浙江某水產(chǎn)局網(wǎng)絡(luò)改造
項(xiàng)目背景
該水產(chǎn)局主要經(jīng)營(yíng)主要管理杭州市水產(chǎn)生產(chǎn)，經(jīng)營(yíng)及科研。在市場(chǎng)經(jīng)濟(jì)的條件下，企業(yè)應(yīng)用網(wǎng)絡(luò)技術(shù)，其目的就是為了在提高企業(yè)運(yùn)作效率的基礎(chǔ)上，最終增加經(jīng)濟(jì)效益和增強(qiáng)競(jìng)爭(zhēng)能力。在瞬息萬(wàn)變的市場(chǎng)上，網(wǎng)絡(luò)應(yīng)用可以幫助企業(yè)決策者運(yùn)籌帷幄，充分利用各種信息資源，優(yōu)化企業(yè)資源配置，網(wǎng)絡(luò)擴(kuò)大了各個(gè)產(chǎn)業(yè)的市場(chǎng)空間，減少了傳統(tǒng)商務(wù)流程的環(huán)節(jié)，極大地提高了勞動(dòng)生產(chǎn)率。置身于網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代，任何企業(yè)，無(wú)論其規(guī)模大小，都必須適應(yīng)新的潮流。
項(xiàng)目需求
用戶(hù)當(dāng)前已經(jīng)建立基礎(chǔ)網(wǎng)絡(luò)，但是隨著業(yè)務(wù)的不斷發(fā)展，企業(yè)的逐步完善，原有的信息化建設(shè)已經(jīng)不能滿足企業(yè)的要求。主要暴露了以下幾個(gè)問(wèn)題：
1、 信息和網(wǎng)絡(luò)技術(shù)的發(fā)展，改善了用戶(hù)的上網(wǎng)條件，同時(shí)也給組織帶來(lái)更高的網(wǎng)絡(luò)使用危險(xiǎn)性、復(fù)雜性和混亂。上班時(shí)間非法使用郵件、瀏覽非法網(wǎng)站、網(wǎng)絡(luò)聊天、在線影音、P2P下載的員工日益增加，員工30%-40%的上網(wǎng)活動(dòng)與工作無(wú)關(guān)；而對(duì)色情網(wǎng)站的訪問(wèn)統(tǒng)計(jì)表明：70%的色情網(wǎng)站訪問(wèn)量發(fā)生在工作時(shí)間。如果去真正的使用好Internet也是企業(yè)管理者需要考慮的問(wèn)題；
2、 由于部門(mén)的工作性質(zhì)的區(qū)分，有些部門(mén)需要通過(guò)Internet網(wǎng)工作，但有些部門(mén)需要有控制的進(jìn)行Internet網(wǎng)的訪問(wèn)；
3、 員工外地出差可以通過(guò)VPN功能，隨時(shí)訪問(wèn)企業(yè)的內(nèi)部服務(wù)器資源；
4、多運(yùn)營(yíng)商接入提高網(wǎng)絡(luò)速度, 降低企業(yè)網(wǎng)絡(luò)環(huán)境接入成本；
網(wǎng)絡(luò)拓?fù)?/strong>
該水產(chǎn)局員工上網(wǎng)人數(shù)有100左右，在整個(gè)網(wǎng)絡(luò)出口部署一臺(tái)DI 7300路由器，帶機(jī)量為200人左右，完全可以滿足將來(lái)企業(yè)上網(wǎng)人數(shù)的增多，通過(guò)部署了DI7300路由器后，可以對(duì)每個(gè)員工的帶寬進(jìn)行合適化分配，對(duì)每個(gè)員工的上網(wǎng)行為進(jìn)行監(jiān)控，包括多種IM聊天軟件，可以限制用戶(hù)在上班時(shí)間采用BT 下載，對(duì)財(cái)務(wù)部門(mén)限制Internet互聯(lián)。并開(kāi)啟主流病毒攻擊的有效防御，如ARP攻擊，DDOS攻擊等。
實(shí)施結(jié)果
在DI7300上配置了QOS流量控制功能后，對(duì)用戶(hù)進(jìn)行了上行下行限帶寬的合理配置，保證了帶寬的資源，開(kāi)啟攻擊防御可以防止ARP欺騙，和DOS攻擊等。
