浙江某水產(chǎn)局網(wǎng)絡(luò)改造
項目背景
該水產(chǎn)局主要經(jīng)營主要管理杭州市水產(chǎn)生產(chǎn),經(jīng)營及科研。在市場經(jīng)濟(jì)的條件下,企業(yè)應(yīng)用網(wǎng)絡(luò)技術(shù),其目的就是為了在提高企業(yè)運(yùn)作效率的基礎(chǔ)上,最終增加經(jīng)濟(jì)效益和增強(qiáng)競爭能力。在瞬息萬變的市場上,網(wǎng)絡(luò)應(yīng)用可以幫助企業(yè)決策者運(yùn)籌帷幄,充分利用各種信息資源,優(yōu)化企業(yè)資源配置,網(wǎng)絡(luò)擴(kuò)大了各個產(chǎn)業(yè)的市場空間,減少了傳統(tǒng)商務(wù)流程的環(huán)節(jié),極大地提高了勞動生產(chǎn)率。置身于網(wǎng)絡(luò)經(jīng)濟(jì)時代,任何企業(yè),無論其規(guī)模大小,都必須適應(yīng)新的潮流。
項目需求
用戶當(dāng)前已經(jīng)建立基礎(chǔ)網(wǎng)絡(luò),但是隨著業(yè)務(wù)的不斷發(fā)展,企業(yè)的逐步完善,原有的信息化建設(shè)已經(jīng)不能滿足企業(yè)的要求。主要暴露了以下幾個問題:
1、 信息和網(wǎng)絡(luò)技術(shù)的發(fā)展,改善了用戶的上網(wǎng)條件,同時也給組織帶來更高的網(wǎng)絡(luò)使用危險性、復(fù)雜性和混亂。上班時間非法使用郵件、瀏覽非法網(wǎng)站、網(wǎng)絡(luò)聊天、在線影音、P2P下載的員工日益增加,員工30%-40%的上網(wǎng)活動與工作無關(guān);而對色情網(wǎng)站的訪問統(tǒng)計表明:70%的色情網(wǎng)站訪問量發(fā)生在工作時間。如果去真正的使用好Internet也是企業(yè)管理者需要考慮的問題;
2、 由于部門的工作性質(zhì)的區(qū)分,有些部門需要通過Internet網(wǎng)工作,但有些部門需要有控制的進(jìn)行Internet網(wǎng)的訪問;
3、 員工外地出差可以通過VPN功能,隨時訪問企業(yè)的內(nèi)部服務(wù)器資源;
4、多運(yùn)營商接入提高網(wǎng)絡(luò)速度, 降低企業(yè)網(wǎng)絡(luò)環(huán)境接入成本;
網(wǎng)絡(luò)拓?fù)?/strong>
該水產(chǎn)局員工上網(wǎng)人數(shù)有100左右,在整個網(wǎng)絡(luò)出口部署一臺DI 7300路由器,帶機(jī)量為200人左右,完全可以滿足將來企業(yè)上網(wǎng)人數(shù)的增多,通過部署了DI7300路由器后,可以對每個員工的帶寬進(jìn)行合適化分配,對每個員工的上網(wǎng)行為進(jìn)行監(jiān)控,包括多種IM聊天軟件,可以限制用戶在上班時間采用BT 下載,對財務(wù)部門限制Internet互聯(lián)。并開啟主流病毒攻擊的有效防御,如ARP攻擊,DDOS攻擊等。
實施結(jié)果
在DI7300上配置了QOS流量控制功能后,對用戶進(jìn)行了上行下行限帶寬的合理配置,保證了帶寬的資源,開啟攻擊防御可以防止ARP欺騙,和DOS攻擊等。