乃至全國(guó)服裝、化妝等相關(guān)產(chǎn)業(yè)的品牌提升，推動(dòng)國(guó)內(nèi)外時(shí)尚產(chǎn)業(yè)的溝通與交流。

　　二、網(wǎng)絡(luò)需求

　　公司各種業(yè)務(wù)的擴(kuò)大化，使得公司對(duì)網(wǎng)絡(luò)應(yīng)用的要求變的越來(lái)越高，各種應(yīng)用都需要穩(wěn)定、高速、安全的網(wǎng)絡(luò)環(huán)境，提高市場(chǎng)競(jìng)爭(zhēng)力。

　　1、產(chǎn)品需具有超強(qiáng)的穩(wěn)定性，同時(shí)具備長(zhǎng)時(shí)間工作能力，避免重啟路由器的次數(shù)；

　　2、公司總部放置有20臺(tái)服務(wù)器服務(wù)器，需產(chǎn)品具有VPN功能，方便外出員工快速訪問(wèn)公司服務(wù)器；

　　3、內(nèi)網(wǎng)150臺(tái)機(jī)器，20臺(tái)服務(wù)器，前期使用的某品牌路由器，因內(nèi)、外網(wǎng)攻擊不斷，嚴(yán)重影響了公司的正常網(wǎng)絡(luò)辦公，急需一臺(tái)抗攻擊能力強(qiáng)的防火墻路由器對(duì)現(xiàn)有的網(wǎng)絡(luò)環(huán)境進(jìn)行改善；

　　4、電信光纖10M接入，需路由器具有強(qiáng)大的QoS管理功能，能合理的分配和有效的管制網(wǎng)絡(luò)帶寬資源，防止網(wǎng)絡(luò)帶寬被暴力的占用。

　　三、解決方案

　　通過(guò)對(duì)市場(chǎng)上多個(gè)品牌路由器的詳細(xì)了解，網(wǎng)絡(luò)負(fù)責(zé)人丁工決定采用飛魚星5200企業(yè)級(jí)千兆防火墻路由器作為安全接入設(shè)備，在廠商技術(shù)人員輔助下，提出了安全、穩(wěn)定、高效的整體解決方案：

　　1、 穩(wěn)定性方面

　　飛魚星5200采用久經(jīng)考驗(yàn)的Intel IXP網(wǎng)絡(luò)專用處理器，主頻高達(dá)533MHZ，內(nèi)建大容量64MB內(nèi)存，防火墻雙向轉(zhuǎn)發(fā)速率200Mbps，NAT連接數(shù)120000條，支持單機(jī)連接數(shù)預(yù)分配。同時(shí)，基于業(yè)界最領(lǐng)先的Broadcom高性能單芯片千兆ASIC交換方案，千兆全端口滿負(fù)荷狀態(tài)無(wú)丟包。包處理快速穩(wěn)定。整機(jī)采用雙電源回路設(shè)計(jì)，得到更廣泛的地區(qū)使用認(rèn)證，為保證系統(tǒng)長(zhǎng)時(shí)間高負(fù)載運(yùn)作穩(wěn)定可靠，特別采用優(yōu)化的四相獨(dú)立供電模式，充分的滿足企業(yè)核心千兆組網(wǎng)的需求，使得企業(yè)后期擴(kuò)充更加方便。

　　2、VPN方面

　　飛魚星6200具備VPN PPTP服務(wù)器功能，簡(jiǎn)單的配置后，就可提供32個(gè)用戶數(shù)VPN應(yīng)用。遠(yuǎn)端單機(jī)用戶可使用Windows2000/XP等操作系統(tǒng)的PPTP連接軟件，接入總部VPN服務(wù)器。支持128-bit 的數(shù)據(jù)加密，當(dāng)啟用 128-bit 數(shù)據(jù)加密后，客戶端同服務(wù)器端的數(shù)據(jù)被密鑰保護(hù)，以密文形式傳輸，確保了企業(yè)信息的安全。

　　3、網(wǎng)絡(luò)安全方面

　　飛魚星5200提供的網(wǎng)絡(luò)自防御體系，簡(jiǎn)單設(shè)置，有效防范地址掃描、DDOS攻擊、flood攻擊等常見(jiàn)網(wǎng)絡(luò)攻擊，并且在開啟防御系統(tǒng)的情況下，不會(huì)影響路由器自身的轉(zhuǎn)發(fā)性能。另外，飛魚星科技提供ARP整體網(wǎng)絡(luò)安全解決方案，與時(shí)俱進(jìn)地提升企業(yè)網(wǎng)絡(luò)的穩(wěn)定度。

　　4、 網(wǎng)絡(luò)帶寬管理方面

　　飛魚星5200所具有的彈性流控功能，使得企業(yè)現(xiàn)有的網(wǎng)絡(luò)帶寬資源得到了充分的使用與合理的分配，同時(shí)，基于IP地址的彈性流控，不但能限制單機(jī)帶寬和連接數(shù)，有效防止部分用戶過(guò)度濫用網(wǎng)絡(luò)資源；也能在帶寬富裕時(shí)，使得用戶能充分利用帶寬總資源。并且支持IP群組的QoS管理，可設(shè)定不同的IP段，方便進(jìn)行不同等級(jí)的帶寬管理及存取規(guī)則，簡(jiǎn)化管理又能提高帶寬利用率。總而言之，在保證企業(yè)穩(wěn)定的網(wǎng)絡(luò)秩序情況下，最大化帶寬資源的利用，達(dá)到最佳使用效果，有效的解決了因P2P軟件（如BT、迅雷等）影響整個(gè)網(wǎng)絡(luò)的問(wèn)題！

　　四、實(shí)施效果

　　飛魚星5200企業(yè)級(jí)防火墻路由器最大限度的保護(hù)內(nèi)網(wǎng)的安全與網(wǎng)絡(luò)的穩(wěn)定，同時(shí)，VPN功能方便了外出人員能快速的查看公司總部信息，通過(guò)對(duì)數(shù)據(jù)的加密，確保了信息的安全并節(jié)約了額外開銷。此產(chǎn)品功能遠(yuǎn)遠(yuǎn)強(qiáng)大于普通路由器，簡(jiǎn)易化的管理模式，減輕了網(wǎng)管員的工作量，使得企業(yè)網(wǎng)絡(luò)的變化瞬息萬(wàn)千，并具有極高的性價(jià)比。

文章作者：CNET中國(guó)·ZOL