2011年的兩會(huì)上，基礎(chǔ)建設(shè)再次成為了政府關(guān)注的重點(diǎn)?；A(chǔ)建設(shè)是保障民生、維護(hù)社會(huì)公平正義的重要保證。而作為企業(yè)IT建設(shè)的重要組成部分，計(jì)算機(jī)網(wǎng)絡(luò)對(duì)企業(yè)的而言就猶如企業(yè)的基礎(chǔ)建設(shè)，也是保障穩(wěn)步發(fā)展的重要前提。

在西部開(kāi)發(fā)戰(zhàn)略下，國(guó)家更是加大了西部地區(qū)基礎(chǔ)建設(shè)的投入。以高速鐵路的建設(shè)為例，西部地區(qū)的建設(shè)速度尤為迅速，建設(shè)項(xiàng)目的周期相對(duì)較短。對(duì)于承建基礎(chǔ)建設(shè)項(xiàng)目的企業(yè)來(lái)說(shuō)，辦公地點(diǎn)的頻繁變動(dòng)就在所難免。對(duì)于這些企業(yè)來(lái)說(shuō)，隨時(shí)隨地能夠組建一套安全可用的辦公網(wǎng)絡(luò)，是一個(gè)的巨大的挑戰(zhàn)。

西南地區(qū)某高鐵項(xiàng)目的項(xiàng)目部，就是這樣一個(gè)典型的客戶(hù)。客戶(hù)臨時(shí)辦公地，包括三層樓，采用10M專(zhuān)線(xiàn)光纖接，需要網(wǎng)絡(luò)接入的辦公電腦30余臺(tái)，主要為筆記本電腦。同時(shí)，由于該項(xiàng)目需與多家建筑公司、供應(yīng)商進(jìn)行合作，來(lái)往訪客比較多，訪客上網(wǎng)需求比較明顯。

基于上述情況，項(xiàng)目部IT管理人員對(duì)組網(wǎng)提出了以下要求：

1、 組網(wǎng)需要簡(jiǎn)便快捷，可以盡快實(shí)現(xiàn)辦公電腦的網(wǎng)絡(luò)接入。最好是無(wú)線(xiàn)組網(wǎng)，便于后期的辦公場(chǎng)所的遷移。

2、 希望對(duì)帶寬資源進(jìn)行合理規(guī)劃。避免一些不自覺(jué)的人，上班時(shí)間下載或看電影，影響辦公網(wǎng)絡(luò)。

3、 可以為來(lái)訪的客人提供網(wǎng)絡(luò)。但是訪客上網(wǎng)要與辦公網(wǎng)絡(luò)分開(kāi)。

通過(guò)分析不難發(fā)現(xiàn)，項(xiàng)目部的需求普遍存在于中小型企業(yè)中：

1、隨著筆記本的普及、辦公環(huán)境的變更頻繁，無(wú)線(xiàn)網(wǎng)絡(luò)技術(shù)的成熟，無(wú)線(xiàn)網(wǎng)絡(luò)因其使用方便、投入低廉等特點(diǎn)，逐漸成為網(wǎng)絡(luò)辦公時(shí)代的新趨勢(shì)。

2、網(wǎng)絡(luò)應(yīng)用的多樣化，P2P技術(shù)的廣泛應(yīng)用，原有本十分充足的帶寬資源，在毫無(wú)管理的情況下捉襟見(jiàn)肘，無(wú)論是正常辦公，還是正常的上網(wǎng)應(yīng)用都得不到保障。

3、外來(lái)訪客的網(wǎng)絡(luò)接入也是一個(gè)無(wú)法回避的問(wèn)題。一方面，出于合作需要，有必要為合作伙伴提供的網(wǎng)絡(luò)接入。另一方面，公司內(nèi)部的信息安全，關(guān)鍵技術(shù)、商業(yè)機(jī)密需要時(shí)刻注意進(jìn)行保護(hù)。

通過(guò)對(duì)客戶(hù)需求以及對(duì)客戶(hù)環(huán)境的實(shí)際詳細(xì)了解后，飛魚(yú)星科技技術(shù)工程師為該客戶(hù)提供了一套完整的解決方案。通過(guò)多臺(tái)飛魚(yú)星VE982W上網(wǎng)行為管理路由器，組建一個(gè)覆蓋三層樓辦公環(huán)境的，滿(mǎn)足管理需求的安全無(wú)線(xiàn)辦公網(wǎng)絡(luò)。具體方案如下：

1、將其中一臺(tái)VE982W放置于辦公區(qū)域，連接10M光纖專(zhuān)線(xiàn)作為網(wǎng)關(guān)，通過(guò)有線(xiàn)連接到二層和三層辦公區(qū)間。每層再放置三臺(tái)VE982W無(wú)線(xiàn)路由器，通過(guò)WDS中繼功能，VE982W之間通過(guò)無(wú)線(xiàn)連接，同時(shí)實(shí)現(xiàn)辦公區(qū)的完全無(wú)線(xiàn)覆蓋。公司任何位置都可以暢通的上網(wǎng)，有效的避免了布設(shè)網(wǎng)線(xiàn)的繁瑣，提高了組網(wǎng)的靈活性。

2、針對(duì)帶寬資源使用的問(wèn)題，通過(guò)QoS流量控制可對(duì)每臺(tái)PC設(shè)置可用的外網(wǎng)帶寬，同時(shí)對(duì)P2P在線(xiàn)視頻和下載工具封堵，防止暴力占用帶寬，保證了辦公資源的合理利用。通過(guò)設(shè)置優(yōu)先級(jí)，可讓企業(yè)重要的信息優(yōu)先轉(zhuǎn)發(fā)。

3、通過(guò)開(kāi)啟VE982W的無(wú)線(xiàn)"客人網(wǎng)絡(luò)"功能，在在一樓會(huì)議室和訪客接待室，可以搜索到專(zhuān)為客人準(zhǔn)備的帶有Guest標(biāo)示的無(wú)線(xiàn)網(wǎng)絡(luò)。訪客通過(guò)帶有"Guest"后綴的熱點(diǎn)上網(wǎng)，在這樣的方式下，訪客只能上互聯(lián)網(wǎng)和使用打印設(shè)備，但無(wú)法訪問(wèn)公司內(nèi)部的資源，成功將客人網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)進(jìn)行了隔離。有效的保證了項(xiàng)目部的信息安全，避免了外來(lái)帶毒計(jì)算機(jī)影響辦公電腦的正常運(yùn)轉(zhuǎn)。

成功部署后，不僅有效滿(mǎn)足了該客戶(hù)最初提出的，組網(wǎng)簡(jiǎn)便、合理使用帶寬資源，有效管理訪客上網(wǎng)，保證企業(yè)信息安全等要求。此外，方案還提供了VPN接入服務(wù)，出差者都可以很簡(jiǎn)便接入到項(xiàng)目部?jī)?nèi)部；通過(guò)多種安全機(jī)制，有效解決ARP欺騙問(wèn)題，過(guò)濾病毒數(shù)據(jù)包等；通過(guò)USB接入打印機(jī)，實(shí)現(xiàn)無(wú)線(xiàn)網(wǎng)絡(luò)打印等功能，力助該高鐵項(xiàng)目部順利的完成該項(xiàng)目