睿易企業(yè)網(wǎng)解決方案

睿易企業(yè)網(wǎng)解決方案TOC\o"1-5"\h\z\o"CurrentDocument"一、前言 3\o"CurrentDocument"二、企業(yè)信息化網(wǎng)絡(luò)需求 3\o"CurrentDocument"三、企業(yè)網(wǎng)絡(luò)現(xiàn)狀 4\o"CurrentDocument"四、銳捷企業(yè)網(wǎng)絡(luò)解決方案 5\o"CurrentDocument"4.1可靠性設(shè)計 6\o"CurrentDocument"4.2安全性設(shè)計 6\o"CurrentDocument"4.3高速性設(shè)計 7\o"CurrentDocument"4.4高效性設(shè)計 8\o"CurrentDocument"4.5操作性設(shè)計 8\o"CurrentDocument"4.6無線網(wǎng)絡(luò)設(shè)計 9\o"CurrentDocument"五、方案特點與價值 10\o"CurrentDocument"5.1業(yè)務(wù)永續(xù)運行不中斷 10\o"CurrentDocument"5.2業(yè)務(wù)數(shù)據(jù)安全不泄露 10\o"CurrentDocument"5.3業(yè)務(wù)數(shù)據(jù)秒級傳輸 10\o"CurrentDocument"5.4業(yè)務(wù)工作更高效 10\o"CurrentDocument"5.5配置管理更簡單 11\o"CurrentDocument"5.6簡省安好，完美無線 11\o"CurrentDocument"六、銳捷企業(yè)網(wǎng)絡(luò)解決方案價值總結(jié) 11、前言近年來，隨著信息技術(shù)集成化和企業(yè)管理網(wǎng)絡(luò)化的不斷發(fā)展，信息化建設(shè)已成為企業(yè)發(fā)展和壯大的基礎(chǔ)工程，提升企業(yè)的信息化建設(shè)水平，如使用財務(wù)管理、企業(yè)資源管理（ERP）、辦公自動化（OA）等，能夠大大提高企業(yè)的生產(chǎn)效率、增加利潤、加強管理和降低企業(yè)的運營成本，增強企業(yè)在行業(yè)市場的生存和發(fā)展競爭力。仃戶網(wǎng)站「a:erp仃戶網(wǎng)站「a:erpr］味存看鳧0A■攜I嚴也0庇=常弔酬呂也”''l.，- 企孔未來3年（1憲農(nóng)呀耶■計劃各池務(wù)系塩在企業(yè)申的占有率然而，信息化應(yīng)用對企業(yè)發(fā)展所起的作用，很大程度上依賴一個基礎(chǔ)平臺——網(wǎng)絡(luò)，網(wǎng)絡(luò)質(zhì)量的優(yōu)劣可以促進和阻礙企業(yè)的發(fā)展，如何構(gòu)造一張滿足企業(yè)發(fā)展需求的網(wǎng)絡(luò)，成為企業(yè)關(guān)注的焦點。、企業(yè)信息化網(wǎng)絡(luò)需求對于企業(yè)來說，數(shù)據(jù)安全是企業(yè)核心競爭力的保證，一旦關(guān)鍵數(shù)據(jù)泄露，比如財務(wù)信息、人力資源信息和客戶信息等，被競爭對手獲得，那么這些信息將成為競爭對手“挖墻腳”和攻擊企業(yè)的“利器”。另外，提高投入產(chǎn)出比，穩(wěn)固或者加強自身的市場地位，是企業(yè)最關(guān)心的問題。因此，網(wǎng)絡(luò)基礎(chǔ)建設(shè)既要滿足企業(yè)發(fā)展需要，各項業(yè)務(wù)如ERP、OA、財務(wù)等，能夠穩(wěn)定運行，為企業(yè)持續(xù)創(chuàng)造利益；又要節(jié)約預(yù)算成本，昂貴的硬件設(shè)備和每年花幾萬元請一個網(wǎng)絡(luò)工程師來維護網(wǎng)絡(luò)，不是企業(yè)希望的。同時，員工的工作效率也是企業(yè)判斷投入產(chǎn)出比的一個關(guān)鍵點。對于企業(yè)員工來說，常常需要借助網(wǎng)絡(luò)，來完成日常工作，比如收發(fā)郵件，同步財務(wù)信息等。而對于一線人員，如銷售，工程師等，常常需要在外辦公，對于他們來說，網(wǎng)速快，在外也能訪問企業(yè)內(nèi)網(wǎng)，完成CRM表填寫，采用公司內(nèi)部郵件進行工作交流等，可以大大提高工作效率，從而有更多的時間享受生活。此外，隨著越來越多的員工擁有智能終端，有線網(wǎng)絡(luò)很難滿足員工靈活上網(wǎng)的需求；同時，使用IPAD，筆記本進行視頻或語音會議成為員工的宿愿?；诖?，企業(yè)對網(wǎng)絡(luò)的需求主要有以下幾個方面：1）安全性：業(yè)務(wù)運行永續(xù)不中斷，數(shù)據(jù)不泄露。2）高速：關(guān)鍵業(yè)務(wù)數(shù)據(jù)，如財務(wù)信息，能夠秒級傳輸。3）高效：員工在外能夠訪問企業(yè)內(nèi)網(wǎng)，完成辦公；上班時間避免員工做與工作無關(guān)的事情。4）易操作管理：網(wǎng)絡(luò)管理操作省時省力，減少網(wǎng)管人員投入；5）方便使用：公司內(nèi)隨時隨地可上網(wǎng)。三、企業(yè)網(wǎng)絡(luò)現(xiàn)狀出于成本考慮，有些企業(yè)最初采用單核心、單鏈路和低性能的HUB等組網(wǎng)，由于沒有任何業(yè)務(wù)隔離措施和備份措施，員工可以隨意的訪問企業(yè)中的所有業(yè)務(wù)系統(tǒng)，存在員工“跳槽”將信息帶出風險。另外，鏈路或者核心出現(xiàn)故障，部分或者全網(wǎng)業(yè)務(wù)會中斷，給企業(yè)帶來巨大損失；同時，由于部分企業(yè)沒有無線網(wǎng)絡(luò)，一些員工就自帶無線路由器到公司或者私自修改IP地址，擾亂了正常的IP地址分配，導致部分或全網(wǎng)網(wǎng)絡(luò)不可用。隨著信息化與網(wǎng)絡(luò)的發(fā)展，很多企業(yè)通過網(wǎng)絡(luò)直接進行采購和銷售業(yè)務(wù)，企業(yè)內(nèi)部總分機構(gòu)之間會有財務(wù)和生產(chǎn)等信息的同步，由于網(wǎng)絡(luò)原因，常常出現(xiàn)信息發(fā)送失敗和無法及時下訂單的情況，而引來內(nèi)部員工和合作方的抱怨。網(wǎng)絡(luò)給企業(yè)帶來競爭力的同時，也帶來了員工的惰性。一些員工上班時間玩游戲，逛淘寶，聊QQ成了日常的主旋律，嚴重影響了工作效率。而對于時常出差在外的員工，因為不能訪問企業(yè)內(nèi)網(wǎng)，查看資料，填寫客戶資源管理（CRM）單據(jù)等，浪費許多寶貴的時間。網(wǎng)絡(luò)建設(shè)好后，網(wǎng)絡(luò)管理員使用命令行調(diào)試設(shè)備，專業(yè)性強，效率低，使得分支機構(gòu)不得不配備專業(yè)人員對網(wǎng)絡(luò)進行管理維護。另外，受無線終端大量涌現(xiàn)等多方原因推動，無線網(wǎng)絡(luò)開始普及，然而，傳統(tǒng)的無線網(wǎng)絡(luò)部署存在破壞裝修，費用高，或者無線信道干擾，信號覆蓋不全等問題。

■成未高操作壩刊工白怕人也即f上不了糟財務(wù)機曲琴恃■成未高操作壩刊工白怕人也即f上不了糟財務(wù)機曲琴恃??代步樺才-ffRA員工上期董淄起??娛五弾處碑鵬?TfFH率it無當忑捽辦亙打非骨，fia扣鐮護岡珞FTTiT草四、銳捷企業(yè)網(wǎng)絡(luò)解決方案面對企業(yè)對網(wǎng)絡(luò)的需求和目前企業(yè)所處現(xiàn)狀，要想建造一個高安全、快速、高效、易操作管理和方便使用的網(wǎng)絡(luò)，需要從網(wǎng)絡(luò)的根本組成及影響這些訴求的因素出發(fā)，逐一周詳考慮才能解決根本問題。經(jīng)過深入分析，以下四個方面是影響企業(yè)網(wǎng)絡(luò)訴求的主要因素，即：1）設(shè)備本身軟硬件設(shè)計因素；2）網(wǎng)絡(luò)架構(gòu)；3）業(yè)務(wù)數(shù)據(jù)帶寬；4）實施和管理。銳捷企業(yè)網(wǎng)絡(luò)解決方案將從以上四個方面來滿足企業(yè)網(wǎng)絡(luò)的需求，這也是本方案設(shè)計的初衷。方案拓撲圖，如圖1所示圖1銳捷企業(yè)網(wǎng)絡(luò)解決方案拓撲圖拓撲中的組網(wǎng)方式，是如何滿足企業(yè)網(wǎng)絡(luò)要求的呢？下面將從六個方面逐一說明。4.1可靠性設(shè)計如何確保業(yè)務(wù)的可靠？不僅要從使用的設(shè)備本身入手，同時還要考慮到網(wǎng)絡(luò)架構(gòu)，這樣才能從整體上確保業(yè)務(wù)可靠運行。4.1.1產(chǎn)品的可靠性設(shè)計有些企業(yè)員工，由于企業(yè)沒有部署無線網(wǎng)絡(luò)，就自行安裝無線路由器，導致有線網(wǎng)絡(luò)用戶可能獲得錯誤的IP地址，而出現(xiàn)業(yè)務(wù)中斷。方案中將接入交換機開啟DHCPSNOOPING功能，屏蔽非法DHCP服務(wù)器，如圖2所示，保證員工獲得正確的IP地址。RG-NB5226FOHCPDHCP■上Uf口RG-NB5226FOHCPDHCP■上Uf口1ffiirFittL^DHCP圖2DHCP防欺騙技術(shù)圖3全網(wǎng)冗余構(gòu)架設(shè)計4.1.2、架構(gòu)的可靠設(shè)計在確保產(chǎn)品可靠的同時，方案中采用全網(wǎng)冗余架構(gòu)設(shè)計，確保業(yè)務(wù)在傳輸時的可靠性在任何一條線路斷掉或核心設(shè)備宕機，都不會影響業(yè)務(wù)的傳輸，拓撲圖如圖3所示。4.2安全性設(shè)計方案從產(chǎn)品的安全設(shè)計考慮，確保業(yè)務(wù)數(shù)據(jù)不泄露。如圖4所示，在交換機上開啟IP地址、MAC地址和端口三元素綁定，對員工身份進行多元素校驗，不匹配的員工被視為非法用戶，沒有權(quán)限訪問企業(yè)關(guān)鍵業(yè)務(wù)系統(tǒng)。同時，在RG-NBR路由器上部署行為審計，對員工的上網(wǎng)行為進行記錄，一旦發(fā)生數(shù)據(jù)外泄，可以實時定位到人。

HXRI=i非法用戶：訪問系統(tǒng)時交換機需要進行IP地址、MAC地址和端口的校驗，有一項不匹配，不能訪問。HXRI=i員工用戶：RG-NBR路由器會基于員工的用戶名、IP地址等信息對員工的上網(wǎng)行為進行記錄。圖4IP地址、MAC地址和端口三元素綁定設(shè)計4.3高速性設(shè)計企業(yè)與企業(yè)進行網(wǎng)絡(luò)貿(mào)易時，比如下訂單，往往由于網(wǎng)絡(luò)連接超時，而無法下單；企業(yè)員工在外辦公，想用虛擬專用網(wǎng)（VPN）,訪問公司內(nèi)網(wǎng)，填寫出差申請，CRM表等，卻撥不通VPN。這種現(xiàn)象多數(shù)情況下并不是網(wǎng)絡(luò)不可用，而是帶寬被占滿，關(guān)鍵業(yè)務(wù)“擠不進去”。圖5智能流控設(shè)計銳捷NBR出口路由器通過深度包檢查、深度流檢查和控制流檢測技術(shù)對應(yīng)用協(xié)議的分析，可以做到業(yè)界最精準的流控，應(yīng)用識別率高出業(yè)界水平10幾個百分點。通過精準的三級流控和彈性帶寬智能設(shè)計，讓企業(yè)的關(guān)鍵業(yè)務(wù)擁有足夠的帶寬，并具有更高的數(shù)據(jù)傳輸優(yōu)先級，優(yōu)先并快速的傳輸關(guān)鍵業(yè)務(wù)數(shù)據(jù)，如圖5所示。圖5智能流控設(shè)計4.4高效性設(shè)計方案在RG-NBR系列路由器中，通過制定相應(yīng)的行為策略，對企業(yè)內(nèi)員工的網(wǎng)絡(luò)行為進行控制，禁止訪問與工作無關(guān)的應(yīng)用和網(wǎng)站等。同時，對有不同帶寬需求的用戶，分配不同的帶寬，提高整體的員工的工作效率，如圖6所示。老板圖6行為策略設(shè)計和分級帶寬控制4邃樁便用更高〕同的帶寬，提高整體的員工的工作效率，如圖6所示。老板圖6行為策略設(shè)計和分級帶寬控制...的帶寬，握高工作效率/Qrmc耳TWAtQ在RG-NBR路由器中，VPNQrmc耳TWAtQ在RG-NBR路由器中，VPN,快速的接入企業(yè)內(nèi)網(wǎng)，閱讀內(nèi)網(wǎng)資料，訪問相關(guān)系統(tǒng)等，VPN部署如圖7所示。圖7VPN部署4.5操作性設(shè)計傳統(tǒng)企業(yè)網(wǎng)管人員采用命令行的方式對網(wǎng)絡(luò)進行配置管理，命令難記，且容易打錯。銳捷交換機和NBR出口網(wǎng)關(guān)采用全web頁面管理，一步步配置向?qū)?，以及幫助選項按要求提示，就可以正確的完成配置，界面如圖8所示。

凹[空換機冊餐護豈NBR路由器WEE凹[空換機冊餐護豈NBR路由器WEE皆LT；臺卜ifiJV卅EBT幵辱枚：）7刃:入15按KBI [ v1|：h：:■y-1*■?￡￡JfSFN圖8web圖形化界面官理4.6無線網(wǎng)絡(luò)設(shè)計企業(yè)室內(nèi)環(huán)境多變，寬敞的會議室和大廳，空曠的工作區(qū)，較多的辦公室等等，需要不同性能和適用場景的AP相結(jié)合來進行無線全覆蓋，并且保證無干擾。對于辦公室場景，可以采用墻面部署方式。將RG-AP110-W替換原有有線接線板，部署在室內(nèi)的RG-AP110-W，可以保證辦公室內(nèi)無線覆蓋。同時，可以動態(tài)調(diào)節(jié)RG-AP110-W的信號強度，避免信號間干擾。對于大廳和工作區(qū)等寬敞區(qū)域，無線上網(wǎng)人數(shù)相對較多，空間大，可以采用穿透力和覆蓋范圍廣的RG-AP3220實現(xiàn)無線覆蓋，減少AP的使用，從而避免同頻干擾所導致的用戶無法上網(wǎng)的問題。對于會議室等上網(wǎng)人數(shù)較多，且分布較密集的場景，采用高接入速率的RG-AP3220，以滿足用戶正常的視頻會議等的高帶寬需求。配合銳捷高性價比的無線控制器RG-WS3302/RG-WS5504,最大可控制32/1024個AP，完成公司內(nèi)的無縫漫游。部署的拓撲圖如圖9所示，RG-AP110-W的模擬部署場景如圖10所示。購 RG-AC-SE12

購 RG-AC-SE12圖9無線網(wǎng)絡(luò)部署拓撲圖圖10無線網(wǎng)絡(luò)部署模擬圖五、方案特點與價值銳捷企業(yè)網(wǎng)絡(luò)解決方案從設(shè)備軟硬件設(shè)計，網(wǎng)絡(luò)架構(gòu)，業(yè)務(wù)數(shù)據(jù)帶寬，實施和管理四個方面出發(fā)，為企業(yè)提供了一個，業(yè)務(wù)永續(xù)運行不中斷、業(yè)務(wù)數(shù)據(jù)安全不泄露、業(yè)務(wù)數(shù)據(jù)秒級傳輸、業(yè)務(wù)工作更高效、配置管理更簡單的有線和無線網(wǎng)絡(luò)。5.1業(yè)務(wù)永續(xù)運行不中斷通過產(chǎn)品的可靠設(shè)計和架構(gòu)的可靠設(shè)計，實現(xiàn)鏈路和設(shè)備毫秒級切換，能夠讓企業(yè)網(wǎng)絡(luò)7*24小時不間斷運行。5.2業(yè)務(wù)數(shù)據(jù)安全不泄露通過事前網(wǎng)絡(luò)準入檢測，事中網(wǎng)絡(luò)事件記錄，事后定位到人的一整套安全體系，防止企業(yè)員工有意無意泄露公司機密，保障業(yè)務(wù)數(shù)據(jù)的安全不泄露。5.3業(yè)務(wù)數(shù)據(jù)秒級傳輸通過精準的三級流控和彈性帶寬設(shè)計，讓企業(yè)總分機構(gòu)之間的業(yè)務(wù)數(shù)據(jù)，如財務(wù)等，實現(xiàn)秒級傳輸。同時，在外辦公人員登錄企業(yè)內(nèi)網(wǎng)，實現(xiàn)撥號即入網(wǎng)。5.4業(yè)務(wù)工作更高效通過應(yīng)用控制，幫助企業(yè)用戶更好的投入到工作當中；同時，為有不同帶寬需求的用戶，

提高差異化的帶寬，提高總體企業(yè)員工的工作效率。用戶在外辦公與在企業(yè)內(nèi)享有同樣的權(quán)限，讓工作更輕松，更有效。5.5配置管理更簡單簡化的配置管理，減少企業(yè)網(wǎng)管工作量的同時，更可以幫助企業(yè)減少分支機構(gòu)網(wǎng)管人員的配備，節(jié)約企業(yè)成本。5.6簡省安好，完美無線RG-AP110-W無線網(wǎng)絡(luò)采用了墻面式RG-AP110-W的部署方式，具有：RG-AP110-W