安全又稳定，艾泰N1800企业解决方案
前言
当今科技日新月异，网络的带宽也不断提升，中小企业大多组建信息化网络来提高工作效率，随之而来的问题也层出不穷：网络安全性、硬件稳定性、难以管理、无法合理利用带宽等都是摆在企业面前的难题。艾泰科技N1800针对某企业的网络环境提出的解决方案，助企业建设一个高速稳定的网络，提升企业的工作效率。
网络需求
管理维护简单
中小型企业网络较为复杂，对网络可管理性与可维护性要求较高。人性化操作，图形动态显示流量，用户使用网络情况一目了然，各种常见聊天软件、下载软件等“一键封”，多种限速方式让网络带宽可控。可进行IP/MAC绑定，只需简单操作便可以轻轻松松管理网络。
网络安全
随着Internet技术发展，各种病毒、网络攻击日益突出；企业的核心信息泄密，因此中小型要求网络具有很强攻击防护功能，保证网络的安全稳定的运行、保证机密信息的安全。
权限管理
该企业分财务部、销售部、经理室。需要将不同部门的IP地址做分组，财务部只允许收发邮件，其他禁止。
内部服务器外网映射
公司内部有两台WEB服务器，都需要映射到外网。从互联网当中来访问公司的网站。
出差员工通过VPN访问企业内网
出差在外的员工通过移动用户身份拨入VPN，与企业内部网络相连，可实现远程办公、访问公司内网服务器、打印机等。通过VPN方式连接，安全性强，且相对专线较经济实惠。
QOS带宽管理
将公司内部设置不同的地址组分别进行速度限制，每条限速规则均可引用时间段，做到最符合实际需求的带宽控制。
网络拓扑图
解决方案
一、网络安全，一键搞定。
攻击防御“一键封”。如图1所示，针对常见的内网攻击，例如“冲击波病毒”、“DOS/DDOS攻击”、“ARP欺骗”等，均可以一键解决。
图1
二、合理分组，严格把控
可将不同的部门的IP地址添加到不同的地址组当中，然后针对其需求做相关的防火墙策略，只允许该放通的服务，保证信息安全。如图2所示，将不同的IP添加到不同的地址组，之后在防火墙当中做如下策略。如图3所示，做相对应的防火墙策略即可让财务部只允许收发邮件，禁止其他网络应用。
图2
图3
三、身在异地，如在内网
艾泰智尊N1800，支持PPTP/L2TP/IPSec等协议VPN，方便出差人员或在家办公人员通过PC拨号的方式连接到中心端，随时随地的访问内部资源，大大提高工作效率。
图4
四、流量带宽，唯我可控
作为企业来讲，带宽的稳定决定着企业网络的稳定。如图5所示，可设置某地址组进行限速，同时限速可引用不同的时间段。来做到网络空闲时可适当放宽带宽，网络繁忙时，可减少带宽。
图5
五、web服务器外网映射。
可支持NAT静态映射，将内网的服务器所开放的端口对应到公网上，方便外网的用户轻松访问到公司的web服务器、邮件服务器等。
图6
六、售后服务
1、艾泰科技提供了全年（早9点到晚22点）的4006-120-780的客户服务热线，多名经验丰富的网络工程师随时待命。无论是售前咨询，售中安装调试，还是售后排错都可通过此热线解决您的难题。
2、艾泰论坛http://www.utt.com.cn/bbs 全天开放。工程师会根据您的问题进行耐心回复，同时还是用户交流的园地。
3、如果有预约工程师为您服务或者是有建议和需求，均可通过邮件联系我们，发送至邮箱support@utt.com.cn 即可。
设备介绍
N1800高性能网关/路由器采用INTEL IXP高性能硬件平台，提供2个WAN接口及5个LAN接口，拥有快速数据包转发能力。N1800搭载艾泰自主研发的最新版ReOS?网络操作系统，融合网络安全管理、上网行为管理、网络维护管理于一身，在具备智能NAT、智能弹性带宽管理、IP/MAC绑定、业务管理等网关常见的功能的同时其防火墙架构集防病毒、防攻击性能于一身，更安全、更稳定。N1800拥有新一代的智能弹性带宽管理功能，支持应用优先转发、阻止共享检测，支持180个PPPoE Server账号数同时拨入。支持PPTP/L2TP/IPSec等协议VPN。
SG2124F是全千兆安全联动交换机产品，提供24个10/100/1000M自适应RJ45端口，支持链路聚合、VLAN管理、QoS等功能，满足对高性能及智能化管理有需求的网络环境，适合中小型企业及网吧用户组建经济高效的千兆网络。
SG1224F是二层千兆非网管以太网交换机产品，提供24个10/100/1000M自适应RJ45端口,和2个1000M SFP光纤接口，所有端口均支持线速转发和MDI/MDIX自动翻转功能.
关注我们
