企业VPN网络解决方案

背景分析

　　随着信息化技术的发展，企业已经离不开一个高速、稳定、安全的办公网络。THISEW为企业信息化建设提供了一整套有线无线一体化解决方案，方便员工随时随地访问企业网络资源、处理工作邮件，提高工作效率。

　　需求分析

　　1、有线无线一体化网络覆盖，员工可随时随地联网办公

　　2、高速的局域网，保证数据快速传输

　　3、高安全性、高可靠性，清晰的部门权限划分，禁止非法接入

　　4、分支机构、出差员工与总部VPN互联，实现服务器资源共享

　　5、员工上网行为管理，保障员工办公效率

　　方案设计

　　网络拓扑

　　方案特点—总部

　　室内室外无线全覆盖

　　THIISEW提供无线吸顶式、面板式、室外等各种AP，可实现办公室、园区、仓库等所有区域的无线全覆盖。

　　统一配置，集中管理，支持AC备份，AP离线自管理功能

　　AC(无线控制器)，能自动发现所有的 AP，并对AP进行统一配置和管理。AC与AP既支持二层组网，也支持AP在内网、AC在外网的跨NAT三层组网模式，AC跨NAT远程管理所有AP。真正实现AP零配置、即插即用。极大降低网络维护工作难度。

　　支持AP离线自管理、AC双链路备份功能，保障网络高稳定性。

　　全千兆有线网络，冗余备份，高速稳定

　　设备支持全千兆线速转发，核心交换机更是提供万兆转发。

　　核心层交换机支持堆叠功能，提供更多端口，结合端口汇聚，轻松实现线路冗余备份。

　　汇聚层和接入层支持端口汇聚，成倍提高上联端口传输速率，解决上联端口传输瓶颈问题。

　　三层路由、VLAN、DHCP中继等丰富网管功能，清晰划分部门权限

　　支持DHCP Sever、VLAN、L2-L4的ACL等功能，实现部门、VLAN、IP地址一一对应，清晰划分部门权限，简化管理。

　　支持三层静态路由，实现服务器资源共享。

　　支持DHCP中继，使不同网段的DHCP客户端能共享一个DHCP服务器，减少服务器数量。

　　支持ARP代理，使处于同一逻辑子网但不同交换机的设备能互访，实现同一个部门多地办公。

　　有线网络支持四元绑定、IEEE802.1X认证，无线网络支持多种认证方式

　　支持IP-MAC-端口-VLAN四元绑定，支持IEEE802.1X认证。

　　支持IP源防护、MAC地址泛洪攻击防护，木马、蠕虫等病毒抑制，保护服务器安全。

　　支持MAC认证、Web认证、微信认证等多种用户接入认证方式，防止非法设备接入无线网络。

　　支持客户端隔离，将AP内部用户隔离。

　　VPN互联，实现服务器共享和远程办公

　　总部和分支机构的路由器均支持IPSec VPN，可实现VPN互联，实现总部服务器共享，提高企业沟通效率。

　　总部路由器支持PPTP/L2TP VPN，出差员工可随时访问总部服务器，实现远程办公。

　　规范员工上网行为，保障办公效率

　　出口路由器具有上网行为管控功能，能够管控IM软件(如QQ)、炒股软件(如同花顺/大智慧)、下载软件(如迅雷)等数十种常见网络应用。

　　可实现网址分类过滤、URL过滤及网页安全等功能，管控员工访问网站的权限及浏览网页的安全性。

　　THIISEW提供上网行为审计软件，可实时记录企业员工的各类上网行为，并可上传至审计服务器，便于网管人员掌握网络使用情况。

　　方案特点—分支机构

　　有线无线一体覆盖

　　采用无线VPN路由器系列，配合无线AP，实现有线无线全部署。

　　VPN互联，远程访问总部服务器

　　出口路由器支持VPN，可与总部VPN设备互联，访问总部服务器。

　　员工行为规范

　　出口路由器支持上网行为管理，可规范员工上网行为。