艾泰科技UTT 3640智能管理企業網絡
公司背景
北京耐特利爾家具有限公司于1988年創辦至今是集設計、生產和銷售于一身的大型優秀家具企業。公司坐落在北京市昌平區東小口鎮小辛莊工業區，占地面積28000平方米。精致氣派的生產環境和優雅舒適的工作與生活空間相映成趣，廠區內道路寬敞整潔，花紅柳綠。公司經過十幾年的不斷拓展，已擁有雄厚的技術實力及先進設備，擁有一大批專業技術人才。公司產品憑借以人為本的實用功能主義設計風范以及深具科學性、實用性和藝術性等風韻在同行業中獨領風騷，一直成為人們家裝的首選。
愛家西四環店一層展廳
公司網絡需求
隨著公司的規模逐漸擴增，管理員工的上網行為尤為重要。員工在工作時間聊QQ、MSN，尤其在工作黃金時段常使用P2P下載、視頻應用，導致整個網絡出現嚴重的網絡延遲，甚至無法正常上網，經常需要重新啟動路由器才能暫時解決問題。公司網絡管理人員逐漸認識到原有路由器已經無法滿足現有的網絡需求。
公司網絡負責人經多方研究調查，決定更換一臺高性能的路由器解決現有的網絡問題。鑒于以前的經驗，耐特利爾家具公司切身體會到一個良好的網絡環境有助于提升員工辦公效率。所以對新的路由器提出以下的需求：
1、員工上網行為管理，利用帶寬限速功能對所有員工進行帶寬管理，不允許在工作時間使用P2P應用看視頻從而影響到正常的辦公。
2、對不同的權限的員工做不同的帶寬管理，重要部門與普通員工帶寬進行區分。
3、多條線路接入，一條固定IP接入，另外一條ADSL，要能實現部分電腦走指定的線路上網?！?/P>
4、設備管理要求簡捷易用，輕松屏蔽QQ 、MSN、P2P等常見軟件，并具有能過濾常見的各種病毒網站和防御內網DoS/DDoS攻擊的功能。
5、出差員工在異地辦公能輕松訪問公司內部資源。
艾泰科技解決方案
按照客戶需求，艾泰科技客服工程師給客戶推薦了一款適用于中小型企業的經濟型防火墻UTT 3640 。UTT 3640是一款四WAN口安全網關/VPN防火墻，采用高性能的Intel IXP網絡處理器，基于艾泰科技的全新的防火墻架構，不僅具備防黑客、防入侵等防火墻功能，上網管理功能更為強大。
1、 全局帶寬管理
提供基于CBT（Credit-Based Queuing）算法的帶寬管理功能，可大大提高帶寬利用率，并能有效抑制BT、迅雷、QQ直播等P2P軟件對帶寬的濫用。支持按時間段進行帶寬管理，在網絡繁忙的時候啟用帶寬管理，從而保證局域網所有用戶都能合理使用帶寬，在網絡空閑時，關閉或更改帶寬管理配置，保證了線路帶寬的充分利用。支持最大NAT并發會話數限制，支持對不同協議進行NAT會話數限制，可以有效防止用戶使用P2P等海量下載軟件過度占用帶寬，避免中毒主機過度浪費帶寬，保證其他主機運行正常。
全局分時段帶寬管理
2、 三級用戶管理體系
獨特的三級用戶管理體系進行分級限速，可定義出全局限速，組限速，個性化限速，從而保證不同權限的使用者擁有不同的帶寬。通過三級用戶管理體系，還可以輕松實現對內網用戶上網行為的分級管理，滿足內網不同用戶需求。
分組用戶管理
個性化用戶管理
3、 多線路自由組合
UTT 3640支持線路備份和所有線路負載均衡等組合方式，并支持以NAT會話或者源IP地址來自由分配線路。當線路組合方式分配規則采用所有線路負載均衡時，還可實現指定源IP地址通過指定線路上網。
線路組合配置
4、 輕松靈活的一鍵封和防火墻功能
UTT 3640基于艾泰科技全新的防火墻架構，有效防范內外網攻擊、偵測及報文竊聽、IP 地址欺騙、源路由攻擊、IP/端口掃描、DoS等網絡攻擊，有效防止震蕩波、沖擊波、木馬等病毒攻擊；實現了基于源/目的IP地址、協議、端口、源/目的MAC地址的包過濾，基于URL和關鍵字的應用層過濾，還可按時間段進行過濾。
安全配置
URL過濾
5、 靈活的VPN功能
UTT3640支持IPSec、L2TP以及PPTP三種VPN協議，它們可以單獨使用，也可以混合使用；最多可配置50條VPN隧道，并發30條。IPSec VPN支持自動IKE和手動密鑰，支持ESP/AH協議、3DES/DES/AES加密算法、SHA1/MD5認證算法，支持主模式和野蠻模式，支持抗重播、NAT穿透，既保障了數據傳輸安全又提高了與不同廠商設備之間的VPN互聯能力。
VPN配置
網絡拓撲圖
使用效果
自從使用UTT3640，公司網絡負責人十分贊賞設備的穩定運行對公司業務的支持。現在公司的網絡運行有條不紊，上班時間除了辦公軟件外，其他網絡應用都被防火墻牢牢把關。并且在技術問題和設備調試方面有疑惑都能與艾泰科技客戶服務熱線（4006-781-781）的客服工程師們及時取得聯系并得到解決。
關注我們
