项目背景
该水产局主要经营主要管理杭州市水产生产,经营及科研。在市场经济的条件下,企业应用网络技术,其目的就是为了在提高企业运作效率的基础上,最终增加经济效益和增强竞争能力。在瞬息万变的市场上,网络应用可以帮助企业决策者运筹帷幄,充分利用各种信息资源,优化企业资源配置,网络扩大了各个产业的市场空间,减少了传统商务流程的环节,极大地提高了劳动生产率。置身于网络经济时代,任何企业,无论其规模大小,都必须适应新的潮流。
项目需求
用户当前已经建立基础网络,但是随着业务的不断发展,企业的逐步完善,原有的信息化建设已经不能满足企业的要求。主要暴露了以下几个问题:
1、 信息和网络技术的发展,改善了用户的上网条件,同时也给组织带来更高的网络使用危险性、复杂性和混乱。上班时间非法使用邮件、浏览非法网站、网络聊天、在线影音、P2P下载的员工日益增加,员工30%-40%的上网活动与工作无关;而对色情网站的访问统计表明:70%的色情网站访问量发生在工作时间。如果去真正的使用好Internet也是企业管理者需要考虑的问题;
2、 由于部门的工作性质的区分,有些部门需要通过Internet网工作,但有些部门需要有控制的进行Internet网的访问;
3、 员工外地出差可以通过VPN功能,随时访问企业的内部服务器资源;
4、多运营商接入提高网络速度, 降低企业网络环境接入成本;
网络拓扑
该水产局员工上网人数有100左右,在整个网络出口部署一台DI 7300路由器,带机量为200人左右,完全可以满足将来企业上网人数的增多,通过部署了DI7300路由器后,可以对每个员工的带宽进行合适化分配,对每个员工的上网行为进行监控,包括多种IM聊天软件,可以限制用户在上班时间采用BT 下载,对财务部门限制Internet互联。并开启主流病毒攻击的有效防御,如ARP攻击,DDOS攻击等。
实施结果
在DI7300上配置了QOS流量控制功能后,对用户进行了上行下行限带宽的合理配置,保证了带宽的资源,开启攻击防御可以防止ARP欺骗,和DOS攻击等。