HiPER 4210G為連鎖藥店建高速信息橋梁

一、 客戶背景

    創立于2001年10月的老百姓大藥房是一家由單一民營藥店發展起來的大型醫藥連鎖企業。公司總部位于湖南長沙，現有總資產近10億元，員工18000余人；經過多年的發展，老百姓大藥房已成功開發了湖南、陜西、浙江、江西、廣西、山東、河北、廣東、天津、上海、湖北、河南、北京等十三個省級市場，擁有門店200多家。

    浙江湖州德清老百姓大藥房總共有6家門店，提供給老百姓性價比極高的藥品以及優質的服務，受到當地用戶的一致好評。 

二、用戶網絡需求

    隨著業務的不斷發展，連鎖規模的逐步擴大，公司對網絡化管理有更高的要求，前期使用的網絡接入設備已不能滿足現有業務的需求。尤其在遭受內外網攻擊、內網病毒泛濫以及使用P2P軟件下載等情況下，經常導致網絡無法正常運行。而網絡負責人對網絡的安全更無法做到全方位的掌控，各個門店之間也無法資源共享，快速互聯；公司網絡部技術負責人何經理對網絡進行全面診斷后，決定進行路由器的更換，從根本上解決問題。經過多方研究，總結出路由器需有以下功能：

    1、產品穩定性，具有長時間工作能力；

    2、產品配置管理簡單易懂，讓工作人員具有簡單的網絡基礎就能操作；

    3、能合理的分配和有效的管制網絡帶寬資源；

    4、具有強大的防病毒與抗攻擊功能；

    5、產品具有VPN功能，方便各個門店快速訪問公司財務服務器，進行報帳、對帳等；

    6、能對員工進行上網行為管理；

    7、有問題時，需廠家能提供高效、周到的售后服務。

三、艾泰科技解決方案

    通過對市場上多個品牌路由器的詳細了解，老百姓大藥房決定采用艾泰科技HiPER 4210G千兆寬帶網關/寬帶路由器作為VPN服務端網絡設備，在4006-781-781客服工程師指導下，通過對企業網絡環境的了解，實施藥店網絡的整體解決方案：

    1、 病毒攻擊防御

    針對病毒攻擊的防御只需要點幾下鼠標即可輕松完成配置，能有效的防御DDoS攻擊，沖擊波病毒等常見網絡攻擊。

    2、 ARP欺騙防御

　　藥房內網全都設置了IP/MAC地址綁定，配置時利用HiPER 4210G的IP/MAC地址全部綁定功能，只需一鍵操作，就可以一次性將所有動態IP/MAC地址對全部綁定；再配合ARP廣播和更新限制功能，有效的防止了局域網主機遭受ARP欺騙攻擊。

　　對不便于進行雙綁的DHCP接入用戶，還可以使用DHCP自動綁定功能與免費ARP廣播來解決ARP欺騙問題。

    3、 帶寬管理

　　通過全局、組策略、個性化配置三級管理，使得藥房現有的網絡帶寬資源得到了充分的使用與合理的分配。同時，基于IP地址的個性化配置與時間段策略，不但能限制單機帶寬和連接數，有效防止部分用戶過度濫用網絡資源；也能在帶寬充裕時，使得用戶能充分利用帶寬總資源。總而言之，在保證藥房穩定的網絡秩序情況下，最大化帶寬資源的利用，達到非常好的使用效果。

    4、 靈活的VPN功能

　　HiPER 4210G支持IPSec、L2TP以及PPTP三種VPN協議，它們可以單獨使用，也可以結合使用；允許一方或雙方動態VPN接入，可實現網關到網關、遠程撥號等多種形式的VPN；服務端使用HiPER 4210G，其他門店用HiPER 2511VF進行互聯；操作簡單，VPN線路運行穩定。        

    5、 靈活，易用的上網行為管理防火墻，讓藥房網絡更為井然有序。

    6、全方位網絡監控功能

　　通過HiPER提供的網絡監控功能，管理員可以使用多種監控和診斷方式，動態監控網絡運行情況、用戶上網行為，快速定位和排除網絡故障，特別是能夠實時發現網絡異常以及異常主機，如感染病毒或發起攻擊的主機。同時利用HiPER提供的實時監測CPU、內存利用率、NAT表等關鍵系統資源，管理員還可以及時發現潛在的各種攻擊；通過實時查看各個接口的帶寬，查看各個用戶的上傳/下載帶寬以及NAT會話數，查看上傳/下載帶寬排行榜和NAT會話數排行榜，快速定位網速慢、卡等的網絡異常。

四、用戶拓撲圖

五、用戶感言
 
　　“在使用了艾泰科技HiPER 4210G作為寬帶接入設備以后，輕松實現了藥房各個門店之間的互聯，現在藥房的客流量大了，更需要各個門店之間穩定互聯；配合各種安全策略的使用，讓整個網絡數據傳輸的安全性能提高了一個層次；多級的帶寬管理功能合理的分配網絡帶寬，使得工作效率大大提升。加上UTTCare 7×13小時4006-781-781服務熱線的快速響應與熱情服務，幫我們解決問題的同時還學到不少網絡知識，真是受益匪淺！”