北京物资学院 - 网件社区.doc

FR538G中青记者之家应用的成功案例 一、用户概况 北京中青记者之家饭店由中国青年报社投资兴建，客房、餐厅、会议室、多功能厅、健身娱乐设施配套齐全，地理位置优越，交通便利，服务热情周到，是举办各类会议、商务谈判、接待旅游团队的理想场所。 二、用户需求： 将报社酒店客房的199个信息点联入报社核心路由器中，由于报社互联网接入带宽为10M，在保证报社所有网络业务正常运转的情况下，希望开放2M的带宽给酒店使用，同时为了保证酒店每一位客人能得到稳定高速的网络带宽，可能需要借助于网络设备的相关控制功能。 三、方案设计： 为解决中国青年报中青记者之家酒店的客房宽带上网的问题，建议中国青年报采用美国网件公司最新的硬件防火墙产品FR538G。 为了保证每一位客人都能得到稳定的网络服务，建议在FR538G上配置流量限速功能，使每个在线用户既能最大限度的使用网络带宽，而又不至于抢占别人的网络带宽。 由于酒店网络主要是为了提供给客人网络浏览服务，一般情况下不提供大流量数据下载业务，为了避免个别客户使用类似P2P的大流量下载而影响别人，建议采用FR538G提供的P2P业务限制功能保护在线客户的正常上网。 FR538G的产品介绍： NETGEAR ProSafe? FR538G具有4个自适应千兆局域网端口， 4个千兆广域网端口,该机架式状态数据包检测（SPI）防火墙，最多可支持400个用户，提供多达80，000条并发连接数，该 FR538G 可以作为一个 DHCP 服务器，支持 IP / Mac 的绑定，服务质量（针对每个 IP/服务的上传速和下载速率），简单网络管理协议（SNMP）,并有一个强大的 SPI 防火墙，以保护您电脑的安全，防范入侵者最常见的 Internet 攻击。 丰富的安全特性 该强大的防火墙延伸安全从网络核心到外围，以防止未经授权的网络访问使用的 SPI 防火墙，包过滤（ACL）的，阻断拒绝服务攻击（DDoS），分布式拒绝服务（DDoS）和其他的攻击，端口镜像，IP/MAC 地址约束力的政策执行。 链路备份 四 WAN 端口支持4个宽带连接，并且可以为应用程序使用提供更多的额外带宽。四 WAN 口连接可以会被设定为自动备份模式以防止主链路的连接失败，或设置为负载均衡模式以通过四个 wan 口连接分配流量，以优化每个用户的带宽。 用户友好性和灵活性 易于使用的基于 Web 的配置屏幕减少了安装时间。支持的 DHCP （客户端和服务器端），以及 PPPoE 协议/ PPTP / BigPond 可以很容易地，广泛的部署。为400名用户提供强有力的连接。ProSafe 四 WAN 口千兆防火墙路由器，可进行远程监控和管理，用最流行的基于 SNMP 的管理软件系统，例如在 NETGEAR 的 ProSafe 网络管理软件（nms100）。NETGEAR 的测试和验证的技术后盾，3年保修。 四、网络结构示意图： 五、方案特点： 本方案通过美国网件公司的防火墙，将报社酒店客房的199个信息点联入报社核心路由器中。由于在报社互联网接入带宽为10M，只能有2M的带宽可以分配给酒店使用，因此，使用了美国网件公司防火墙FR538G的流量限速功能。 采用了FR538G上的P2P流量控制功能保护了在线客户的正常稳定上网。 此方案正式投入运行后，防火墙系统运行稳定，流量限速等功能均达到了设计之初的目标。 3