企业路由解决方案(附拓扑图)

happyexe

企业的接入网关像是连接企业各个部门的大动脉，脉搏的跳动需要原动力和一定的免役功能，也就是说企业网络建设必须保证网络的高效、稳定、可靠、安全、灵活、易管理等方面，企业网络的生命才能延续并富有激情。
高稳定性的需求
企业网络承载着企业运转的基础数据，一旦网络通信中断，企业的生产经营将会受到严重影响，给企业带来巨大的经济利益损失。因此，要求负责宽带接入的路由器具有高稳定性和自我恢复能力，从而保证网络可靠稳定的运行。
易用性的需求
中小企业往往缺少专业的网络技术人员，因此网络的维护对中小企业来说具有一定的难度，所以如何能够更好的管理和维护网络就成为网络建设时需要考虑的重要问题。选择具有友好用户界面的网络设备是解决这一难题最好方式。
安全性的需求
企业信息设施在提高企业效益的同时，也给企业增加了风险隐患。网络安全问题也一直困扰着中小企业，给中小企业所造成的损失不可估量。黑客攻击、病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等外网攻击已成为影响最为广泛的安全威胁。同时，企业内部员工对网络的不正当使用，降低了生产率、消耗企业网络资源、并引入病毒和间谍程序，或者使得不法员工可以通过网络泄漏企业机密。因此我们在网络设备的选择上一定要具备内外网防护能力。
扩展性的需求
由于企业经营的不断壮大，企业规模也势必水涨船高，因此网络设备必须具备一定的扩展能力。为了保护投资，在接入设备的选择上必须具有可扩展性和可持续升级性。并且当广域网线路从一条扩展到多条、带宽从2M扩展到10M时，能平滑过渡，实现设备的充分利用。

方案介绍
*多WAN口路由接入
支持多WAN接入功能，支持光纤、Cable Modem、ADSL固接/PPPoE、卫星回路等主流接入方式;多条ADSL取代光纤可大大节约宽带接入费用。具有带宽汇聚功能，多WAN口线路负载均衡，平衡对外流量。并且为了解决目前国内南北网络互访速度问题，系统内置完整的北方网通和南方电信的路由表，系统可自动判断网络包目的服务器在那条线路，以确保宽带接入联机反应快速，不会因为网络数据包跨经不同运营商而导致上网速度下降。
VPN虚拟专用网
对于企业而言，利用Internet组建私有网，将大笔的专线费用缩减为少量的市话费用和 Internet费用。据报道，局域网互联费用可降低20～40％，而远程接入费用更可减少60～80％，这无疑是非常有吸引力的；VPN大大降低了网络复杂度、VPN用户的网络地址可以由企业内部进行统一分配、VPN组网的灵活方便等特性简化了企业的网络管理，另一方面，企业甚至可以不必建立自己的广域 网和接入网维护系统，而将这一繁重的任务交由专业的ISP来完成；VPN提高了整个企业网的互联性，良好的扩展性使得企业更好、更快地适应 Internet经济的发展，把握商机；另外，在VPN应用中，通过远端用户验证以及隧道数据加密等技术保证了通过公用网络传输的私有数据的安全性。
  
*专业防火墙，保护网络安全
随着互连网技术的飞速发展，企业网络安全也遭受着严峻挑战。病毒、外部入侵（黑客）、ARP攻击、拒绝服务攻击、内部的误用和滥用，以及各种灾难事故的发生，时刻威胁着网络的业务运转和信息安全。
传统的中低端路由器不具备防火墙功能，而高端路由或者独立的防火墙设备价格不菲，一般的中小企业很难承受这种巨大的投入。Hi-Spider Router Enterprise自带专业防火墙，提供强大的防护功能，支持内/外部攻击防范，提供扫描类、DoS类、可疑包和含有IP选项的包等攻击保护，能侦测及阻挡ARP欺骗、DoS等网络攻击，有效的阻止Nimda、冲击波、木马等病毒攻击，为企业提供可靠的安全保障
  
*强大的流量管理功能
随着新的应用的不断涌现，大量的实时业务就对报文传输的延迟提出了更高的要求（如VoIP、视频会议等）。相对而言，Email和FTP等文件传输业务对时间延迟并不敏感。而传统的网络设备的尽力服务不可能识别和区分网络中的各种通讯类别，不能满足目前网络发展的需要。
Hi-Spider Router Enterprise支持QoS（Quality of  Service ,服务质量）管理机制，基于策略的带宽分配与加速功能可使您保护关键型应用，抑制娱乐或未经认可的流量，调整可能占用大量带宽的业务应用的步伐，压缩流量以实现最佳的吞吐量
*上网行为管理
随着Internet的接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。在全世界企业网络使用情况的调查中发现，非法使用邮件、浏览非法Web网站、下载音乐、电影等数字文件，或者在线观看收听流媒体的员工正在增加，令网络管理者头疼不已。这些员工随意使用网络将导致三个问题：(1)工作效率低下、(2)网络性能恶化、(3)网络违法行为。
Hi-Spider Router Enterprise支持外网访问权限管理、上网时段管理；支持封杀局域网内的P2P软件（如BT、kugoo，电驴，迅雷）、IM聊天软件（如QQ、MSN、Skype等）的使用。支持基于内容和URL的过滤功能。
*易于管理,免维护
系统采用全中文向导式的配置界面，同时每项配置均有帮助提示，使得操作简单易上手。系统内嵌看门狗程序，能自动监控程序进程，在服务意外中止时对中止的服务重启，也能在系统发生紊乱时在短时间重新系统。并且对WINDOWS下的病毒具有免疫功能，确保设备在无人值守的情况下也能长期运行。

sxtyjgbwb

哈哈，顶起来 哈哈，顶起来

vler

看上去不错