**科技网络整改方案

1. 背景介绍

随着Internet的接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。在IDC对全世界企业网络使用情况的调查中发现，在上班工作时间里非法使用邮件、浏览非法Web网站、进行音乐/电影等BT下载或者在线收看流媒体的员工正在日益增加，令网络管理者头疼不已。据IDC的数据统计，企业中员工30%至40%的上网活动与工作无关；这些员工随意使用网络将导致三个问题：(1)工作效率低下、(2)网络性能恶化、(3)网络违法行为。 

2.客户需求分析

通过与客户的初步沟通，了解到深圳***科技有限公司主要需求点为公司新的外贸部整体网络行为管理及办公区域无线覆盖。

深圳市**科技有限公司由于业务的需求，现成立了新的外贸部门来拓展国际业务，但是平常工作中公司的网络状况很不稳定，主要办公区域30-40号人加上手机端大概80-90用户左右，占用1条100M的ADSL的光纤，会经常出现断网，非常卡的情况，极大的影响了工作效率；无线覆盖方面现公司运用的是TP-Link的无线路由器进行的无线覆盖，进过初步沟通，了解到周经理提出的需求，统计一下得出以下2个方面

1:公司的网络出口处的网络设备不具有行为管理控制手段，所以时常导致出口带宽被恶意占满，导致到公司整体网络状况存在很严重的顿卡、及掉线等问题。

2：企业部署WIFI主要目的在于解决企业移动办公问题、方便企业网络扩展、以及树立企业形象。为企业员工以及客户提供更多网络访问的便捷，深圳市**科技有限公司外贸部使用的是TP-LINK无线路由器做的置顶无线覆盖，针对TP-LINK做置顶无线覆盖是很少见的，原因有以下2点。

2.1：TP-LINK不是企业级的无线设备，它不能满足大规模的办公人员使用。

2.2：TP-LINK产品的承载出口性能很一般，例如：公司现在有100M带宽，出口就需要百兆的设备，才能跑出百兆网络的效果，而TP-LINK的设备是家用路由设备，他的出口带宽远远达不到百兆，所以会导致无线的使用人员效果极差。

客户现有：网络拓扑图

结合上述的用户需求以及IT系统的现状，华鑫立业科技有限公司技术部门给深圳市**科技有限公司提供一套完整、可视、具有的互联网出口安全解决方案。

本次方案建议采用鑫塔科技上网行为管理设备XT6000-B-AC 1 台，无线控制器XT6000-A-WAC一台AP200 5台部署在如下位置：

备注：具体的办公点AP放置，要根据实际情况来做处理

1：网络出口行为管理鑫塔科技XT6000-B-AC

互联网出口上网行为管理：部署鑫塔科技XT6000-B-AC于互联网出口，针对有线网络终端和用户提供接入认证、权限控制、合规审计；此外，还可以针对有限/无线的全部用户、关键应用，提供全局统一的带宽控制策略来确保公司的员工的上网速度，产品主要功能如下：

1.1流量管理，能够细化控制网络的整体及各个终端的带宽（如设置每个部门或者用户的整体带宽，同时针对不同的应用设置不同的带宽）

1.2：详细记录网络中各类终端的上网日志，如PC、手机、平板等终端通过公司网络外发的邮件信息、聊天内容（针对内部员工，安装客户端才可实现）、登陆的账号信息（QQ、邮箱等账号）、搜索的关键字信息，访问的网站、发送的言论、流量日志分析等；审计过滤，能够针对不同的网站及应用进行阻断审计，有效记录公司的网络整体使用情况。

1.3：上班时间屏蔽购物、电影娱乐、迅雷下载、网络游戏等网站，防止上班时间浏览非工作性网站，有效提高工作效率，合理利用公司带宽、能够针对敏感关键字的发帖/搜索等进行阻断与告警，极大的优化公司的网络资源，规避法律风险。

1.4:多样化的VPN功能，VPN对于深圳市伯创科技有限公司的以后公司的整体规划是很重要的一块，如后续上了服务器及OA系统，多家分点需要组件局域网，这个时候XT6000系列的产品可以用VPN的功能来实现这一块。

2：无线覆盖的整体规划：

基于TP-link的情况，我们推荐了鑫塔AP 200这款企业级无线产品，AP200产品功能如下：

2.1鑫塔AP200 双频无线大功率AP 可同时工作在2.4GHz/5GHz 两个频段，支持900Mbps 11AC （5GHz）和300Mbps 11N（2.4GHz）并发，最高无线速率可达1200Mbps，可接入更多无线客户端，解决酒楼、会议厅、KTV 等人流密集型环境的无线接入问题；AP2000 双频无线大功率AP 可提供5GHz 无线服务，提供更干净的无线环境，无线接入更稳定。可以通过首页中的射频选项，智能定义节能模式、标准模式和穿墙模式；采用MIMO 技术，提供更好的无线传输性能、稳定性和无线覆盖范围。

2.2鑫塔AP200企业级无线产品可以同时介入50台无线终端设备链接，无缝链接；自动切换功能，来真正保证到业务的不中断性.

 

3.报价方案

国际业务办公点
产品型号	产品描述	单价	数量	总价
上网行为管理XT6000-B-AC	600用户以内(200M双向出口带宽)	**********	1	**********
无线控制器XT6000-A-WAC	日最高认证数300，账号密码不限制	**********	1	**********
无线AP200	单个AP可承受70用户	**********	5	**********
三层交换机	华三（H3C） S3600V2-28TP-SI 24口三层 快速以太网交换机	************	1	*************
千兆POE交换机	（H3C）SMB-S2610-PWR 8口百兆二层智能网管POE交换机	*************	1	************
其他办公点
上网行为管理XT6000-SH-AC	上网行为管理XT6000-SH-AC	************	2	***********

备注：如只需要解决当前问题，那可以只先购买上网行为管理，如需整体解决，就需要购买以上全部产品。

深圳市**科技有限公司以后的网络规划拓扑如下：

 

更多细节请联系：

深圳市华鑫立业科技有限公司

Shenzhen City Huaxin Industry Technology Co. Ltd.
地址：深圳市福田区福华路嘉汇新城汇商中心1018

电话：0755-83948570

李经理  158 8978 1027 

马经理 13480141937

网址：www.szshxly.com

粤ICP备17057836号