項目背景

該企業(yè)工作樓分為三層，每層一臺交換機，員工人數(shù)有50人左右，工作繁忙時90%都會用到互聯(lián)網(wǎng)提高工作效率。原有網(wǎng)絡(luò)的拓撲現(xiàn)已無法達到目前網(wǎng)絡(luò)需求及大量的數(shù)據(jù)流暢的通過，容易造成網(wǎng)絡(luò)堵塞，進而造成路由器的假死現(xiàn)象。該網(wǎng)絡(luò)也無法避免的造成內(nèi)網(wǎng)病毒及攻擊，致使一臺機器的故障導(dǎo)致整體網(wǎng)絡(luò)的傳輸下降。該網(wǎng)絡(luò)無法限制P2P、BT類型的軟件。

解決方案

實際結(jié)果

整個網(wǎng)絡(luò)由DI-7200配置5條PPTP VPN 方便外地辦公人員訪問公司內(nèi)部服務(wù)器，限制訪問不良網(wǎng)站及P2P、BT、游戲及與工作無關(guān)的東西禁止。對每臺PC機及路由器的IP與MAC雙向綁定，避免出現(xiàn)ARP攻擊。限制每個IP的流量控制。增加日志服務(wù)器以便公司內(nèi)部人員時常查看內(nèi)網(wǎng)信息。

網(wǎng)絡(luò)架構(gòu)完畢經(jīng)過半年時間，客戶反應(yīng)很好。時常禁止某些東西或是開啟，非常簡單，路由器與交換機運行穩(wěn)定性好，不會出現(xiàn)斷網(wǎng)的情況。功能相對本公司已經(jīng)很實用了。用戶評價還是很好的。