HiPER扩展成都市经委网路系统解决方案-网络建设解决方案.doc
HiPER 扩展成都市经委网路系统解决方案 -网络建设解决方案 用户背景 成都市经济委员会 下设办公室、综合处、经济运行处(资源节约与综合利用处)、产业政策处 、企业指导处、投资与规划处、技术创新处、对外经济协调处等十四个机构。主要负责综合分析、预测当前宏观经济运行情况,对重大问题提出对策建议;拟定全市工业发展的中长期规划;负责全市工业经济目标管理督查工作;组织编制国家产业政策在全市的具体实施意见并监督实施;参与制定全市产业发展战略目标,会同有关部门协调有关经济政策并组织实施;研究提出对全市各种经济成份的工业企业实施宏观管理的意见,规范企业行为准则;指导国有企业经营管理和企业 国有资产运行质量监管等工作。 用户需求 成都市经委现位于成都市人民政府第三办公区内,办公地点分别在两座办公楼内( A 楼、 B 楼)。成都市经委的 OA 服务器、 FTP 服务器等网络设备均在 B 楼,而 B 楼的 Internet 的出口带宽有限,为了使 A 楼的办公人员既能访问内部的 OA网及 FTP 等服务器,又能访问 Internet,因此专门从 A 楼建了访问 Internet 的专线,解决 OA 网的出口带宽严重不足的问题。需要: 1、 C 网络用户通过 B 网络只能访问 FTP Server 服务器,访问 Internet 都以 A 网络为出口, 即保证内网的安全性,同时也能正常访问 Internet 和数据的分流。 2、要实现内网管理,实现用户的 IP 和 MAC 地址捆绑,按部门需求分配带宽; 3、设备必须具有诊断功能,通过人性化的界面,基于本地或远程进行诊断。 例如:某内网出现部分 PC 突然无法上网或所有 PC 无法上网,在出现故障时可以 ping 通路由,但无法 ping 通外网。检测后发现内网存在“伪造源地址攻击”病毒,使用 Hiper 安全网关的安全策略做限制,以限制非本网段的 PC 通过 NAT访问 Internet。 解决方案 2006 年 3 月 ,市经委经过现状分析后,选用艾泰科技的 HiPER 2520NB 宽带路由网关来解决网络扩展问题。 HiPER 2520NB 提供双 WAN 口,可以实现 ADSL、光纤等方式的自由组合。具备实时备份功能,能实现多线路带宽合并,可根据源或目的地址指定优先线路,还可依据出口带宽分配流量,使线路利用率达最高。能实现 PA