浙江某水產局網絡改造
項目背景
該水產局主要經營主要管理杭州市水產生產,經營及科研。在市場經濟的條件下,企業應用網絡技術,其目的就是為了在提高企業運作效率的基礎上,最終增加經濟效益和增強競爭能力。在瞬息萬變的市場上,網絡應用可以幫助企業決策者運籌帷幄,充分利用各種信息資源,優化企業資源配置,網絡擴大了各個產業的市場空間,減少了傳統商務流程的環節,極大地提高了勞動生產率。置身于網絡經濟時代,任何企業,無論其規模大小,都必須適應新的潮流。
項目需求
用戶當前已經建立基礎網絡,但是隨著業務的不斷發展,企業的逐步完善,原有的信息化建設已經不能滿足企業的要求。主要暴露了以下幾個問題:
1、 信息和網絡技術的發展,改善了用戶的上網條件,同時也給組織帶來更高的網絡使用危險性、復雜性和混亂。上班時間非法使用郵件、瀏覽非法網站、網絡聊天、在線影音、P2P下載的員工日益增加,員工30%-40%的上網活動與工作無關;而對色情網站的訪問統計表明:70%的色情網站訪問量發生在工作時間。如果去真正的使用好Internet也是企業管理者需要考慮的問題;
2、 由于部門的工作性質的區分,有些部門需要通過Internet網工作,但有些部門需要有控制的進行Internet網的訪問;
3、 員工外地出差可以通過VPN功能,隨時訪問企業的內部服務器資源;
4、多運營商接入提高網絡速度, 降低企業網絡環境接入成本;
網絡拓撲
該水產局員工上網人數有100左右,在整個網絡出口部署一臺DI 7300路由器,帶機量為200人左右,完全可以滿足將來企業上網人數的增多,通過部署了DI7300路由器后,可以對每個員工的帶寬進行合適化分配,對每個員工的上網行為進行監控,包括多種IM聊天軟件,可以限制用戶在上班時間采用BT 下載,對財務部門限制Internet互聯。并開啟主流病毒攻擊的有效防御,如ARP攻擊,DDOS攻擊等。
實施結果
在DI7300上配置了QOS流量控制功能后,對用戶進行了上行下行限帶寬的合理配置,保證了帶寬的資源,開啟攻擊防御可以防止ARP欺騙,和DOS攻擊等。