UTT 3640四WAN口专业防火墙

用户背景
    广西明阳生化科技股份有限公司位于广西首府南宁市江南区明阳工业区，始建于1958年，是高新技术企业、农业产业化国家重点龙头企业和国家扶贫龙头企业。1997年通过ISO9001质量体系认证。公司主要从事木薯良种种植和推广、淀粉和酒精深加工、肥料、电子商务、纸模、机械制造、物流等七大产业，主导产品有“潭峰”、“明阳”牌木薯淀粉、木薯变性淀粉、酒精、纸模、机械五大类，产品主要应用于造纸、纺织、食品、医药、建材、饲料、石油等行业：淀粉年生产规模10万吨、酒精5万吨，是目前国内最大的集研制、生产、销售、应用技术船务于一体的木薯变性淀粉生产企业。

网络需求

    广西明阳生化原本的网络环境如下：外网采用一条光纤线路，使用的接入设备型号为HiPER 3300NBs，单WAN口设备，使用起来也非常稳定，但是随着企业业务的扩大，对网络的带宽质量要求越来越高，而伴随着国内电信重组的结束，中国电信、联通、移动三大运营商之间的竞争，也造成的新的互联互通问题，单WAN和双WAN产品已不能满足三线策略路由的需求。鉴于目前国内的形势，明阳生化科技网络部门负责人潘先生决定再增加3条上网线路，来提升企业的网络质量，满足企业因为业务飞速发展的上网需求。由于原来的型号HiPER 3300NBs是单WAN口智能网关，要再增加3条外网线路，那只能再购买一款新的四WAN口智能网关设备。潘先生对艾泰设备HiPER 3300NBs使用起来比较满意，决定再购买一款艾泰的四WAN口设备。明阳生化对即将购买的四WAN口设备，提出了几点需求：

1 考虑到网络的投入成本，在原有的电信光纤线路基础上再接2条电信ADSL和一条移动的光纤线路，要实现4条线路有效的流量负载，并能保证4条线路，在某条线路出现故障的情况下，能立马自动切换到正常的线路。

2 内网电脑数量有100多台，要能通过4条线路进行流量负载均衡，并能通过控制部分电脑选择固定的上网线路上网。

3 由于企业的规模扩大，资料需要统一进行管理，内网搭建一个OA服务器。由于办公需要，在外地工作的同事能实时调用0A服务器的资料。

4 为了保证企业内网的IP规划的合理性，不能让员工自己随意修改电脑的IP地址，造成内网的IP地址冲突，从而影响到企业办公质量。

艾泰科技解决方案

    了解到明阳生化提出的以上四点需求，艾泰科技4006-781-781客户服务热线的工程师为他推荐了一款专业的多出口经济型防火墙UTT 3640 ，这款设备是四WAN口接入，提供多出口的选择，支持多线路实时备份和负载均衡；支持电信/联通/移动智能策略路由，实现了电信流量走电信、联通流量走联通，移动流量走移动，彻底解决三大运营商互联互通问题。

1 四WAN口智能负载均衡和智能检测功能
UTT 3640可通过三种方式检测上网线路是否正常，一旦线路检测机制检测到上网的线路异常便会智能切换到正常的上网线路。检测的方式分为三种：ICMP包检测，ARP包检测，DNS包检测。

　　四WAN口设备负载均衡提供NAT会话和IP地址两种负载均衡规则可供选择，还可根据接入线路带宽的大小来设置权重比例合理分配流量。

2 四WAN口负载均衡
　　UTT 3640的策略路由功能可以做到局域网内部起始IP地址和内部结束IP地址优先选择固定线路上网，从而实现指定源IP走固定线路上网。

3 智能NAT功能
　　UTT 3640产品支持NAPT、NAT以及路由的混合使用，满足各种复杂的网络地址规划。对于明阳生化提出的需要外地同事能访问OA服务器的需求，我们只需要在网关上配置一个个静态映射，将OA服务器映射到公网即可，操作简单方便；并且由于OA服务器处于路由器NAT功能及防火墙功能的保护之下，能有效保护服务器不受外网攻击，保障数据安全。

4 IP/MAC绑定功能

  　易用性的配置页面，方便明阳生化过滤非法IP或MAC地址保证内网IP管理的合理化，方便设置上网“黑名单”和“白名单”。值得注意的是，HiPER还支持IP/MAC地址全部绑定功能，只需一键操作，就可以一次性将所有动态IP/MAC地址对全部绑定；再配合ARP广播和更新限制功能，就可以有效防止HiPER和局域网主机遭受ARP欺骗攻击。

网络拓扑图：

使用效果

　　UTT 3640 四WAN口安全网关/VPN防火墙不仅仅实现了4条线路流量负载均衡，线路智能切换和策略路由指定源IP地址走固定线路上网等功能，还支持目前主流的3种VPN协议，随着企业的业务扩大，对于外地出差办公的同事，UTT 3640还可以提供50条可配置隧道，并发30条隧道的VPN访问，实在是中小型企业经济防火墙的完美选择，明阳生化对企业目前的网络情况非常满意。