當前位置:解決方案

企業VPN網絡解決方案

發布日期:2020/11/22 14:06:31 訪問次數:287

企業VPN網絡解決方案

背景分析

  隨著信息化技術的發展,企業已經離不開一個高速、穩定、安全的辦公網絡。THISEW為企業信息化建設提供了一整套有線無線一體化解決方案,方便員工隨時隨地訪問企業網絡資源、處理工作郵件,提高工作效率。

  需求分析

  1、有線無線一體化網絡覆蓋,員工可隨時隨地聯網辦公

  2、高速的局域網,保證數據快速傳輸

  3、高安全性、高可靠性,清晰的部門權限劃分,禁止非法接入

  4、分支機構、出差員工與總部VPN互聯,實現服務器資源共享

  5、員工上網行為管理,保障員工辦公效率

  方案設計

  網絡拓撲


方案特點—總部

  室內室外無線全覆蓋

  THIISEW提供無線吸頂式、面板式、室外等各種AP,可實現辦公室、園區、倉庫等所有區域的無線全覆蓋。

  統一配置,集中管理,支持AC備份,AP離線自管理功能

  AC(無線控制器),能自動發現所有的 AP,并對AP進行統一配置和管理。AC與AP既支持二層組網,也支持AP在內網、AC在外網的跨NAT三層組網模式,AC跨NAT遠程管理所有AP。真正實現AP零配置、即插即用。極大降低網絡維護工作難度。

  支持AP離線自管理、AC雙鏈路備份功能,保障網絡高穩定性。

  全千兆有線網絡,冗余備份,高速穩定

  設備支持全千兆線速轉發,核心交換機更是提供萬兆轉發。

  核心層交換機支持堆疊功能,提供更多端口,結合端口匯聚,輕松實現線路冗余備份。

  匯聚層和接入層支持端口匯聚,成倍提高上聯端口傳輸速率,解決上聯端口傳輸瓶頸問題。

  三層路由、VLAN、DHCP中繼等豐富網管功能,清晰劃分部門權限

  支持DHCP Sever、VLAN、L2-L4的ACL等功能,實現部門、VLAN、IP地址一一對應,清晰劃分部門權限,簡化管理。

  支持三層靜態路由,實現服務器資源共享。

  支持DHCP中繼,使不同網段的DHCP客戶端能共享一個DHCP服務器,減少服務器數量。

  支持ARP代理,使處于同一邏輯子網但不同交換機的設備能互訪,實現同一個部門多地辦公。

  有線網絡支持四元綁定、IEEE802.1X認證,無線網絡支持多種認證方式

  支持IP-MAC-端口-VLAN四元綁定,支持IEEE802.1X認證。

  支持IP源防護、MAC地址泛洪攻擊防護,木馬、蠕蟲等病毒抑制,保護服務器安全。

  支持MAC認證、Web認證、微信認證等多種用戶接入認證方式,防止非法設備接入無線網絡。

  支持客戶端隔離,將AP內部用戶隔離。

  VPN互聯,實現服務器共享和遠程辦公

  總部和分支機構的路由器均支持IPSec VPN,可實現VPN互聯,實現總部服務器共享,提高企業溝通效率。

  總部路由器支持PPTP/L2TP VPN,出差員工可隨時訪問總部服務器,實現遠程辦公。

  規范員工上網行為,保障辦公效率

  出口路由器具有上網行為管控功能,能夠管控IM軟件(如QQ)、炒股軟件(如同花順/大智慧)、下載軟件(如迅雷)等數十種常見網絡應用。

  可實現網址分類過濾、URL過濾及網頁安全等功能,管控員工訪問網站的權限及瀏覽網頁的安全性。

  THIISEW提供上網行為審計軟件,可實時記錄企業員工的各類上網行為,并可上傳至審計服務器,便于網管人員掌握網絡使用情況。

  方案特點—分支機構

  有線無線一體覆蓋

  采用無線VPN路由器系列,配合無線AP,實現有線無線全部署。

  VPN互聯,遠程訪問總部服務器

  出口路由器支持VPN,可與總部VPN設備互聯,訪問總部服務器。

  員工行為規范

  出口路由器支持上網行為管理,可規范員工上網行為。


我要評論

上一信息:酒店網絡解決方案

下一信息:無線網絡覆蓋

推薦信息
熱門信息
二維碼
微信

微信號:HYWL-ZTH

QQ
電話
18055511891
郵件
zhoutaihong@masidc.com
地址
中國馬鞍山市當涂縣濱河路50-51號
頂部
cba篮彩推荐