**科技網絡整改方案

1. 背景介紹

隨著Internet的接入的普及和帶寬的增加，一方面員工上網的條件得到改善，另一方面也給企業帶來更高的網絡使用危險性、復雜性和混亂。在IDC對全世界企業網絡使用情況的調查中發現，在上班工作時間里非法使用郵件、瀏覽非法Web網站、進行音樂/電影等BT下載或者在線收看流媒體的員工正在日益增加，令網絡管理者頭疼不已。據IDC的數據統計，企業中員工30%至40%的上網活動與工作無關；這些員工隨意使用網絡將導致三個問題：(1)工作效率低下、(2)網絡性能惡化、(3)網絡違法行為。 

2.客戶需求分析

通過與客戶的初步溝通，了解到深圳***科技有限公司主要需求點為公司新的外貿部整體網絡行為管理及辦公區域無線覆蓋。

深圳市**科技有限公司由于業務的需求，現成立了新的外貿部門來拓展國際業務，但是平常工作中公司的網絡狀況很不穩定，主要辦公區域30-40號人加上手機端大概80-90用戶左右，占用1條100M的ADSL的光纖，會經常出現斷網，非常卡的情況，極大的影響了工作效率；無線覆蓋方面現公司運用的是TP-Link的無線路由器進行的無線覆蓋，進過初步溝通，了解到周經理提出的需求，統計一下得出以下2個方面

1:公司的網絡出口處的網絡設備不具有行為管理控制手段，所以時常導致出口帶寬被惡意占滿，導致到公司整體網絡狀況存在很嚴重的頓卡、及掉線等問題。

2：企業部署WIFI主要目的在于解決企業移動辦公問題、方便企業網絡擴展、以及樹立企業形象。為企業員工以及客戶提供更多網絡訪問的便捷，深圳市**科技有限公司外貿部使用的是TP-LINK無線路由器做的置頂無線覆蓋，針對TP-LINK做置頂無線覆蓋是很少見的，原因有以下2點。

2.1：TP-LINK不是企業級的無線設備，它不能滿足大規模的辦公人員使用。

2.2：TP-LINK產品的承載出口性能很一般，例如：公司現在有100M帶寬，出口就需要百兆的設備，才能跑出百兆網絡的效果，而TP-LINK的設備是家用路由設備，他的出口帶寬遠遠達不到百兆，所以會導致無線的使用人員效果極差。

客戶現有：網絡拓撲圖

結合上述的用戶需求以及IT系統的現狀，華鑫立業科技有限公司技術部門給深圳市**科技有限公司提供一套完整、可視、具有的互聯網出口安全解決方案。

本次方案建議采用鑫塔科技上網行為管理設備XT6000-B-AC 1 臺，無線控制器XT6000-A-WAC一臺AP200 5臺部署在如下位置：

備注：具體的辦公點AP放置，要根據實際情況來做處理

1：網絡出口行為管理鑫塔科技XT6000-B-AC

互聯網出口上網行為管理：部署鑫塔科技XT6000-B-AC于互聯網出口，針對有線網絡終端和用戶提供接入認證、權限控制、合規審計；此外，還可以針對有限/無線的全部用戶、關鍵應用，提供全局統一的帶寬控制策略來確保公司的員工的上網速度，產品主要功能如下：

1.1流量管理，能夠細化控制網絡的整體及各個終端的帶寬（如設置每個部門或者用戶的整體帶寬，同時針對不同的應用設置不同的帶寬）

1.2：詳細記錄網絡中各類終端的上網日志，如PC、手機、平板等終端通過公司網絡外發的郵件信息、聊天內容（針對內部員工，安裝客戶端才可實現）、登陸的賬號信息（QQ、郵箱等賬號）、搜索的關鍵字信息，訪問的網站、發送的言論、流量日志分析等；審計過濾，能夠針對不同的網站及應用進行阻斷審計，有效記錄公司的網絡整體使用情況。

1.3：上班時間屏蔽購物、電影娛樂、迅雷下載、網絡游戲等網站，防止上班時間瀏覽非工作性網站，有效提高工作效率，合理利用公司帶寬、能夠針對敏感關鍵字的發帖/搜索等進行阻斷與告警，極大的優化公司的網絡資源，規避法律風險。

1.4:多樣化的VPN功能，VPN對于深圳市伯創科技有限公司的以后公司的整體規劃是很重要的一塊，如后續上了服務器及OA系統，多家分點需要組件局域網，這個時候XT6000系列的產品可以用VPN的功能來實現這一塊。

2：無線覆蓋的整體規劃：

基于TP-link的情況，我們推薦了鑫塔AP 200這款企業級無線產品，AP200產品功能如下：

2.1鑫塔AP200 雙頻無線大功率AP 可同時工作在2.4GHz/5GHz 兩個頻段，支持900Mbps 11AC （5GHz）和300Mbps 11N（2.4GHz）并發，最高無線速率可達1200Mbps，可接入更多無線客戶端，解決酒樓、會議廳、KTV 等人流密集型環境的無線接入問題；AP2000 雙頻無線大功率AP 可提供5GHz 無線服務，提供更干凈的無線環境，無線接入更穩定。可以通過首頁中的射頻選項，智能定義節能模式、標準模式和穿墻模式；采用MIMO 技術，提供更好的無線傳輸性能、穩定性和無線覆蓋范圍。

2.2鑫塔AP200企業級無線產品可以同時介入50臺無線終端設備鏈接，無縫鏈接；自動切換功能，來真正保證到業務的不中斷性.

 

3.報價方案

國際業務辦公點
產品型號	產品描述	單價	數量	總價
上網行為管理XT6000-B-AC	600用戶以內(200M雙向出口帶寬)	**********	1	**********
無線控制器XT6000-A-WAC	日最高認證數300，賬號密碼不限制	**********	1	**********
無線AP200	單個AP可承受70用戶	**********	5	**********
三層交換機	華三（H3C） S3600V2-28TP-SI 24口三層 快速以太網交換機	************	1	*************
千兆POE交換機	（H3C）SMB-S2610-PWR 8口百兆二層智能網管POE交換機	*************	1	************
其他辦公點
上網行為管理XT6000-SH-AC	上網行為管理XT6000-SH-AC	************	2	***********

備注：如只需要解決當前問題，那可以只先購買上網行為管理，如需整體解決，就需要購買以上全部產品。

深圳市**科技有限公司以后的網絡規劃拓撲如下：

 

更多細節請聯系：

深圳市華鑫立業科技有限公司

Shenzhen City Huaxin Industry Technology Co. Ltd.
地址：深圳市福田區福華路嘉匯新城匯商中心1018

電話：0755-83948570

李經理  158 8978 1027 

馬經理 13480141937

網址：www.dqyhg.com

粵ICP備17057836號