湖南長(zhǎng)元人造板股份有限公司是國(guó)有大型木材綜合加工企業(yè)。主要生產(chǎn)設(shè)備及生產(chǎn)工藝均從德國(guó)、日本等國(guó)引進(jìn)，具有*水平。每年可生產(chǎn)刨花板5萬(wàn)立方米，高、中密度纖維板6.5萬(wàn)立方米，飾面板280萬(wàn)平方米，強(qiáng)化復(fù)合地板140萬(wàn)平方米，樹(shù)脂膠及乳白膠等系列產(chǎn)品3萬(wàn)噸。
工廠自1988年投產(chǎn)以來(lái)，在社會(huì)各界及廣大朋友的支持、幫助下，生產(chǎn)經(jīng)營(yíng)的"長(zhǎng)元""華威"牌系列產(chǎn)品，以其優(yōu)良的品質(zhì)享譽(yù)國(guó)內(nèi)市場(chǎng)，先后榮獲了部?jī)?yōu)、省優(yōu)產(chǎn)品稱(chēng)號(hào)。特別是近年來(lái)，工廠開(kāi)創(chuàng)了生產(chǎn)經(jīng)營(yíng)新局面，產(chǎn)品質(zhì)量、產(chǎn)品結(jié)構(gòu)、售后服務(wù)邁上了新臺(tái)階，進(jìn)一步得到了新老客戶(hù)的垂愛(ài)。
客戶(hù)需求
公司之前的網(wǎng)絡(luò)是公司剛成立時(shí)構(gòu)建的,之后由于公司的業(yè)務(wù)量的增加員工多了用到網(wǎng)絡(luò)的地方也多了,隨后也增加過(guò)網(wǎng)絡(luò)設(shè)備。這樣也就給網(wǎng)絡(luò)帶來(lái)了眾多問(wèn)題，比如局域網(wǎng)內(nèi)部大多是老式百兆交換機(jī)、網(wǎng)絡(luò)的設(shè)備比較多、復(fù)雜難管理，網(wǎng)絡(luò)安全比較薄弱等問(wèn)題需要改善。
公司正在快速擴(kuò)展中，部門(mén)和終端數(shù)量都會(huì)增加，網(wǎng)絡(luò)設(shè)計(jì)要充分考慮靈活的升級(jí)和擴(kuò)容能力。
解決方案 1、方案簡(jiǎn)易圖
2、方案說(shuō)明
網(wǎng)絡(luò)外網(wǎng)邊緣部署一臺(tái)千兆路由器R3200，連接內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)。路由器下連一臺(tái)電信級(jí)千兆防火墻F3000-4G-1F重點(diǎn)保護(hù)網(wǎng)絡(luò)安全。防火墻下連一臺(tái)核心交換機(jī)S7503，承擔(dān)著網(wǎng)中所有數(shù)據(jù)的接收和發(fā)送工作。核心交換機(jī)再下連的所有接入交換機(jī)S3100-24G-2F。提供眾多的客戶(hù)機(jī)接入。
方案價(jià)值
Ø的防arp欺騙功能：通過(guò)路由器和交換機(jī)聯(lián)合arp防御，實(shí)現(xiàn)企業(yè)內(nèi)網(wǎng)手動(dòng)、自動(dòng)綁定功能，能自動(dòng)掃描全網(wǎng)絡(luò)PC的IP/MAC地址，并進(jìn)行綁定，周期性發(fā)送免費(fèi)arp報(bào)文以糾正被欺騙PC的錯(cuò)誤arp信息的功能。
Ø強(qiáng)大的DDoS防御功能：防御企業(yè)網(wǎng)中TCP、UDP、ICMP等DDoS攻擊的功能，保護(hù)主機(jī)不受攻擊，提高企業(yè)內(nèi)網(wǎng)安全性。
Ø靈活合理的帶寬分配策略：跟據(jù)企業(yè)內(nèi)部不同的部門(mén)，分配合理的帶寬，分別從上行和下行，來(lái)保證用戶(hù)的zui小帶寬，和限制用戶(hù)的zui大帶寬。
Ø多WAN口實(shí)現(xiàn)智能負(fù)載均衡：企業(yè)可以接多個(gè)運(yùn)營(yíng)商線路，通過(guò)策略庫(kù)來(lái)實(shí)現(xiàn)不同運(yùn)營(yíng)商數(shù)據(jù)報(bào)文的分流策略，而有別于傳統(tǒng)的等價(jià)路由策略。
Ø全面的VPN功能：出口寬帶路由器可以將L2TP、IPSEC、PPTP等單一或者組合使用，實(shí)現(xiàn)企業(yè)遠(yuǎn)程辦公和企業(yè)虛擬專(zhuān)業(yè)網(wǎng)絡(luò)辦公的需求。
方案涉及產(chǎn)品: 硬件產(chǎn)品：
F3000系列智能千兆防火墻
R系列全千兆智能流控路由器
S7500萬(wàn)兆三層交換機(jī)
S3100系列全千兆管理型交換機(jī)
軟件產(chǎn)品：
TG云平臺(tái)
附：TG云平臺(tái)六大功能模塊：
網(wǎng)絡(luò)拓?fù)洹⒅悄茉\斷、交換機(jī)管理、POE管理、無(wú)線管理、云服務(wù)六大模塊。
一、網(wǎng)絡(luò)拓?fù)洌和ㄟ^(guò)網(wǎng)絡(luò)拓?fù)淠K，可以自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)所有TG-NET設(shè)備，并智能繪制出網(wǎng)絡(luò)拓?fù)?，通過(guò)拓?fù)鋱D可直觀的看到設(shè)備級(jí)聯(lián)端口，以及端口狀態(tài)、故障等；
二、智能診斷：通過(guò)的360式智能診斷模塊，可快速掃描內(nèi)網(wǎng)設(shè)備運(yùn)行狀態(tài)，并給出存在問(wèn)題的解決方案、優(yōu)化建議；
三、交換機(jī)管理：通過(guò)交換機(jī)管理模塊，可集中管理內(nèi)網(wǎng)所有TG-NET交換機(jī)，如：查看系統(tǒng)信息、端口信息、流量信息，配置交換機(jī)所有功能，方便大型網(wǎng)絡(luò)的維護(hù)管理；
四、POE管理：POE管理模塊主要有五大系統(tǒng)
(一)智能管理系統(tǒng)：可查看所有POE交換機(jī)每個(gè)端口的供電情況，如端口是否接入終端、供電Class級(jí)別、當(dāng)前供電電流、電壓、功率等；可配置整機(jī)遠(yuǎn)程重啟、恢復(fù)出廠、端口供電優(yōu)先級(jí)、端口數(shù)據(jù)轉(zhuǎn)發(fā)優(yōu)先級(jí)等。
(二)智能報(bào)警系統(tǒng)：支持整機(jī)溫度報(bào)警、設(shè)備掉線報(bào)警、供電異常報(bào)警、總功率警戒報(bào)警、總流量警戒報(bào)警、雷雨天氣報(bào)警；端口異常報(bào)警、電壓異常報(bào)警、流量異常報(bào)警、有終端接入報(bào)警、有終端斷開(kāi)報(bào)警。后期將實(shí)現(xiàn)將報(bào)警信息發(fā)送到相關(guān)人員、手機(jī)，讓客戶(hù)實(shí)時(shí)隨時(shí)隨地掌握網(wǎng)絡(luò)狀況。
(三)智能診斷系統(tǒng)：支持對(duì)POE供電進(jìn)行一系列自動(dòng)診斷，包括POE芯片工作狀態(tài)、端口供電功能、端口數(shù)據(jù)功能、設(shè)備運(yùn)行溫度、終端接入異常等，并給出存在問(wèn)題的解決方案、優(yōu)化建議。
(四)智能應(yīng)用系統(tǒng)：支持POE交換機(jī)定時(shí)重啟、POE交換機(jī)某個(gè)端口定時(shí)重啟、打開(kāi)/關(guān)閉、供電打開(kāi)/關(guān)閉，zui大限度保護(hù)供電網(wǎng)絡(luò)安全。
(五)可視化監(jiān)控系統(tǒng)：分為五個(gè)子項(xiàng)目：溫度可視化、功率可視化、電壓可視化、電流可視化、流量可視化。
1.溫度可視化：可實(shí)時(shí)檢測(cè)POE交換機(jī)內(nèi)部運(yùn)行溫度；
2.功率可視化：可實(shí)時(shí)檢測(cè)每臺(tái)POE交換機(jī)總的輸出功率，以及每個(gè)端口詳細(xì)的輸出功率；
3.電壓可視化：可實(shí)時(shí)檢測(cè)每臺(tái)交換機(jī)POE芯片的運(yùn)行電壓，以及每個(gè)端口詳細(xì)的輸出電壓；
4.電流可視化：可實(shí)時(shí)檢測(cè)每臺(tái)POE交換機(jī)運(yùn)行總的電流，以及每個(gè)端口詳細(xì)的輸出電流；
5.流量可視化：可實(shí)時(shí)檢測(cè)每臺(tái)POE交換機(jī)總的流量情況，以及每個(gè)端口當(dāng)前的流量信息。
