中小型企业事业单位网络解决方案
中小型企业事业单位网络解决方案（100-300用户）
概述
在信息化的初期，企业已经在使用一些信息化设施，如台式机、便携式电脑、打印机、服务器、传真机等，以提高工作效率。一些业务系统，如办公自动化、财务系统等已经得到实际应用。在这个阶段，企业信息资源不能充分、快捷的共享，企业希望以较低的投入建成经济实用的网络平台，以满足信息资源的共享，数据的快速汇总和决策，低成本开展各项业务应用。同时，通过互联网访问海量的Internet资源，并满足未来业务发展需要。
需求分析
网络安全
随着Internet技术发展，网络安全问题也越来越突出，各种病毒、网络攻击日益突出；而企事业单位中有很多国家机密，因此企事业单位要求网络具有很强攻击防护功能，保证网络的安全稳定的运行、保证机密信息的安全。
权限管理
企事业单位有各式各样的分工，采购、销售、市场等，不同部门各施所职，权限各有差异，需要网络具有丰富的VLAN功能以满足权限划分的需要，对不同部门网络进行相互隔离，放置越权访问，保护重要信息安全。
上网管理
随着网络中各类应用的出现，不加管控的网络已经给企事业单位带来了不少困扰，员工上网聊天、炒股、下载电影等网络活动，极大的影响了员工的工作效率，在一些关键部门，还带来了不少的安全隐患。因此企事业单位在建设网络的时候，需要很好的管控员工上网行为。
管理维护简单
企事业单位网络较为复杂，对网络可管理性与可维护性要求较高。
网络拓扑图：
设备清单
|
类型
|
型号
|
特点
|
|
路由器
|
UTT/艾泰 HiPER 4220G
|
2个10/100M WAN口，5个10/100/1000M LAN口
一键管控QQ、MSN、P2P、金融、游戏
内置PPPoE服务器，控制用户接入网络
支持IP与MAC绑定，有效防范ARP攻击
支持智能带宽控制，灵活管控用户带宽
支持连接数限制 ，可有效限制P2P软件
支持16条VPN会话 ，灵活组建虚拟局域网
|
|
核心交换机
|
华为 5700-24TP-SI 全千兆企业级三层交换机
|
20个10/100/1000Base-T，4个100/1000Base-X千兆Combo口
提供交流供电和直流供电两种机型， 支持RPS 12V冗余电源
支持USB口
包转发率： 36Mpps
交换容量：256G
|
|
接入交换机
|
华为 2700-26TP-SI 二层交换机
|
24个10/100Base-TX，2个千兆Combo 口（10/100/1000Base-T或100/1000Base-X）。
SI版本提供交流机型。
转发性能：6.6Mpps
交换容量：32G bps
|
|
无线接入
|
NETGEAR/美国网件 WN802T 无线AP
|
11N模式，高达 300Mbps 的无线接入和千兆有线连接
多天线内置技术扩大覆盖范围，增强弱信号的接收
支持WEP、WPA-PSK/WAP2-PSK、WPA/WPA2等安全机制
|
方案特点
1：路由网关
安全可靠出口： 艾泰HiPER 4220G 全面的攻击防护能力，提供IP与MAC地址自动扫描及一键绑定功能，能够同时绑定LAN口主机的IP与MAC地址信息，有效防止内/外网ARP欺骗，避免因ARP欺骗而引起的网络掉线问题。支持内/外网攻击防护功能，可有效防范各种常见的DoS攻击、扫描类攻击、ARP病毒、可疑包攻击行为.
上网行为管理 提高工作效率
艾泰HiPER 4220G 轻松管制P2P、在线视频、大文件下载等不良应用所占用的带宽，保障OA、ERP等办公应用获得足够的带宽支持，提升上网速度和网络办公应用的使用效率。
精细管控所有与工作无关的网络行为（QQ、MSM、阿里旺旺、飞信、各类游戏等），并可根据各组织不同要求进行授权的灵活调整，包括基于不同用户身份差异化授权。支持基于网站黑白名单的过滤策略，可限制员工对各类网站的访问权限，避免访问恶意网站带来的潜在危害。
全新Web界面，网络轻松管理
针对中小企业网络管理人员短缺、网络管理工作繁琐等现实问题，在对众多企业信息化进行调研的基础上，众思源科技有限公司为企业推荐支持全新的Web管理界面的艾泰4220G路由器。网管人员只须按照向导的提示填写，即可完成网络配置和管理。即使没有专职网管人员的企业，也可以由兼职人员轻松应对。
远程管理功能，使您无论在家、出差，都可以轻松了解网络的运行状况，及时发现网络中存在的隐患，并做出进一步处理，不必像以前那样，只有身处单位，才能进行管理。
2：核心交换机
内网高速可靠：
S5700系列企业交换机为全千兆高性能以太交换机。它基于新一代高性能硬件和华为公司统一的VRP®（Versatile Routing Platform）平台，具备大容量、高密度千兆端口，可提供万兆上行，充分满足企业用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景。该系列交换机融合了可靠、安全、绿色环保等先进技术，采用简单便利的安装维护手段，帮助客户减轻网络规划、建设和维护的压力，助力企业搭建面向未来的IT网络。
完备的高可靠保护机制
S5700不仅支持传统的STP/RSTP/MSTP生成树协议，还支持SmartLink和RRPP（Rapid Ring Protection Protocol，快速环网保护协议）等增强型以太技术，可以实现毫秒级链路保护倒换，保证高可靠性的网络质量。此外，针对Smartlink和 RRPP均提供多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。
丰富的QoS策略和安全机制
S5700能基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现复杂流分类功能。S5700支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多种队列调度算法，有效地保证话音、视频和数据业务质量。
3：接入交换机
S2700系列企业交换机是新一代绿色节能的以太智能百兆接入交换机。它基于新一代交换技术和华为VRP®（Versatile Routing Platform）软件平台，能提供简单便利的安装维护手段，同时融合了灵活的网络部署、完备的安全和QoS控制策略、绿色环保等先进技术，可满足以太网多业务承载和接入需要，助力企业用户搭建面向未来的IT网络。
免维护，易部署，易管理
S2700支持自动配置、智能式即插即用，可以大大降低初始安装成本；采用全新交换ASIC技术，整机无风扇设计，减少机械故障点的同时免除凝露腐蚀和尘土侵害，能有效降低主机53%维护率。
S2700支持自动批量远程升级，提高升级效率并降低工程成本；具备友好的人机界面和Web网管，支持拓扑自动发现、告警管理和可视化配置，，简化运维。此外，还支持HGMPv2、SSHv2、HWTACACS、RMON、基于端口的流量统计；支持NQA网络质量分析，有利于网络规划和优化。
S2700支持GVRP，实现VLAN动态分发、注册和传播VLAN属性，减少手工配置量、保证VLAN配置正确性，减少因为配置不一致而导致的网络互通问题。
上一篇：小型企业事业单位、公司、办事处局域网络解决方案
下一篇：中大型企业事业单位、厂房、办公楼网络解决方案
