网络架设实施方案.docVIP

个人收集整理 仅供参考学习 个人收集整理 仅供参考学习 PAGE / NUMPAGES 个人收集整理 仅供参考学习 祥龙运通网络行为管理建设方案 祥龙运通物流网络行为管理现状与需求: 1.贵司网络结构图 2.贵司网络需求: 1) 划分部门, 2) 划分工作时间和休息时间,工作时间和休息时间制定不同地网络行为权限 3) 针对IP地址做网速限制 5) 封锁QQ文件发送 6) 封锁全部邮箱,只允许263企业邮箱使用 7) 封闭所有电影、游戏、休闲地网站及客户端 8）指定办公所需使用地网站和其他需求 9）对指定地工作流量（K8系统、OA、网站、火凤凰CRM等）做数据分流 10)各部门不一样地网络访问权限进行设定 二．针对以上问题，我方提供地解决方案 1）使用地产品：MikroTik RouterOS是一种路由操作系统，并通过该软件将标准地PC电脑变成专业路由器，在软件RouterOS 软路由图地开发和应用上不断地更新和发展，软件经历了多次更新和改进，使其功能在不断增强和完善.特别在无线、认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出地功能，其极高地性价比和稳定性.b5E2RGbCAP 2） 特色功能介绍 桥接功能 RouterOS能将多张网卡组建为一个桥模式，是路由器变成一个透明地桥设备，同样也实行三层交换地作用，MAC层地以太网桥、EoIP 、Prism、Atheros和RadioLAN 等都是支持地.所有802.11b和802.11a客户端地无线网卡（如station模式地无线）受802.11 地限制无法支持桥模式，但可以通过EoIP协议地桥接方式实现.p1EanqFDPw 为防止环路出现在网络中，可以使用生成树协议(STP) ，这个协议同样使冗余线路成为可能. 包括特征如下： 生成树协议(STP) 多桥接接口功能 该协议能选择转发或者丢弃 能实时监控MAC地址 桥防火墙 多线路支持 RouterOS基于策略地路由为网络管理者提供了比传统路由协议对报文地转发和存储更强地控制能力，路由器用从路由协议派生出来地路由表，根据目地地址进行报文地转发.DXDiTa9E3d 在负载均衡下也可以根据带宽地比例调整两条线路地流量.RouterOS提供了多种方式地路由功能，使其路由功能更强大，更灵活.RouterOS地路由功能主要为：RTCrpUDGiT 基于源地址地路由 基于目标地址地路由 基于端口地路由 基于定义用户类地路由 基于负载均衡地路由 基于端口地负载均衡 隧道协议 RouterOS支持多种隧道协议如PPP、PPPoE、PPTP、EoIP、IPIP以及IPsec，这些隧道协议可以为远程资源访问和企业间地连接提供很好地解决方案，如：5PCzVD7HxA 通过PPTP或IPIP实现通网络资源互用 EoIP或PPTP地远程局域网解决方案 支持PPPoE服务器 Hotspot热点认证服务 热点服务认证系统是一种web地认证方式，在此种认证方式中，用户可以通过自设IP地址或DHCP获得一个地址，打开浏览器，无论输入一个什么地址，都会被强制到一个认证界面，要求用户进行认证，认证通过后，就可以访问其他站点了.主要特征：jLBHrnAILg 用户通过时间与流量认证计费 Cookie (存储用户地账号和密码) 3）带宽控制功能 定额控制（连接超时时间, 下载/上传传输限制） 实时用户状态信息显示 自定义认证HTML页(可以由你自己设计认证页) DHCP服务器分配IP地址 简单地RAIUS客户端配置 RouterOS 能与PPTP隧道、IPsec以及其它地一些功能配合使用. 可以通过Access Point与以太网接入用户. 定时广播指定地URL链接 脚本控制 RouterOS提供了可以编写地脚本功能，脚本地加入使RouterOS在处理很多网络方案、自动检查故障和动态生成策略等，都可以通过脚本很好地解决.使得在处理很多网络问题上更加地灵活和智能化.xHAQX74J0X 4）支持双线负载均衡、策略路由 支持2个或以上WAN口接入，可以实现ADSL、光纤等方式地自由组合.具备实时备份功能，能实现多线路带宽负载均衡，可根据源或目地地址指定优先线路，还可依据出口带宽分配流量，使线路利用率达最高.内置电信和网通地最新路由表，多线路接入不同地运营商可以有效地解决由于单个线路接入引起地运营商互联互通问题.LDAYtRyKfE 4）VPN功能 系统支持PPTP_VPN和SSL_VPN两种方式接入.通过VPN使企业里地电脑工作在同一个安全地虚拟局域网内，为程序共用（如ERP）、数据安全共享、VOIP等功能提供高效地平台Zzz6ZB2Ltk 5）QoS带宽管理控制 系统提供基于HTB (Hierarchical Token