工业园区网络解决实施方案书.docVIP

工业园区、厂房、生产制造企业网络解决方案 工业园厂区、厂房、生产制造企业网络解决方案 概述 中国是一个制造大国，经过十几年的发展，中国的制造业已经走出了全人工控制的管理方式，逐步走向了管理规范化，信息化。同时，随着电子商务平台的发展和完善，中国的制造业对网络的需求越来越大。众思源科技有限公司针对国内制造业的特点，设计了一套适合制造业的高性价比的网络方案。 需求分析 上网行为管理制造业通过网络获取商机的同时，网络资源的乱用，员工上班聊天、看视频、炒股等上网行为，极大的影响了员工的工作效率，下载软件的乱用也极大的占用的有限的带宽资源，影响了关键数据的传输。 VPN制造业需要和很多的供应商、客户建立数据通信，为保证数据的安全传输，制造业通过VPN技术，和原料供应商、客户之间建立一个安全的数据连接已经成为一种趋势。 需支持DDNS，建立公司网站制造业工厂建立自己的公司网站，展示公司形象，因此需要出口路由器支持DDNS功能 高性价比制造企业网络主要用于公司内部通信，数据量不大，百兆网络即可满足制造业的网络建设；同时，制造业对成本要求很高，因此网络建设一般使用高性价比的解决方案。 管理维护简单制造企业一般无专业的网管，配置和维护简单的网络设备显得尤为重要。 网络拓扑图 设备清单 类型 型号 特点 路由器 UTT/艾泰 4220G 2个10/100M WAN口，5个10/100/1000M LAN口一键管控QQ、MSN、P2P、金融、游戏内置PPPoE服务器，控制用户接入网络支持IP与MAC绑定，有效防范ARP攻击支持智能带宽控制，灵活管控用户带宽支持连接数限制 ，可有效限制P2P软件支持16条VPN会话 ，灵活组建虚拟局域网 核心交换机 H3C S5024P 全千兆交换机 提供了24个千兆以太网端口、4个千兆SFP端口（与后4个千兆以太网端口复用）以及一个Console端口，可以通过console口、telnet以及web方式登录进行配置，支持VLAN划分、端口双向镜像、端口+MAC地址绑定和端口聚合等功能。 接入交换机 H3C S1526 24个10/100 Mbps端口，2个千兆铜缆/SFP（mini GBIC）组合端口 可管理二层快速以太网交换交换产品 支持Vlan划分、端口镜像、端口聚合和QoS等功能，可以通过WEB界面进行方便地配置 方案特点上网行为管控：UTT/艾泰4220G 支持丰富的上网行为管理功能，能够有效的控制各类IM软件（如QQ、MSN）、炒股软件（如同花顺）、下载软件(如迅雷），同时还支持强大的访问控制策略，有效管理员工上网行为，提高工作效率。VPN：4220G支持IPSec、PPTP、L2TP VPN三种VPN，同时支持硬件加密，VPN性能强大，保证数据高速安全的传输。DDNS：4220G支持DDNS，帮助企业轻松建立公司网站。核心交换机：最多支持255个符合IEEE 802.1q标准的VLAN，VLAN ID 1－4094可配；最多支持16／24个基于端口的VLAN，支持基于端口的带宽控制，最小粒度为25Mbps。 支持广播、组播、ICMP、未知单播风暴抑制，支持端口双向镜像功能，支持端口+MAC绑定。 接入交换机：支持Vlan划分、端口镜像、端口聚合和QoS等功能，可以通过WEB界面进行方便地配置。 管理维护简单：所有设备支持全中文配置界面，管理维护简单，操作方便，无需专业网管即可管理维护网络。 公司办公室局域网络解决方案 公司办公室局域网络解决方案（50-100用户） 概述 随着信息化进程，越来越多的公司企业加快了信息化的进程，纷纷组建信息化网络，以提高工作效率、加强与外界的沟通协调。针对企公司网络的实际情况，众思源科技有限公司推出了一整套网络解决方案，助公司企业建设一个高速稳定的网络，提升企事业单位的工作效率。 需求分析 网络安全 随着Internet技术发展，网络安全问题也越来越突出，各种病毒、网络攻击日益突出；而企事业单位中有很多国家机密，因此企事业单位要求网络具有很强攻击防护功能，保证网络的安全稳定的运行、保证机密信息的安全。 权限管理 企事业单位有各式各样的分工，采购、销售、市场等，不同部门各施所职，权限各有差异，需要网络具有丰富的VLAN功能以满足权限划分的需要，对不同部门网络进行相互隔离，放置越权访问，保护重要信息安全。 上网管理 随着网络中各类应用的出现，不加管控的网络已经给企事业单位带来了不少困扰，员工上网聊天、炒股、下载电影等网络活动，极大的影响了员工的工作效率，在一些关键部门，还带来了不少的安全隐患。因此企事业单位在建设网络的时候，需要很好的管控员工上网行为。 管理维护简单 企事业单位网络较为复杂，对网络可管理性与可维护性要求较高。 网络拓扑图