HiPER 4210G为连锁药店建高速信息桥梁

一、 客户背景

    创立于2001年10月的老百姓大药房是一家由单一民营药店发展起来的大型医药连锁企业。公司总部位于湖南长沙，现有总资产近10亿元，员工18000余人；经过多年的发展，老百姓大药房已成功开发了湖南、陕西、浙江、江西、广西、山东、河北、广东、天津、上海、湖北、河南、北京等十三个省级市场，拥有门店200多家。

    浙江湖州德清老百姓大药房总共有6家门店，提供给老百姓性价比极高的药品以及优质的服务，受到当地用户的一致好评。 

二、用户网络需求

    随着业务的不断发展，连锁规模的逐步扩大，公司对网络化管理有更高的要求，前期使用的网络接入设备已不能满足现有业务的需求。尤其在遭受内外网攻击、内网病毒泛滥以及使用P2P软件下载等情况下，经常导致网络无法正常运行。而网络负责人对网络的安全更无法做到全方位的掌控，各个门店之间也无法资源共享，快速互联；公司网络部技术负责人何经理对网络进行全面诊断后，决定进行路由器的更换，从根本上解决问题。经过多方研究，总结出路由器需有以下功能：

    1、产品稳定性，具有长时间工作能力；

    2、产品配置管理简单易懂，让工作人员具有简单的网络基础就能操作；

    3、能合理的分配和有效的管制网络带宽资源；

    4、具有强大的防病毒与抗攻击功能；

    5、产品具有VPN功能，方便各个门店快速访问公司财务服务器，进行报帐、对帐等；

    6、能对员工进行上网行为管理；

    7、有问题时，需厂家能提供高效、周到的售后服务。

三、艾泰科技解决方案

    通过对市场上多个品牌路由器的详细了解，老百姓大药房决定采用艾泰科技HiPER 4210G千兆宽带网关/宽带路由器作为VPN服务端网络设备，在4006-781-781客服工程师指导下，通过对企业网络环境的了解，实施药店网络的整体解决方案：

    1、 病毒攻击防御

    针对病毒攻击的防御只需要点几下鼠标即可轻松完成配置，能有效的防御DDoS攻击，冲击波病毒等常见网络攻击。

    2、 ARP欺骗防御

　　药房内网全都设置了IP/MAC地址绑定，配置时利用HiPER 4210G的IP/MAC地址全部绑定功能，只需一键操作，就可以一次性将所有动态IP/MAC地址对全部绑定；再配合ARP广播和更新限制功能，有效的防止了局域网主机遭受ARP欺骗攻击。

　　对不便于进行双绑的DHCP接入用户，还可以使用DHCP自动绑定功能与免费ARP广播来解决ARP欺骗问题。

    3、 带宽管理

　　通过全局、组策略、个性化配置三级管理，使得药房现有的网络带宽资源得到了充分的使用与合理的分配。同时，基于IP地址的个性化配置与时间段策略，不但能限制单机带宽和连接数，有效防止部分用户过度滥用网络资源；也能在带宽充裕时，使得用户能充分利用带宽总资源。总而言之，在保证药房稳定的网络秩序情况下，最大化带宽资源的利用，达到非常好的使用效果。

    4、 灵活的VPN功能

　　HiPER 4210G支持IPSec、L2TP以及PPTP三种VPN协议，它们可以单独使用，也可以结合使用；允许一方或双方动态VPN接入，可实现网关到网关、远程拨号等多种形式的VPN；服务端使用HiPER 4210G，其他门店用HiPER 2511VF进行互联；操作简单，VPN线路运行稳定。        

    5、 灵活，易用的上网行为管理防火墙，让药房网络更为井然有序。

    6、全方位网络监控功能

　　通过HiPER提供的网络监控功能，管理员可以使用多种监控和诊断方式，动态监控网络运行情况、用户上网行为，快速定位和排除网络故障，特别是能够实时发现网络异常以及异常主机，如感染病毒或发起攻击的主机。同时利用HiPER提供的实时监测CPU、内存利用率、NAT表等关键系统资源，管理员还可以及时发现潜在的各种攻击；通过实时查看各个接口的带宽，查看各个用户的上传/下载带宽以及NAT会话数，查看上传/下载带宽排行榜和NAT会话数排行榜，快速定位网速慢、卡等的网络异常。

四、用户拓扑图

五、用户感言
 
　　“在使用了艾泰科技HiPER 4210G作为宽带接入设备以后，轻松实现了药房各个门店之间的互联，现在药房的客流量大了，更需要各个门店之间稳定互联；配合各种安全策略的使用，让整个网络数据传输的安全性能提高了一个层次；多级的带宽管理功能合理的分配网络带宽，使得工作效率大大提升。加上UTTCare 7×13小时4006-781-781服务热线的快速响应与热情服务，帮我们解决问题的同时还学到不少网络知识，真是受益匪浅！”