艾泰科技UTT 3640智能管理企业网络
公司背景
北京耐特利尔家具有限公司于1988年创办至今是集设计、生产和销售于一身的大型优秀家具企业。公司坐落在北京市昌平区东小口镇小辛庄工业区，占地面积28000平方米。精致气派的生产环境和优雅舒适的工作与生活空间相映成趣，厂区内道路宽敞整洁，花红柳绿。公司经过十几年的不断拓展，已拥有雄厚的技术实力及先进设备，拥有一大批专业技术人才。公司产品凭借以人为本的实用功能主义设计风范以及深具科学性、实用性和艺术性等风韵在同行业中独领风骚，一直成为人们家装的首选。
爱家西四环店一层展厅
公司网络需求
随着公司的规模逐渐扩增，管理员工的上网行为尤为重要。员工在工作时间聊QQ、MSN，尤其在工作黄金时段常使用P2P下载、视频应用，导致整个网络出现严重的网络延迟，甚至无法正常上网，经常需要重新启动路由器才能暂时解决问题。公司网络管理人员逐渐认识到原有路由器已经无法满足现有的网络需求。
公司网络负责人经多方研究调查，决定更换一台高性能的路由器解决现有的网络问题。鉴于以前的经验，耐特利尔家具公司切身体会到一个良好的网络环境有助于提升员工办公效率。所以对新的路由器提出以下的需求：
1、员工上网行为管理，利用带宽限速功能对所有员工进行带宽管理，不允许在工作时间使用P2P应用看视频从而影响到正常的办公。
2、对不同的权限的员工做不同的带宽管理，重要部门与普通员工带宽进行区分。
3、多条线路接入，一条固定IP接入，另外一条ADSL，要能实现部分电脑走指定的线路上网。
4、设备管理要求简捷易用，轻松屏蔽QQ 、MSN、P2P等常见软件，并具有能过滤常见的各种病毒网站和防御内网DoS/DDoS攻击的功能。
5、出差员工在异地办公能轻松访问公司内部资源。
艾泰科技解决方案
按照客户需求，艾泰科技客服工程师给客户推荐了一款适用于中小型企业的经济型防火墙UTT 3640 。UTT 3640是一款四WAN口安全网关/VPN防火墙，采用高性能的Intel IXP网络处理器，基于艾泰科技的全新的防火墙架构，不仅具备防黑客、防入侵等防火墙功能，上网管理功能更为强大。
1、 全局带宽管理
提供基于CBT（Credit-Based Queuing）算法的带宽管理功能，可大大提高带宽利用率，并能有效抑制BT、迅雷、QQ直播等P2P软件对带宽的滥用。支持按时间段进行带宽管理，在网络繁忙的时候启用带宽管理，从而保证局域网所有用户都能合理使用带宽，在网络空闲时，关闭或更改带宽管理配置，保证了线路带宽的充分利用。支持最大NAT并发会话数限制，支持对不同协议进行NAT会话数限制，可以有效防止用户使用P2P等海量下载软件过度占用带宽，避免中毒主机过度浪费带宽，保证其他主机运行正常。
全局分时段带宽管理
2、 三级用户管理体系
独特的三级用户管理体系进行分级限速，可定义出全局限速，组限速，个性化限速，从而保证不同权限的使用者拥有不同的带宽。通过三级用户管理体系，还可以轻松实现对内网用户上网行为的分级管理，满足内网不同用户需求。
分组用户管理
个性化用户管理
3、 多线路自由组合
UTT 3640支持线路备份和所有线路负载均衡等组合方式，并支持以NAT会话或者源IP地址来自由分配线路。当线路组合方式分配规则采用所有线路负载均衡时，还可实现指定源IP地址通过指定线路上网。
线路组合配置
4、 轻松灵活的一键封和防火墙功能
UTT 3640基于艾泰科技全新的防火墙架构，有效防范内外网攻击、侦测及报文窃听、IP 地址欺骗、源路由攻击、IP/端口扫描、DoS等网络攻击，有效防止震荡波、冲击波、木马等病毒攻击；实现了基于源/目的IP地址、协议、端口、源/目的MAC地址的包过滤，基于URL和关键字的应用层过滤，还可按时间段进行过滤。
安全配置
URL过滤
5、 灵活的VPN功能
UTT3640支持IPSec、L2TP以及PPTP三种VPN协议，它们可以单独使用，也可以混合使用；最多可配置50条VPN隧道，并发30条。IPSec VPN支持自动IKE和手动密钥，支持ESP/AH协议、3DES/DES/AES加密算法、SHA1/MD5认证算法，支持主模式和野蛮模式，支持抗重播、NAT穿透，既保障了数据传输安全又提高了与不同厂商设备之间的VPN互联能力。
VPN配置
网络拓扑图
使用效果
自从使用UTT3640，公司网络负责人十分赞赏设备的稳定运行对公司业务的支持。现在公司的网络运行有条不紊，上班时间除了办公软件外，其他网络应用都被防火墙牢牢把关。并且在技术问题和设备调试方面有疑惑都能与艾泰科技客户服务热线（4006-781-781）的客服工程师们及时取得联系并得到解决。
关注我们
