客戶背景
二泉集團位于風景秀麗的太湖之濱，人杰地靈的江蘇無錫。
“二泉”牌商標為江蘇省商標，并在美國、加拿大、法國等地進行了注冊。二家特種無縫鋼管生產(chǎn)企業(yè)、一家太陽能產(chǎn)品生產(chǎn)企業(yè)和一家塑料產(chǎn)品生產(chǎn)企業(yè)，分為6個生產(chǎn)基地，總占地面積600多畝，員工3000人，年銷售額超過10億人民幣。
網(wǎng)絡現(xiàn)狀
二泉太原能公司有兩條線路，一條是電信的寬帶，一條是租用電信的VPN線路。由于業(yè)務需要，兩條線路需要同時使用，并且互不干涉。VPN便于管理人員出差在外對總部的遠程訪問。目前公司網(wǎng)絡內(nèi)部病毒泛濫，成坑成堆的攻擊使他們的網(wǎng)絡接近癱瘓，要定位攻擊的源頭，需要通過大量時間的盤查，并且病毒還可能由于系統(tǒng)的漏洞，惡意軟件的注入導致攻擊不絕與縷，于是該公司急需一臺多WAN口設備實現(xiàn)策略路由，解決病毒攻擊，恢復網(wǎng)絡通暢。
方案描述
根據(jù)客戶的需求，艾泰工程師構建一個速度快速、功能豐富、穩(wěn)定性好、安全性高的網(wǎng)絡。
1、主線路設置了VPN線路，由于遠端還要訪問本公司的內(nèi)網(wǎng)，所有取消了NAT，WAN口作為路由模式轉發(fā)數(shù)據(jù)。
2、WAN2口接入了電信的光纖，讓所有員工共享上網(wǎng)。
3、在HiPER 4240NB上啟用了遠程管理，方便網(wǎng)管在遠端對內(nèi)網(wǎng)進行維護。
4、在HiPER 4240NB上起用了端口VLAN，把下面的交換機都邏輯隔離，以減小廣播風暴都內(nèi)網(wǎng)的影響，可以縮小問題的范圍，提高了問題盤查的效率。
5、一鍵封QQ、MSN、P2P軟件。網(wǎng)管人員只需要在對應選項前打一個勾，就可以輕松的屏蔽QQ、MSN和常見P2P軟件�？梢苑舛氯我话姹镜腗SN軟件和BitComet、比特精靈、電驢、電騾、迅雷軟件， “一鍵封”有效地降低了公司網(wǎng)管人員的工作負擔。
6、防火墻功能拒絕了一切來自外部的主動連接，減少網(wǎng)絡病毒、攻擊的侵擾。單鍵安全配置，有效解決ARP攻擊、DDoS/DoS攻擊、偽造源地址攻擊、蠕蟲病毒（沖擊波/震蕩波/尼姆達等）攻擊、SYN Flood/UDP Flood攻擊的泛濫直接造成公司網(wǎng)絡頻繁掉線、卡機，甚至長時間的網(wǎng)絡中斷；防范黑客、ARP病毒、木馬程序給公司網(wǎng)絡帶來巨大的安全風險。
這些對于需要進行網(wǎng)絡規(guī)范化管理，尤其是深受P2P下載和病毒攻擊困擾的二泉太陽能公司無疑是一個福音。
設備介紹
HiPER 4240NB四WAN高速智能寬帶路由器使用業(yè)界的ReOS網(wǎng)絡操作系統(tǒng)，并采用高性能的處理器，使得它在吞吐量和功能上較目前的多數(shù)寬帶路由器更上一層。HiPER 4240NB接近線速的轉發(fā)能力為在新形式下需要高轉發(fā)能力、低時延、多線路接入的機構提供了強勁的動力，適合大中型網(wǎng)吧、運營商、學校、企業(yè)等。
HiPER 4240NB除具有智能NAT、防火墻、應用層過濾等多種功能外，它還具備穩(wěn)定性高、診斷維護功能、個性化管理靈活、網(wǎng)絡專家服務貼心等突出特性。四WAN口提供多出口的選擇，支持多線路實時備份和負載均衡；支持電信/網(wǎng)通智能策略路由，實現(xiàn)電信流量走電信、網(wǎng)通流量走網(wǎng)通，徹底解決互聯(lián)互通問題。
