用戶介紹
重慶某摩托車摩托車集團技術(shù)中心（簡稱技術(shù)中心），專門從事電單車及相關(guān)產(chǎn)品的開發(fā)研究，是該集團電單車整車、引擎、通用機械和運輸產(chǎn)品的研發(fā)基地。其中期發(fā)展目標(biāo)是在3-5年內(nèi)建成擁有自主開發(fā)能力，具備國際先進水平的研發(fā)基地。

用戶需求分析
該技術(shù)中心共有電腦終端200左右，企業(yè)內(nèi)部網(wǎng)絡(luò)管理一直處于半混狀態(tài)，嚴(yán)重影響了員工工作效率，并且網(wǎng)絡(luò)安全問題也時有發(fā)生。對于員工的上網(wǎng)行為，技術(shù)中心的領(lǐng)導(dǎo)一直要求統(tǒng)一管理和限制，這也正是網(wǎng)絡(luò)部門迫切需要的一個難題。
此外，在網(wǎng)絡(luò)化市場經(jīng)濟的背景下，企業(yè)想有更長足的發(fā)展，就需要員工必須比以往更勤奮地工作、更高效率地完成各項任務(wù)，這就更加需要企業(yè)對員工在上班時間上網(wǎng)行為進行有效的管理：
1、需要網(wǎng)絡(luò)設(shè)備帶防火墻功能，解決因內(nèi)網(wǎng)電腦中毒問題，在內(nèi)網(wǎng)出現(xiàn)ARP攻擊，導(dǎo)致網(wǎng)絡(luò)經(jīng)常卡，掉線的問題；
2、對于員工上網(wǎng)行為進行全面管理，能夠做到禁止員工上班時間瀏覽與工作無關(guān)的網(wǎng)站、玩游戲及QQ閑聊，導(dǎo)致研發(fā)效率下降，同時為了防止機密文件的外漏，還需對郵件進行監(jiān)控；
3、對于員工的BT、迅雷等P2P軟件的進行管理，解決濫用帶寬引發(fā)的網(wǎng)絡(luò)問題，調(diào)整現(xiàn)有帶寬的利用率；
4、對于重要部門及相關(guān)領(lǐng)導(dǎo)的帶寬應(yīng)用進行特別管理，確定特別部門及領(lǐng)導(dǎo)的上網(wǎng)的安全及帶寬應(yīng)用不受限制；
5、確保上班時間維持一定的網(wǎng)絡(luò)速度，并且減輕網(wǎng)絡(luò)管理員的工作強度。

解決方案介紹
為了更好地解決以上問題，技術(shù)中心網(wǎng)絡(luò)負(fù)責(zé)人進行了多家網(wǎng)絡(luò)設(shè)備供應(yīng)商的溝通與試用。經(jīng)過多次對比及分析，最終決定選用具備多年網(wǎng)絡(luò)技術(shù)經(jīng)驗的新型網(wǎng)絡(luò)設(shè)備廠商——飛魚星科技的產(chǎn)品和整體網(wǎng)絡(luò)架構(gòu)解決方案。在與飛魚星科技重慶渠道伙伴的技術(shù)工程師進行詳細(xì)溝通后，進行了詳細(xì)的網(wǎng)絡(luò)組網(wǎng)方案部署。
結(jié)合技術(shù)中心的網(wǎng)絡(luò)實際情況和需求，技術(shù)工程師推薦了飛魚星的“上網(wǎng)行為管理”和“多WAN防火墻路由器”雙重功能的新型網(wǎng)絡(luò)設(shè)備——飛魚星VE2520上網(wǎng)行為管理路由器作為網(wǎng)絡(luò)核心。具體方案介紹如下：
本方案結(jié)合用戶的實際情況和特殊需求，重點功能主要集中在上網(wǎng)行為管理，網(wǎng)絡(luò)中心端采用了具備上網(wǎng)行為管理功能的VE2520作為連網(wǎng)設(shè)備，承擔(dān)了整體連網(wǎng)及網(wǎng)絡(luò)管理中心的任務(wù)，網(wǎng)絡(luò)管理員可以通過VE2520，進行員工上網(wǎng)行為管控、網(wǎng)絡(luò)安全管理及配置等工作。
此外，考慮在技術(shù)中心的用戶端較多，并且內(nèi)外網(wǎng)安全需求度高，上斑時間不能斷網(wǎng)等需求，技術(shù)工程師又在VE2520上網(wǎng)行為管理路由器的基礎(chǔ)上，又增設(shè)了一臺輔助設(shè)備——飛魚星VS-2124GS交換機，承擔(dān)了網(wǎng)絡(luò)運行及信息過濾工作，因此大大提升了網(wǎng)絡(luò)運行的安全與穩(wěn)定，并且減輕了網(wǎng)絡(luò)管理員的工作強度。具體方案拓圖如下：

圖：技術(shù)中心上網(wǎng)行為管理解決方案拓?fù)鋱D

方案特征描述
1、員工上網(wǎng)行為管理
作為方案中心端設(shè)備，飛魚星VE2520上網(wǎng)行為管理路由器具備網(wǎng)絡(luò)分組管理功能，管理者可針對不同部門有不同的上網(wǎng)行為管理策略。如對外業(yè)務(wù)部門需過濾P2P軟件、過濾股票軟件、過濾網(wǎng)絡(luò)游戲，而其他部門則更多地進行網(wǎng)址訪問控制、訪問記錄、過濾QQ、MSN、阿里旺旺等聊天軟件。
2、防止企業(yè)信息安全外泄
VE2520具備的郵件監(jiān)控功能，管理者可以輕松把控員工對外交流的郵件，防止機密文件外漏事件的發(fā)生，保證企業(yè)信息安全。
3、對P2P軟件的封殺
客戶打開P2P軟件過濾，可封鎖主流的10余個P2P應(yīng)用軟件，勾選啟用該功能可禁止員工上班期間P2P軟件無休止的應(yīng)用，同時解決濫用帶寬引發(fā)的網(wǎng)絡(luò)問題。應(yīng)用設(shè)備中的智能流量（SmartQoSII）控制功能，保證企業(yè)網(wǎng)絡(luò)帶寬合適分配使用，同時優(yōu)先級流控可讓企業(yè)內(nèi)部重要的應(yīng)用優(yōu)先轉(zhuǎn)發(fā)（如電子郵件），充分利用網(wǎng)絡(luò)帶寬資源。
4、解決網(wǎng)絡(luò)卡、掉線的困擾
作為新型的網(wǎng)絡(luò)接入設(shè)備，VE2520還繼承了多WAN防火墻路由器的功能，在針對客戶內(nèi)網(wǎng)或者外網(wǎng)有ARP攻擊或者各類洪水攻擊時，通過路由器中的網(wǎng)絡(luò)ARP信任機制和攻擊防御體系有效的解決因內(nèi)網(wǎng)病毒引發(fā)的掉線、卡的問題，同時也為客戶在采購成本上節(jié)約了一臺專業(yè)的防火墻設(shè)備，為客戶實現(xiàn)了雙贏的結(jié)果。
5、整體方案確保雙重安全
作為本方案中的增設(shè)備輔助設(shè)備，飛魚星VS-2124GS交換機在整體方案中屬于必不可少的一份子。它承擔(dān)了網(wǎng)絡(luò)運行及信息過濾工作，就像整體網(wǎng)絡(luò)架構(gòu)中的守門員，凡是需要傳送給主機VE2520的信息，都需要通過它來過濾，不僅大大提升了網(wǎng)絡(luò)運行的安全與穩(wěn)定，并且減輕了網(wǎng)絡(luò)管理員的工作強度。

應(yīng)用效果評價
技術(shù)中心在部署了飛魚星VE2520上網(wǎng)行為管理路由器及飛魚星VS-2124GS交換機所組建的整體上網(wǎng)行為管理解決方案之后，網(wǎng)絡(luò)的安全與穩(wěn)定得到了明顯的改善。借助VE2520產(chǎn)品精細(xì)化的流量控制功能，有效保證了重要應(yīng)用的優(yōu)先轉(zhuǎn)發(fā)，中心的網(wǎng)絡(luò)狀況也得到了質(zhì)的提升，對外業(yè)務(wù)部門的關(guān)鍵業(yè)務(wù)從此暢通無阻。
中心負(fù)責(zé)人表示，方案部署后，明顯感受到了精細(xì)化的上網(wǎng)行為管理的好處。現(xiàn)在不僅能夠有效地規(guī)范了內(nèi)部工作人員的上網(wǎng)行為，還大大提高了員工的工作效率。