背景介紹

慈溪邁思特電子科技有限公司位於中國經濟最活躍的地區之一-浙江寧波，是一家專業生 產電子類產品的高科技企業，公司定位于家居智慧化產品的研發、生產及銷售，把節能環保及高技術含量作為生存的基本理念，現已形成紅外感應開關、紅外感應門鈴、無線遙控門鈴、紅外感應燈、菲涅爾透鏡等五大產品系列，其中多數產品已經獲得TUV/Bauart、TUV/GS、CE/EMC、CE/LVD、CE R&TTE等認證。

慈溪邁思特電子管理團隊由深諳現代企業管理思想且具有豐富實際管理經驗的人員擔綱，戰略正確、管理科學、激勵有效；公司研發部由享受國務院特殊津貼的專家（教授）領銜，擁有多名開發工程師，充分應用PRO-E、PROTEL、AUTO CAD等設計軟體，產品開發迅捷；品質管理嚴格按照ISO國際品質體系要求，保證用戶放心、稱心；公司注重對員工的培訓，把員工的進步作為企業的人力資源戰略目標，營造"團結、向上"的企業文化。

需求分析

慈溪邁思特電子科技有限公司網管王進喜先生表示，為促進企業資訊化建設以組建公司網路。經分析公司主要需求有以下幾點：

• 可穩定可靠長時間工作：

  穩定持續運作的聯機線路是網路最基本的需要。避免發生頻繁當機、系統延遲等問題，或需時時重起，造成上網掉線，影響工作效率。

• 可管控企業員工上網行為：

  可有效管制員工上網，解決上班時間內使用MSN、QQ、甚至上網流覽等動作，從而導致工作效率不佳的問題。另需要設備能夠對公司員工宿舍可分時段控制上網時間。

• 可有效管制大量下載行為：

  希望可以解決公司大量持續佔用寬頻的問題，可有效抑制內網使用BT、點點通影響其他人上網速度。

• 可防病毒攻擊加強網路安全：

  越來越多的攻擊及病毒，還有新型的ARP攻擊，造成網路安全的潛危機。因此希望能夠有效防制駭客、ARP等攻擊，以免企業寬頻接入受到惡意攻擊影響。

• 管理設置簡單易操作：

  網路管理設置一般較複雜，不易上手，經常帶來很多麻煩。困些，希望路由器具備直觀的配置介面，最好還有簡化的配置設計，從而減輕網管負擔，提高網管工作效率。

• 可有效支援監控系統：

  由於廠區面積較大，為更好的進行治理與安全防護，需要運行網路監控系統，因此，所採用的網路設備能夠支援監控系統才能滿足企業要求。

應用方案

根據邁思特電子以上應用需求，網管王進喜先生通過調查研究，選擇了俠諾科技QVM系列安全路由器來組建企業網路。俠諾QVM系列安全路由器具備全中文操作、防火牆等多項功能，依據邁思特電子的線路與機器數，網管王先生採用QVM330做為路由設備，搭建了如以下拓撲結構所示的企業網路。

邁思特電子科技有限公司，採用單線電信100M光纖接入，通過QVM330路由器，下接核心交換機，再通過二級交換連接各個辦公部門的PC機。另為了企業全部的PC可輕鬆訪問企業大型列印系統，該列印系統直連QVM330。由於企業伺服器均為租用，所以只通過DMZ功能架設了企業網路視頻監控系統，來保證企業的治安管理。

應用中，閱覽室、會議室與多功能教室均採用無線AP接入，其他固定PC機則採用MAC與IP綁定，以方面管理。雖然目前還沒有應用到VPN功能，但為以後企業的擴展升級留有一定的空間。

功能特點

配合邁思特電子企業網路的應用，可體現出俠諾QVM多WAN 安全路由器的諸多功能特點，其實用性、穩定性都得到較好的體現。經邁思特電子網管王先生介紹，QVM330體現出的功能特點主要有以下幾點：

• QoS帶寬管理：

  在邁思特電子應用中，帶寬管理起到了一定的作用。俠諾QVM 330 VPN防火牆設備設有QoS帶寬管理，屏除了傳統帶寬管理必須手動一一查找與帶寬利用率很低的兩大弊病，以設定聯機數、關鍵字、最大或最小帶寬等方式，有效限制帶寬佔用，可同時解決惡意大量占帶者以及帶寬使用率不佳的兩大問題。並可依據IP或應用服務連接埠分配帶寬或設定優先順序，優先傳送重要資訊資料不致延遲，網際網路聯機使用更有效率。輕鬆實現特殊應用服務與人員，享受不同大小的帶寬服務，達成彈性的帶寬管理，也成就了帶寬使用率最佳化的表現。

• 強效防火牆：

  俠諾QVM330安全路由器，具備主動式封包檢測功能，只需單向啟動各式駭客攻擊、蠕蟲病毒防護功能，即可簡易完成配置，有效防止內外網惡意攻擊，確保企業網路安全。內建ARP病毒來源自動檢測工具，配合IP/MAC綁定，即可確保有效防止ARP病毒攻擊。王先生便將各PC機MAC與IP綁定，有效防止病毒的同時，也方便對每台機器進行管理，使得邁思特電子的網路能夠輕鬆健康運作。

• IP群組管理：

  QVM330具備DHCP伺服器功能，它可以自動的為內網用戶發放IP位址，不需要對個人電腦逐一進行IP位址配置，實現網路的快速連接與應用。另外，IP群組管理功能也讓王先生的管理更加簡單。王先生根據不同的IP位址，分成辦公群組、宿舍群組、廠區群組等，然後針對性的進行訪問控制。防BT、QQ、MSN、Skype簡易管理功能，可分群組或分時段管制企業員工上網以免影響工作效率，還能設定排除名單，特殊的人士照樣可以使用，不受到影響。例如：可以通過頁面內容管制，限制辦公群組對網站的流覽，以確保員工在上班的時間段內流覽指定的網站，杜絕流覽非法網站。王先生還對員工宿舍上網時段進行了分時段設置，白天不提供網路服務，僅晚上18點至23點開放網路，以保證員工的正常休息。

• 虛擬局域網VLAN：

  利用這個功能，王先生將公司不同的部門與應用劃分為不同的局域網，如辦公樓、員工宿舍、廠房區、閱覽室等以進行特定的管理、局域網間的隔離和防止廣播風暴。在同一個網段內的成員(在同一個VLAN區域網路內)可互相溝通並看得到對方，若不在同一個VLAN群組內的成員則無法得知其他成員的存在，保證用戶訪問隔離。各個虛擬區域網路廣播包互不相通，限制病毒與無用資訊流通，有效避免廣播及病毒封包迅速擴散全網，降低感染區域。

• DMZ埠映射：

  QVM330內建DMZ埠，支援對外開放伺服器。由於邁思特電子租用伺服器，所以DMZ埠起到另一作用，網管員王先生通過DMZ建立了網路視頻監控系統。可將企業重要服務區域及相關各重要設施、進出人員等前端的實況聲像即時傳送到監控中心和相關主管部門辦公室，使企業環境安全更多一層保障。

• 簡易系統管理：

  QVM330全中文化配置及管理介面，所有設定參數與組態清楚明確、簡單易懂，輕鬆完成網路設置。還支援強大的系統日誌功能，可通過對日誌管理和查找，即時監控系統狀態及內外流量，進而作對應的配置，確保內網運作無誤。王先生表示，全中文操作靈活方便，實用性很強，減輕工作量的同時，也節省了不少時間。

效果評測

邁思特電子網管員王先生表示，應用Qno俠諾QVM330安全路由器以來，網路運行穩定，受到廣大同仁的好評，其良好的穩定性和管理功能讓他感到很滿意。簡單易用的WEB管理配置方式，加上詳細的配置使用手冊，使用起來比較容易上手。流量控制、埠管理、系統日誌等功能，簡化了網管工作。王先生說，高性價比的QVM330給了邁思特電子一個穩定實用的企業網路！