2011年的兩會上,基礎建設再次成為了政府關注的重點。基礎建設是保障民生、維護社會公平正義的重要保證。而作為企業IT建設的重要組成部分,計算機網絡對企業的而言就猶如企業的基礎建設,也是保障穩步發展的重要前提。
在西部開發戰略下,國家更是加大了西部地區基礎建設的投入。以高速鐵路的建設為例,西部地區的建設速度尤為迅速,建設項目的周期相對較短。對于承建基礎建設項目的企業來說,辦公地點的頻繁變動就在所難免。對于這些企業來說,隨時隨地能夠組建一套安全可用的辦公網絡,是一個的巨大的挑戰。
西南地區某高鐵項目的項目部,就是這樣一個典型的客戶。客戶臨時辦公地,包括三層樓,采用10M專線光纖接,需要網絡接入的辦公電腦30余臺,主要為筆記本電腦。同時,由于該項目需與多家建筑公司、供應商進行合作,來往訪客比較多,訪客上網需求比較明顯。
基于上述情況,項目部IT管理人員對組網提出了以下要求:
1、 組網需要簡便快捷,可以盡快實現辦公電腦的網絡接入。最好是無線組網,便于后期的辦公場所的遷移。
2、 希望對帶寬資源進行合理規劃。避免一些不自覺的人,上班時間下載或看電影,影響辦公網絡。
3、 可以為來訪的客人提供網絡。但是訪客上網要與辦公網絡分開。
通過分析不難發現,項目部的需求普遍存在于中小型企業中:
1、隨著筆記本的普及、辦公環境的變更頻繁,無線網絡技術的成熟,無線網絡因其使用方便、投入低廉等特點,逐漸成為網絡辦公時代的新趨勢。
2、網絡應用的多樣化,P2P技術的廣泛應用,原有本十分充足的帶寬資源,在毫無管理的情況下捉襟見肘,無論是正常辦公,還是正常的上網應用都得不到保障。
3、外來訪客的網絡接入也是一個無法回避的問題。一方面,出于合作需要,有必要為合作伙伴提供的網絡接入。另一方面,公司內部的信息安全,關鍵技術、商業機密需要時刻注意進行保護。
通過對客戶需求以及對客戶環境的實際詳細了解后,飛魚星科技技術工程師為該客戶提供了一套完整的解決方案。通過多臺飛魚星VE982W上網行為管理路由器,組建一個覆蓋三層樓辦公環境的,滿足管理需求的安全無線辦公網絡。具體方案如下:

1、將其中一臺VE982W放置于辦公區域,連接10M光纖專線作為網關,通過有線連接到二層和三層辦公區間。每層再放置三臺VE982W無線路由器,通過WDS中繼功能,VE982W之間通過無線連接,同時實現辦公區的完全無線覆蓋。公司任何位置都可以暢通的上網,有效的避免了布設網線的繁瑣,提高了組網的靈活性。
2、針對帶寬資源使用的問題,通過QoS流量控制可對每臺PC設置可用的外網帶寬,同時對P2P在線視頻和下載工具封堵,防止暴力占用帶寬,保證了辦公資源的合理利用。通過設置優先級,可讓企業重要的信息優先轉發。
3、通過開啟VE982W的無線“客人網絡”功能,在在一樓會議室和訪客接待室,可以搜索到專為客人準備的帶有Guest標示的無線網絡。訪客通過帶有“Guest”后綴的熱點上網,在這樣的方式下,訪客只能上互聯網和使用打印設備,但無法訪問公司內部的資源,成功將客人網絡和辦公網絡進行了隔離。有效的保證了項目部的信息安全,避免了外來帶毒計算機影響辦公電腦的正常運轉。

(客人網絡)
成功部署后,不僅有效滿足了該客戶最初提出的,組網簡便、合理使用帶寬資源,有效管理訪客上網,保證企業信息安全等要求。此外,方案還提供了VPN接入服務,出差者都可以很簡便接入到項目部內部;通過多種安全機制,有效解決ARP欺騙問題,過濾病毒數據包等;通過USB接入打印機,實現無線網絡打印等功能,力助該高鐵項目部順利的完成該項目。