安全又稳定艾泰科技N1800企业解决方案

前言

当今科技日新月异，网络的带宽也不断提升，中小企业大多组建信息化网络来提高工作效率，随之而来的问题也层出不穷：网络安全性、硬件稳定性、难以管理、无法合理利用带宽等都是摆在企业面前的难题。艾泰科技N1800针对某企业的网络环境提出的解决方案，助企业建设一个高速稳定的网络，提升企业的工作效率。

网络需求

管理维护简单

中小型企业网络较为复杂，对网络可管理性与可维护性要求较高。人性化操作，图形动态显示流量，用户使用网络情况一目了然，各种常见聊天软件、下载软件等“一键封”，多种限速方式让网络带宽可控。可进行IP/MAC绑定，只需简单操作便可以轻轻松松管理网络。

网络安全

随着Internet技术发展，各种病毒、网络攻击日益突出;企业的核心信息泄密，因此中小型要求网络具有很强攻击防护功能，保证网络的安全稳定的运行、保证机密信息的安全。

权限管理

该企业分财务部、销售部、经理室。需要将不同部门的IP地址做分组，财务部只允许收发邮件，其他禁止。

内部服务器外网映射

公司内部有两台WEB服务器，都需要映射到外网。从互联网当中来访问公司的网站。

出差员工通过VPN访问企业内网

出差在外的员工通过移动用户身份拨入VPN，与企业内部网络相连，可实现远程办公、访问公司内网服务器、打印机等。通过VPN方式连接，安全性强，且相对专线较经济实惠。

QOS带宽管理

将公司内部设置不同的地址组分别进行速度限制，每条限速规则均可引用时间段，做到最符合实际需求的带宽控制。

网络拓扑图

解决方案

一、网络安全，一键搞定。

攻击防御“一键封”。如图1所示，针对常见的内网攻击，例如“冲击波病毒”、“DOS/DDOS攻击”、“ARP欺骗”等，均可以一键解决。

图1

二、合理分组，严格把控

可将不同的部门的IP地址添加到不同的地址组当中，然后针对其需求做相关的防火墙策略，只允许该放通的服务，保证信息安全。如图2所示，将不同的IP添加到不同的地址组，之后在防火墙当中做如下策略。如图3所示，做相对应的防火墙策略即可让财务部只允许收发邮件，禁止其他网络应用。

图2

图3

三、身在异地，如在内网

艾泰智尊N1800，支持PPTP/L2TP/IPSec等协议VPN，方便出差人员或在家办公人员通过PC拨号的方式连接到中心端，随时随地的访问内部资源，大大提高工作效率。

图4

四、流量带宽，唯我可控

作为企业来讲，带宽的稳定决定着企业网络的稳定。如图5所示，可设置某地址组进行限速，同时限速可引用不同的时间段。来做到网络空闲时可适当放宽带宽，网络繁忙时，可减少带宽。

图5

五、web服务器外网映射。

可支持NAT静态映射，将内网的服务器所开放的端口对应到公网上，方便外网的用户轻松访问到公司的web服务器、邮件服务器等。

图6

六、售后服务

1、艾泰科技提供了全年(早9点到晚22点)的4006-120-780的客户服务热线，多名经验丰富的网络工程师随时待命。无论是售前咨询，售中安装调试，还是售后排错都可通过此热线解决您的难题。

2、艾泰论坛//www.utt.com.cn/bbs 全天开放。工程师会根据您的问题进行耐心回复，同时还是用户交流的园地。

3、如果有预约工程师为您服务或者是有建议和需求，均可通过邮件联系我们，发送至邮箱support@utt.com.cn 即可。

设备介绍

N1800高性能网关/路由器采用INTEL IXP高性能硬件平台，提供2个WAN接口及5个LAN接口，拥有快速数据包转发能力。N1800搭载艾泰自主研发的最新版ReOS™网络操作系统，融合网络安全管理、上网行为管理、网络维护管理于一身，在具备智能NAT、智能弹性带宽管理、IP/MAC绑定、业务管理等网关常见的功能的同时其防火墙架构集防病毒、防攻击性能于一身，更安全、更稳定。N1800拥有新一代的智能弹性带宽管理功能，支持应用优先转发、阻止共享检测，支持180个PPPoE Server账号数同时拨入。支持PPTP/L2TP/IPSec等协议VPN。