一、公司概述：
湖南長(zhǎng)元人造板股份有限公司是國(guó)有大型木材綜合加工企業(yè)。主要生產(chǎn) 設(shè)備及生產(chǎn)工藝均從德國(guó)、日本等國(guó)引進(jìn)，具有*水平。每年可生產(chǎn)刨花板5萬立方米，高、中密度纖維板6.5萬立方米，飾面板280萬平方米，強(qiáng)化復(fù) 合地板140萬平方米，樹脂膠及乳白膠等系列產(chǎn)品3萬噸。
工廠自1988年投產(chǎn)以來，在社會(huì)各界及廣大朋友的支持、幫助下， 生產(chǎn)經(jīng)營(yíng)的"長(zhǎng)元""華威"牌系列產(chǎn)品，以其優(yōu)良的品質(zhì)享譽(yù)國(guó)內(nèi)市場(chǎng)，先后榮獲了部?jī)?yōu)、省優(yōu)產(chǎn)品稱號(hào)。特別是近年來，工廠開創(chuàng)了生產(chǎn)經(jīng)營(yíng)新局面，產(chǎn)品質(zhì) 量、產(chǎn)品結(jié)構(gòu)、售后服務(wù)邁上了新臺(tái)階，進(jìn)一步得到了新老客戶的垂愛。
長(zhǎng)元人造板股份有限公司之前的網(wǎng)絡(luò)是公司剛成立時(shí)構(gòu)建的,之后由于公司的業(yè)務(wù)量的增加員工多了用到網(wǎng)絡(luò)的地方也多了,隨后也增加過網(wǎng)絡(luò)設(shè)備。這樣也就給網(wǎng)絡(luò)帶來了眾多問題，比如局域網(wǎng)內(nèi)部大多是老式百兆交換機(jī)、網(wǎng)絡(luò)的設(shè)備比較多、雜難管理，網(wǎng)絡(luò)安全比較薄弱等等。
現(xiàn)在公司分布在六棟樓,核心是一臺(tái)S7503,接入是二十臺(tái)S3100系列,核心-接入-桌面,無樓棟匯聚。網(wǎng)內(nèi)兩百三十臺(tái)左右PC,大約有三十個(gè)不同部門,多的一個(gè)部門二十臺(tái)PC左右,少的兩三臺(tái),后期會(huì)擴(kuò)展到大約四百臺(tái)PC,部門會(huì)增加到四十左右。
二、公司改造后網(wǎng)絡(luò)拓?fù)鋱D：
三、組網(wǎng)介紹：
網(wǎng)絡(luò)外網(wǎng)邊緣部署一臺(tái)千兆路由器R3200，連接內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)。路由器下連一臺(tái)電信級(jí)千兆防火墻F3000-4G-1F重點(diǎn)保護(hù)網(wǎng)絡(luò)安全。防火墻下連一臺(tái)核心交換機(jī) S7503，承擔(dān)著網(wǎng)中所有數(shù)據(jù)的接收和發(fā)送工作。核心交換機(jī)再下連的所有接入交換機(jī)S3100-24G-2F。提供眾多的客戶機(jī)接入。
網(wǎng)絡(luò)位置 | 型號(hào) | 核心工作 |
路由 | R3200 | 多路接入、網(wǎng)絡(luò)路由(NAT)、上網(wǎng)行為管理、智能流控、VPN通道…… |
防火墻 | F3000-4G-1F | 網(wǎng)絡(luò)安全、VPN通道…… |
核心交換機(jī) | S7503 | 核心數(shù)據(jù)傳輸、大業(yè)務(wù)智能轉(zhuǎn)發(fā)、網(wǎng)絡(luò)安全預(yù)防、各區(qū)域網(wǎng)絡(luò)隔離…… |
接入交換機(jī) | S3100-24G-2F | 內(nèi)網(wǎng)安全隔離、客戶接入安全…… |
四、案例特點(diǎn)：
Ø 的防arp欺騙功能：通過路由器和交換機(jī)聯(lián)合arp防御，實(shí)現(xiàn)企業(yè)內(nèi)網(wǎng)手動(dòng)、自動(dòng)綁定功能，能自動(dòng)掃描全網(wǎng)絡(luò)PC的IP/MAC地址，并進(jìn)行綁定，周期性發(fā)送免費(fèi)arp報(bào)文以糾正被欺騙PC的錯(cuò)誤arp信息的功能。
Ø 強(qiáng)大的DDoS防御功能：防御企業(yè)網(wǎng)中TCP、UDP、ICMP等DDoS攻擊的功能，保護(hù)主機(jī)不受攻擊，提高企業(yè)內(nèi)網(wǎng)安全性。
Ø 靈活合理的帶寬分配策略：跟據(jù)企業(yè)內(nèi)部不同的部門，分配合理的帶寬，分別從上行和下行，來保證用戶的zui小帶寬，和限制用戶的zui大帶寬。
Ø 多WAN口實(shí)現(xiàn)智能負(fù)載均衡：企業(yè)可以接多個(gè)運(yùn)營(yíng)商線路，通過策略庫(kù)來實(shí)現(xiàn)不同運(yùn)營(yíng)商數(shù)據(jù)報(bào)文的分流策略，而有別于傳統(tǒng)的等價(jià)路由策略。
Ø 全面的VPN功能：出口寬帶路由器可以將L2TP、IPSEC、PPTP等單一或者組合使用，實(shí)現(xiàn)企業(yè)遠(yuǎn)程辦公和企業(yè)虛擬專業(yè)網(wǎng)絡(luò)辦公的需求。
會(huì)員1.png)