解决方案

HOME > 应用案例 > 应用说明
 
 
杭州明朗时装带宽组网规划方案

背景介绍

杭州明朗时装有限公司创立于1996年,是一家从事国内外知名品牌服装销售的公司,主营品牌时装设计、生产、销售一体化服务。目前公司已拥有“OTT”、“VOL.3”、“古木夕羊”等多个服务于不同消费群体的时装品牌和“7章”时尚生活馆。目前公司已在全国范围开设了杭州大厦、杭州银泰、北京崇光、上海伊势丹、南京金鹰等200多家大型商场专厅和特许专营店,构成了一个有针对性的市场行销组合。

为了加强公司内部信息的流通与管理,目前公司内部已组建了宽带网络,并设有多种企业网络运行应用,如内部WWW、档共用服务、Exchange、公司ERP系统等,近期内还计画开发更多的内部应用。公司一直使用三台侠诺FVR9208S作为企业网络设备,然而,随著企业的不断扩大,带机量日益增多,旧有设备已不能满足企业应用需求,并且由三台路由分别接入管理上也增添诸多不便,企业欲加大发展力度,网络设备的升级也是关键的一环。

需求分析

杭州明朗时装公司对网络建置提出以下要求:

  • 目前公司采用两条电信光纤加一条电信ADSL三线接入,希望通过路由设备实现公司服务器走专门的一条线路,以提供更加快速稳定的企业应用服务。
  • 能有效管制上网带宽,充分利用三条进线网络资源,合理分配带宽及方便管控带宽使用,避免因少数用户恶意占用带宽而影响其他用户。
  • 公司目前有机器约500台,所选设备带机量必须足以满足实际上网需求,且产品稳定性高,有长时间工作能力,减少重启需要。
  • 通过路由器对用户实行统一管理,实现对内网上网行为管制、流量控制等要求,配置管理简单方便,节省网络维护成本。
  • 通过路由器的相关防火墙功能实现网络的安全管理,能够防御病毒、攻击等,使企业网络具有足够的安全能力。
  • 公司在高速发展中,希望网络建置具备优秀的可扩展性,以方便未来两三年内公司网络扩展之需。

针对杭州明朗时装公司的需求,遵循方便实用、高效低成本、安全可靠、网络架构弹性大等相关原则,侠诺科技工程师建议通过侠诺高阶双核多WAN QoS安全路由器GQF1150+或GQF1450来架构公司的宽带共用网络。

设备选择

侠诺高阶双核多WAN QoS安全路由器GQF1150+与GQF1450,是侠诺为中大型企业打造的新一代全千兆骨干带宽共用组网方案,皆采用64位元高阶双核网络专用处理器,每秒最高可处理20个亿运算指令,将多核软件与硬件有效结合,达到真正的并行化处理。强大的数据转发力,超强的带机量以及极为丰富的应用功能,如智能带宽管理、双向流量负载均衡、VLAN划分、防火墙等,可助力企业炼就卓越未来。

规划方案及拓扑

图:杭州明朗时装应用拓扑

在了解杭州明朗公司整个网络状况和公司领导要求后,考虑到诸多企业应用及计画将开发启用的企业应用对带宽的要求,采用侠诺QNO GQF1150+(或GQF1450)作为公司内部的网络内核设备。同时接入电信光纤两条,电信ADSL 宽带一条。由于GQF1150+和GQF1450都具有多WAN口,为公司的网络提供线路备援的同时,也为以后带宽增加提供了扩展升级条件,保障了客户的投资。 各服务器直连路由器提供公司各种内部应用,并通过端口绑定功能让服务器走特定的一条光纤,保障服务的稳定畅通。下接交换机连接到各个部门提供上网服务,并可划分VLAN,将各个应用区域区隔开来,预防广播风暴及病毒传播,提高安全性。镜像端口可搭配侠诺QnoSniff 神捕监控系统,全方位监控内网上网行为与系统资源。

方案特点

  • 双核全千兆 性能拔高:

    相较杭州明朗原QNO 9208S设备,QNO GQF1150+与 GQF1450均升级为64位元高阶双核网络专用处理器,广域网端口与局域网端口亦由原来的100M升级为全千兆。经内部多次测试,实测小包转发率高达900多Mbps,接近千兆线速的转发率,足以满足多条百兆甚至千兆光纤的转发。同时,侠诺独创绿色通道加速技术,进行完整的包检视,确保内网安全的同时,可有效将小包转发率作倍数的提升。优秀的性能足以满足公司目前及未来几年的企业应用数据转发传送要求。

  • 带宽流量 智能控制:

    公司视频会议、重点应用服务等均需要稳定的带宽支持,如果带宽被部分用户恶意占用、或多种应用不加管制均流向同一线路必将造成线路拥堵,这种情况,再增加多少多少带宽都是没有用的,唯一的解决方法是进行有效的带宽管理。GQF1150+与 GQF1450均提供QoS智能带宽管理,屏除了传统带宽管理必须手动一一查找与带宽利用率很低的两大弊病,可同时解决恶意大量占带者以及带宽使用率不佳的两大问题。由于智能QoS可自动将大量占带者的IP自动列入黑名单列表进行观察,针对持续占带者再加以二次惩罚,将该IP可使用的带宽减半等等,即可轻松有效的抑制恶意占带者,保障正常用户的带宽,快速恢复正常网络速度。另外在带宽利用率上,智能QoS提供可自由设定哪一天哪一个时段,整体带宽流量门槛达多少以上(例如现有带宽使用达60%)才会开始执行带宽控管,轻松实现高峰与低峰时间,享受不同大小的带宽服务,达成弹性的带宽管理,也成就了带宽使用率最佳化的表现。

  • 多WAN端口 线路集成:

    GQF1150+与 GQF1450都是多WAN端口设计,可提供企业弹性配置运用,支持带宽汇聚、线路备援、负载均衡、策略路由等功能,带宽成长空间大。支持智能型,IP位址,策略路由三种带宽均衡模式,优化对外带宽使用。智能型负载平衡模式可依联机数为单位平均分配每个广域网络的带宽流量,保持不同WAN端带宽利用率相近。IP位元址负载平衡模式适用多条单一运营商线路,依据内部网络IP分配不同WAN流量。对于公司要求服务器直专门的一条光纤,我们就可以通过协定绑定功能,依据IP或应用服务端口,设置服务器均由特定的广域网络WAN端口进行联机,从而确保应用服务可以使用专用线路,得到足够带宽,不受其他联机干扰。另外,多WAN口设计可支持自动线路备援,一条线路掉线,会自动改用另一个WAN端口的线路联机,确保联机稳定不掉线。

  • 强效防火墙 有效防御:

    网络攻击无孔不入,经常导致网络缓慢、掉线甚至威胁到公司的办公应用、ERP等各种应用系统。GQF1150+与 GQF1450内建强效防火墙,主动式封包检测功能,可拒绝或阻挡非标准通信协议的联机要求。支持数据包双向过滤,有效防止冲击波、木马病毒及常见的DoS攻击。对于一直让人头疼的ARP攻击具备较高的防御能力,支持智能型双向ARP绑定功能,在路由器端自动将内网IP统一列表并绑定,同时用户端可通过侠诺独家网页式绑定技术,上网前ARP单键自动绑定,大幅度简化设置流程,有效解决无法一一全面绑定问题。

  • 人性化设计 简单管理:

    GQF1150+与 GQF1450采用全中文WEB式界面,操作简单明了。提供QQ、MSN、SKYPE一指键简易管理功能,可另设多组不受限IP及不受管制QQ号,实现极简化管理配置。还有侠诺创新的电子白板功能,可将公司公告、活动信息等第一时间传递给用户。另外,还支持远端管理、提供完整Log记录功能、支持外部Syslog Server、Mail Log可即时同步系统信息,方便网管人员及时了解系统状态,深度管理。硬件端口镜像、在线软件更新、系统配置档备份与回复等功能,也让网管管理起来能更省时省力。

扩展建议

  • 多WAN口设计可连接多条线路,以取代带宽升级,例如以多条ADSL取代光纤,费用节省又可弹性运用;
  • 带机量最大为1000台,可满足公司PC增加扩展需求。
  • 可接入不同ISP线路,通过侠诺三代策略路由,自动判别对外网络数据包,分流电信网通线路,确保联机反应快速,可解决跨网瓶颈问题。
  • 如成本投入允许,可配置双机热备援,确保网络永畅不掉线。双机热备援(HA)功能,允许两台相同的侠诺路由器设备互为备援,来达到广域网联机环境最佳的容错性。当用户网络的其中一台路由器出现死机、损坏等情况时,另一台会自动调整并取代主机的职务,保持内外网络永续通畅。此外,这两台路由器也可同时运行,以分担网络的流量负载,让网络更加轻松更加高效的发挥作用,达到网络的可持续运行。
  • 搭配镜像端口可使用QnoSniff软件全方位监控内网上网行为与系统资源。

方案达到目的

通过路由器的一些人性化设置(比如一键封QQ、弹性QoS流量控制),很好的对企业员工进行许可权控制;充分利用网络带宽资源,将企业网络成本利益最大化实现;解决网络安全问题,实现简单快速的网络管理,满足企业的扩展需求,助力企业更加快速发展!


  产品信息   |   讯息快递   |   应用案例   |   客户服务   |   经销专区   |   关于侠诺   |   回首页