解决方案

HOME > 应用案例 > 应用说明
 
 
慈溪迈思特电子科技QVM330应用案例

背景介绍

慈溪迈思特电子科技有限公司位于中国经济最活跃的地区之一-浙江宁波,是一家专业生 产电子类产品的高科技企业,公司定位于家居智能化产品的研发、生产及销售,把节能环保及高技术含量作为生存的基本理念,现已形成红外感应开关、红外感应门铃、无线遥控门铃、红外感应灯、菲涅尔透镜等五大产品系列,其中多数产品已经获得TUV/Bauart、TUV/GS、CE/EMC、CE/LVD、CE R&TTE等认证。

慈溪迈思特电子管理团队由深谙现代企业管理思想且具有丰富实际管理经验的人员担纲,战略正确、管理科学、激励有效;公司研发部由享受国务院特殊津贴的专家(教授)领衔,拥有多名开发工程师,充分应用PRO-E、PROTEL、AUTO CAD等设计软件,产品开发迅捷;质量管理严格按照ISO国际质量体系要求,保证用户放心、称心;公司注重对员工的培训,把员工的进步作为企业的人力资源战略目标,营造"团结、向上"的企业文化。

图一:慈溪迈思特电子科技有限公司

需求分析

慈溪迈思特电子科技有限公司网管王进喜先生表示,为促进企业信息化建设以组建公司网络。经分析公司主要需求有以下几点:

  • 可稳定可靠长时间工作:

    稳定持续运作的联机线路是网络最基本的需要。避免发生频繁意外停机、系统延迟等问题,或需时时重起,造成上网掉线,影响工作效率。

  • 可管控企业员工上网行为:

    可有效管制员工上网,解决上班时间内使用MSN、QQ、甚至上网流览等动作,从而导致工作效率不佳的问题。另需要设备能够对公司员工宿舍可分时段控制上网时间。

  • 可有效管制大量下载行为:

    希望可以解决公司大量持续占用宽带的问题,可有效抑制内网使用BT、点点通影响其他人上网速度。

  • 可防病毒攻击加强网络安全:

    越来越多的攻击及病毒,还有新型的ARP攻击,造成网络安全的潜危机。因此希望能够有效防制黑客、ARP等攻击,以免企业宽带接入受到恶意攻击影响。

  • 管理设置简单易操作:

    网络管理设置一般较复杂,不易上手,经常带来很多麻烦。困些,希望路由器具备直观的配置界面,最好还有简化的配置设计,从而减轻网管负担,提高网管工作效率。

  • 可有效支持监控系统:

    由于厂区面积较大,为更好的进行治理与安全防护,需要运行网络监控系统,因此,所采用的网络设备能够支持监控系统才能满足企业要求。

应用方案

根据迈思特电子以上应用需求,网管王进喜先生通过调查研究,选择了侠诺科技QVM系列安全路由器来组建企业网络。侠诺QVM系列安全路由器具备全中文操作、防火墙等多项功能,依据迈思特电子的线路与机器数,网管王先生采用QVM330做为路由设备,搭建了如以下拓扑结构所示的企业网络。

图二:迈思特电子科技网络应用拓扑结构

迈思特电子科技有限公司,采用单线电信100M光纤接入,通过QVM330路由器,下接内核交换机,再通过二级交换连接各个办公部门的PC机。另为了企业全部的PC可轻松访问企业大型打印系统,该打印系统直连QVM330。由于企业服务器均为租用,所以只通过DMZ功能架设了企业网络视频监控系统,来保证企业的治安管理。

应用中,阅览室、会议室与多功能教室均采用无线AP接入,其他固定PC机则采用MAC与IP绑定,以方面管理。虽然目前还没有应用到VPN功能,但为以后企业的扩展升级留有一定的空间。

功能特点

配合迈思特电子企业网络的应用,可体现出侠诺QVM多WAN 安全路由器的诸多功能特点,其实用性、稳定性都得到较好的体现。经迈思特电子网管王先生介绍,QVM330体现出的功能特点主要有以下几点:

  • QoS带宽管理:

    在迈思特电子应用中,带宽管理起到了一定的作用。侠诺QVM 330 VPN防火墙设备设有QoS带宽管理,屏除了传统带宽管理必须手动一一查找与带宽利用率很低的两大弊病,以设定联机数、关键字、最大或最小带宽等方式,有效限制带宽占用,可同时解决恶意大量占带者以及带宽使用率不佳的两大问题。并可依据IP或应用服务连接端口分配带宽或设定优先顺序,优先传送重要信息数据不致延迟,网际网络联机使用更有效率。轻松实现特殊应用服务与人员,享受不同大小的带宽服务,达成弹性的带宽管理,也成就了带宽使用率最佳化的表现。

  • 强效防火墙:

    侠诺QVM330安全路由器,具备主动式封包检测功能,只需单向启动各式黑客攻击、蠕虫病毒防护功能,即可简易完成配置,有效防止内外网恶意攻击,确保企业网络安全。内建ARP病毒来源自动检测工具,配合IP/MAC绑定,即可确保有效防止ARP病毒攻击。王先生便将各PC机MAC与IP绑定,有效防止病毒的同时,也方便对每台机器进行管理,使得迈思特电子的网络能够轻松健康运作。

  • IP群组管理:

    QVM330具备DHCP服务器功能,它可以自动的为内网用户发放IP位址,不需要对个人计算机逐一进行IP位址配置,实现网络的快速连接与应用。另外,IP群组管理功能也让王先生的管理更加简单。王先生根据不同的IP位址,分成办公群组、宿舍群组、厂区群组等,然后针对性的进行访问控制。防BT、QQ、MSN、Skype简易管理功能,可分群组或分时段管制企业员工上网以免影响工作效率,还能设定排除名单,特殊的人士照样可以使用,不受到影响。例如:可以通过页面内容管制,限制办公群组对网站的流览,以确保员工在上班的时间段内流览指定的网站,杜绝流览非法网站。王先生还对员工宿舍上网时段进行了分时段设置,白天不提供网络服务,仅晚上18点至23点开放网络,以保证员工的正常休息。

  • 虚拟局域网VLAN:

    利用这个功能,王先生将公司不同的部门与应用划分为不同的局域网,如办公楼、员工宿舍、厂房区、阅览室等以进行特定的管理、局域网间的隔离和防止广播风暴。在同一个网段内的成员(在同一个VLAN区域网络内)可互相沟通并看得到对方,若不在同一个VLAN群组内的成员则无法得知其他成员的存在,保证用户访问隔离。各个虚拟区域网络广播包互不相通,限制病毒与无用信息流通,有效避免广播及病毒封包迅速扩散全网,降低感染区域。

  • DMZ端口映射:

    QVM330内建DMZ端口,支持对外开放服务器。由于迈思特电子租用服务器,所以DMZ端口起到另一作用,网管员王先生通过DMZ建立了网络视频监控系统。可将企业重要服务区域及相关各重要设施、进出人员等前端的实况声像即时传送到监控中心和相关主管部门办公室,使企业环境安全更多一层保障。

  • 简易系统管理:

    QVM330全中文化配置及管理界面,所有设定参数与组态清楚明确、简单易懂,轻松完成网络设置。还支持强大的系统日志功能,可通过对日志管理和查找,即时监控系统状态及内外流量,进而作对应的配置,确保内网运作无误。王先生表示,全中文操作灵活方便,实用性很强,减轻工作量的同时,也节省了不少时间。

效果评测

迈思特电子网管员王先生表示,应用Qno侠诺QVM330安全路由器以来,网络运行稳定,受到广大同仁的好评,其良好的稳定性和管理功能让他感到很满意。简单易用的WEB管理配置方式,加上详细的配置使用手册,使用起来比较容易上手。流量控制、端口管理、系统日志等功能,简化了网管工作。王先生说,高性价比的QVM330给了迈思特电子一个稳定实用的企业网络!


  产品信息   |   讯息快递   |   应用案例   |   客户服务   |   经销专区   |   关于侠诺   |   回首页