银河风云DS708W助力网络建设解决方案

    泡泡网上网行为管理频道9月27日 随着网络技术的快速发展，以及信息化的发展，微小企业尤其是初创业时期的小企业，经济实惠、网络畅通、便捷易用是选择办公环境的主要考虑因素。网络的畅通度对企业的人力成本有着直接的影响。而在网络办公的普及下，网络的安全性越来越引起广泛的关注。根据IDC统计，54%的员工在工作时浏览过工作无关的网站，70%的安全损失是由企业内部员工的不规范上网造成的。路由器作为小型网络的核心设备，其功能特性能否帮助企业用户解决网络问题，在整个网络搭建中也就起着关键性作用了。

　　用户需求：打造高效的办公网络

　　建信万通商务中心是北京地区专业商务服务式办公室提供商，位于朝阳区酒仙桥望京商圈，是以有氧休闲办公和企业初创服务相结合的综合性创业中心。企业秉承“管家式服务”理念，定位发展企业初级阶段核心需求。从创业管理咨询至银行融资渠道;从项目扶持资金至国家政策奖励;致力于为小微企业提供优质高效办公环境，协助企业快速成长。目前建信万通商务中心一楼被用于以办公间形式租赁给各类商业公司，总共涵盖200终端用户。每个入住公司，可自行使用SOHO级别路由器，通过PPPOE用对应的账号密码拨号上网，并且中心根据拨号账号而采取额定接入带宽进行相关限制。

　　在进行网络改造之前，企业的网络环境仅是提供纯粹的网络应用，没有任何附加的上网行为、带宽管理。随着企业网络用户数的增加，建信万通商务中心的企业办公网络也越来越难管理，P2P、迅雷下载等应用抢占带宽等现象频频出现。此外，由于各办公间是属于相互独立的工作环境，无法确保每个办公间企业高速访问互联网，连接访问回应缓慢。同时，整个企业内网PC终端众多，加上各企业是相互独立的，其上网行为难以管理，以致企业内网饱受ARP病毒攻击，常频繁掉线、乱弹广告，网速慢!这一切对于建信万通商务中心不便于管理。因此需要在新设备的防病毒抗攻击等功能下，让企业网络管理更科学、更省心。

　　解决方案：银河风云DS708W，建设高效的办公网络

　　针对建信万通商务中心公司的需求，企业相关负责人对市场上的知名品牌路由器进行多方面了解和全方位测试后，决定采用有“上网行为管理”、“上网流量控制”、“支持PPPOE”等多重功能的新型网络设备——银河风云DS708W上网行为管理路由器，满足用户上网行为管理、上网流量控制，以及PPPOE用户登录的需求。

　　在本组网解决方案中，银河风云DS708W路由器部署为网关，连接互联网。能实现多ISP间的智能选路，同时结合线路检测技术，实现多线路备份。利用DS708W的上网认证与审计功能，监控员工炒股、QQ、MSN聊天等与工作无关的网络行为并对非法行为进行记录和告警，提高员工工作效率;对PPPOE用户的权限设置，一定程度上能防止ARP攻击，有效保证内网的安全性;DS708W流量限制，能对用户组内每个用户进行带宽资源的分配，控制单个用户的最大上下行带宽，确保办公网络的流畅性。

　　建信万通商务中心解决方案网络拓扑图

　　1.上网行为管理，提高上班效率

　　银河风云网络管家DS708W的上网行为管理可识别包括聊天软件、P2P下载、在线游戏等上百种特征库应用，有着丰富的识别能力。在建信万通企业办公间租赁环境中，P2P下载导致带宽占用问题是大多数人所关心的，但又不可能禁止其他企业员工BT和迅雷下载，所以比较可行的方法是在时间段上限制，工作时间内，禁止开放P2P及视频应用。再配合DS708W的自定义时间策略和上网行为管理功能，自定义应用过滤和网站过滤内容及网站应用禁止时间段，正好满足用户这一需求。

　　应用过滤设置

　　网站过滤设置

　　2.PPPOE用户登录，确保内网安全

　　ARP攻击问题一直是局域网的顽疾。为了避免ARP的攻击，银河风云引入在内网PPPoE架设PPPoE服务器，从而摒弃了在内网里运行ARP协议，从而内网不再依赖ARP协议，因此所有基于ARP的攻击自然就失效了。由此，所有办公间最显著的变化就是，就算某些PC机中病毒了，也不会影响到其他人。另外，企业管理用户在完成PPPOE设置后，启用禁止非PPPOE用户上网的功能，以避免用户通过其他方式上网。且银河风云网络管家DS708W的 PPPoE服务器功能，配置简单易用。

　　PPPOE服务设置

　　3.上网流量限制，确保网络畅通性

　　基于企业管理的需要，DS708W网络管家为某个用户组保留了足够的带宽，在组内个别用户 占用了多大带宽而导致其他用户的不满，DS708W能对用户组内每个用户进行带宽资源的分配，控制单个用户的最大上下行带宽。利用DS708W独特设计的智能流量控制，可实现实时计算在线用户数，从而将带宽均摊给网内用户，从而达到网络带宽最大化利用。

　　用户带宽控制

　　业务带宽保障

　　实施效果

　　在整个解决方案中，通过应用DS708W设备上网行为管理、上网流量控制、PPPOE功能，方便了建信万通商务中心企业对租赁微小企业的网络管理，具有高效、便捷、可用性强等特点。据建信万通商务中心的网络管理人员李先生说，在使用银河风云DS708W设备后，之前没有任何限制的网络环境，现在可以根据企业需求进行相应的上网行为管理，合理有效利用带宽，网络应用及管理也规范了，也大大方便了他自己管理企业网络，工作上省心、省力。从而给用户一个非常好的稳定的企业网络环境。■