背景介紹

深圳市福牌實業發展有限公司是一家專業從事現代色彩傢俱研發、製造、銷售的企業，位於深圳龍崗，占地六萬多平方米，擁有6條國際最先進的色彩傢俱生產線，是目前國內最大的色彩傢俱研發、生產基地，也是目前全球能提供最多種個性色彩的傢俱製造企業。產品以“時尚個性、簡潔明快、色彩絢麗、環保健康”的品牌優勢一直引領國內青少年傢俱的發展潮流。福牌業務範圍輻射廣大，因此依賴網路傳輸相關業務資訊也十分龐大，如何維持穩定、快速的網路系統，是福牌提高良好產品服務的關鍵之一。

需求分析

根據深圳市福牌實業網路管理部門葉先生指出，企業目前最大的生產基地位於深圳龍崗，多處工廠規模較大，所用電腦較分散分佈，企業內部共有電腦150台左右，架設了內部管理伺服器和對外WEB伺服器。針對如何建構適合企業資訊網路，反復與高層商討如何有效整合企業各部門資訊管道，經各部門嚴密討論後，總結幾點需求共識如下：

• 長時間高效穩定的運行：

  該企業對網路穩定性的要求相當高，希望各部門及生產廠房的資料即時整合, 以利相關部門快速進行正確的相關業務分析。因此必須在價格可以接受的範圍內，盡最大可能減少系統服務中斷的可能性，確保網路長時間高效穩定運行不中斷。

• 防病毒攻擊加強網路安全：

  為保證企業網路正常穩定運行，避免發生因網路病毒洪水般襲擊而時不時斷線、掉線等情況，另為確保企業機密資料資訊等不被竊取或偵聽，降低企業不可估計的損失因此希望通過網路設備，在一定程度上抵擋來自內外網的各種網路攻擊，特別是ARP攻擊，保證網路正常運行及資料資訊安全。杜絕財務帳號意外洩露、客戶資料外泄等意外情況的發生。

• 設備設定操作需快速容易：

  網路管理設置一般較複雜，不易上手，很多指令行的路由器給製造企業的網管帶來了困擾，而想要對路由器進行任一個操作，都必須找來專業的人員，這又為即時反應帶來了變數。因此，信用福牌實業希望設備的選擇要考慮到管理和使用的便利性，具備直觀的配置介面，最好還有簡化的配置設計，能符合快速上手的標準，以節省不必要的時間浪費，減輕網管負擔。

• 有效管控員工上網行為：

  很多員工在上班時間聊QQ、MSN等即時交流工具，通過BT等下載音樂電影，影響工作效率。這樣也可能有意無意間會帶來帶寬被佔用、網路訪問速度降低等問題，更嚴重是可能隨之而來的病毒、蠕蟲和木馬的威脅。因此，企業希望通過路由器對用戶實行統一管理，最大限度發揮網路的作用，可對局域網中的電腦上網進行適當的管控，有效而可靠的管制內網用戶使用特定軟體。

• 即時的系統日誌監控管理：

  網路一旦發生問題，查找過程總是最煩瑣，讓人頭疼。所選設備最好能夠即時監控網路的一些異常情況，提供一些資料供網路管理人員判斷網路病毒和問題所在，可快速協助網路管理人員解決網路運行中所發生的一些問題。

應用方案

深圳市福牌實業網路管理部門葉先生依據企業需求，委託高度性價比優勢的多WANVPN防火牆廠商俠諾科技，為福牌實業規劃了整體的網路組網方案。其具體的組網架構拓樸與方案特色如下：

深圳福牌實業大概有150多台電腦，3M的電信ADSL雙線接入。FVR360v下接一個主交換機，再通過20個左右交換機分別接入各個部門的PC機，以及企業MAIL、ERP等財務系統等伺服器，而對外開放的官網WEB 伺服器則架設在DMZ埠上。

方案特點

• 強效防火牆有效防病毒攻擊：

  俠諾FVR360v安全路由器，具備主動式封包檢測功能，只需單向啟動各式駭客攻擊、蠕蟲病毒防護功能，即可簡易完成配置，有效防止內外網惡意攻擊，確保企業網路安全，減少網路受攻擊帶來的損失。福牌實業由於電腦分佈分散，管理起來相對麻煩，在ARP攻擊氾濫成災時，網管葉先生利用FVR360v自帶的防止ARP病毒攻擊的功能，配合IP/MAC綁定，有效防止了ARP病毒攻擊。葉先生表示，FVR360v防ARP功能很有效，在保護企業網路安全上起了不可或缺的作用，有效改善了以往掉線的情況。另Qno俠諾考慮要綁定所有用戶PC端的IP/MAC有一定的難度，因此近期也提供免費的ARP自動綁定軟體，可讓工作人員有針對性的選擇套用綁定程式，達到雙向綁定的目的。

• QoS帶寬管理控制員工上網：

  部份內網工作人員在上班時間內，用BT下載、線上視頻點播等操作，經常會造成帶寬卡網問題，且導致工作效率不佳抱怨連連，這讓網管葉先生很是頭疼。讓人寬慰的是FVR360v具有智慧帶寬管制SmartQoS功能，它可自動將大量佔用帶寬者的IP自動列入黑名單列表進行觀察，針對持續占帶者再加以二次懲罰，將該IP可使用的帶寬減半等等，即可輕鬆有效的抑制惡意占帶者，快速恢復正常網路速度。也可以設定聯機數、最大或最小帶寬等方式，充分管控帶寬。並可依據IP或應用服務連接埠分配帶寬或設定優先順序，優先傳送重要資訊資料不致延遲，網際網路聯機使用更有效率。

• 彈性IP管理方便內網管控：

  企業內部不同的工作有不同的網路使用需求，這讓企業網管葉先生在內網管理上很是傷腦筋。所幸的是FVR360v支持IP群組管理功能，通過該功能讓網管對內網管控更加簡單。葉先生根據各部門不同的IP位址，將企業內網分成生產管理群組、品保群組等，然後針對性的進行訪問控制設置。一鍵封QQ、MSN、Skype簡易管理功能，可分群組或分時段管制員工上網，防止過度下載等行為佔用過大的帶寬而影響到資料整合或重要業務專案。還能設定排除名單，特殊的人士照樣可以使用，不受到影響，如BOSS高管等。

• 多WAN埠接入備援：

  FVR360v支持帶寬彙聚，支持帶寬彙聚、自動線路備援，多WAN口接入方式，讓企業有更大和彈性配置空間。目前該企業電信雙ADSL接入，不僅可以彙聚帶寬，而且還可以實現線路備援、資料分流、負載均衡等效果。當一條線路掉線，會自動改用另一個WAN連接埠的線路連接，確保聯機不掉線。可同時運用備援功能，避免掉線時造成無形的損失與傷害。

• 指定路由強化網路穩定性：

  另外一方面，多WAN口的設計，也提供了訪問網路快速穩定的途徑。FVR360v支持指定路由功能，可通過協定綁定，將特定的服務或應用綁定在指定的埠，如WEB走WAN1，MAIL走WAN2等等，加速訪問速度，進一步保障網路的穩定性。

• 簡易又方便的系統管理：

  FVR360v全中文化配置及管理介面，所有設定參數與組態清楚明確、簡單易懂，輕鬆完成網路設置。還支援強大的系統日誌功能，可通過對日誌管理和查找，即時監控系統狀態及內外流量，進而作對應的配置，確保內網運作無誤。網管葉先生表示說“俠諾FVR360v操作靈活方便，實用性很強，特別是全中文的操作方式，連IP/MAC綁定標記都可以顯示為中文，相較英文設置讓人更易上手。”

未來拓展

產品規格相容性強大：俠諾產品具有較好的相容性，與大廠VPN設備可以互通。因此將來企業成長到一定龐大規模時，總部更換為大廠的高端設備，也不會出現不相容問題。

使用評測

深圳福牌實業網管葉先生表示，應用Qno俠諾網路方案一年多以來，網路運行穩定，改變了以前網路經常掉線及遭受ARP攻擊困擾的狀況。應用該方案，企業內部資訊資料的及時整合，大大提升了企業的工作效能。Qno俠諾FVR360v安全路由器功能比較全面，設置靈活簡單，軟體更新提供保障，有效的確保了網路的穩定性。葉先生指出，FVR360v具有較高的性價比，多功合一，對於其在應用中起到的作用，企業感到很滿意。