HiPER扩展成都市经委网路系统解决方案-网络建设解决方案.doc

HiPER 扩展成都市经委网路系统解决方案 -网络建设解决方案 用户背景 成都市经济委员会 下设办公室、综合处、经济运行处（资源节约与综合利用处）、产业政策处 、企业指导处、投资与规划处、技术创新处、对外经济协调处等十四个机构。主要负责综合分析、预测当前宏观经济运行情况，对重大问题提出对策建议；拟定全市工业发展的中长期规划；负责全市工业经济目标管理督查工作；组织编制国家产业政策在全市的具体实施意见并监督实施；参与制定全市产业发展战略目标，会同有关部门协调有关经济政策并组织实施；研究提出对全市各种经济成份的工业企业实施宏观管理的意见，规范企业行为准则；指导国有企业经营管理和企业 国有资产运行质量监管等工作。 用户需求 成都市经委现位于成都市人民政府第三办公区内，办公地点分别在两座办公楼内（ A 楼、 B 楼）。成都市经委的 OA 服务器、 FTP 服务器等网络设备均在 B 楼，而 B 楼的 Internet 的出口带宽有限，为了使 A 楼的办公人员既能访问内部的 OA网及 FTP 等服务器，又能访问 Internet，因此专门从 A 楼建了访问 Internet 的专线，解决 OA 网的出口带宽严重不足的问题。需要： 1、 C 网络用户通过 B 网络只能访问 FTP Server 服务器，访问 Internet 都以 A 网络为出口， 即保证内网的安全性，同时也能正常访问 Internet 和数据的分流。 2、要实现内网管理，实现用户的 IP 和 MAC 地址捆绑，按部门需求分配带宽； 3、设备必须具有诊断功能，通过人性化的界面，基于本地或远程进行诊断。 例如：某内网出现部分 PC 突然无法上网或所有 PC 无法上网，在出现故障时可以 ping 通路由，但无法 ping 通外网。检测后发现内网存在“伪造源地址攻击”病毒，使用 Hiper 安全网关的安全策略做限制，以限制非本网段的 PC 通过 NAT访问 Internet。 解决方案 2006 年 3 月 ，市经委经过现状分析后，选用艾泰科技的 HiPER 2520NB 宽带路由网关来解决网络扩展问题。 HiPER 2520NB 提供双 WAN 口，可以实现 ADSL、光纤等方式的自由组合。具备实时备份功能，能实现多线路带宽合并，可根据源或目的地址指定优先线路，还可依据出口带宽分配流量，使线路利用率达最高。能实现 PA