艾泰HiPER 4521助力北京嘉华企业管理有限公司信息化管理
客户背景
北京嘉华企业管理有限公司是一家专门投资管理汽车4S店的集团公司，在全国投资建立了——汽丰田、日产、广州本田、北京现代、广汽丰田、雷克萨斯、奔驰等品牌汽车15家4S店，营业规模40多亿元，公司已形成了中低端品牌与高端品牌销售均衡发展，营销前台与运营后台相互呼应，集团与4S店之间相互协调、资源共享的营销格局。
网络需求
随着公司规模的迅速扩大，对信息化管理的要求也越来越高，原有的网络接入设备已不能适应现今发展的需求，尤其是内部滥用网络，如P2P软件下载、ARP网络欺骗、面向内部用户的网络攻击等屡禁不止，网络服务的正常运行已经受到严重影响，使得网络管理人员对当下网络中最为重要的安全性已经无法做到全方位的掌控。
经过对市场上常见网络接入设备的认真对比，嘉华公司选购了具有强劲数据转发功能的HiPER 4521 双WAN口安全网关/VPN防火墙。
解决方案
艾泰科技在客户的网络规划当中，通过IP/MAC绑定做好对各个PC的深层次控管，在原有网络基础上进行了合理的优化。为客户实现下列需求：
1、 从便于管理的角度出发，HiPER提供了友好的全中文WEB界面，直观易用、功能丰富，快速向导可帮助用户在短时间内完成初始配置；同时还提供传统的CLI界面，功能更丰富；并且，两种方式下均支持通过Internet进行简便、安全的远程管理。
2、 利用HiPER提供的双WAN口接入模式，客户接入了两根光纤，使用负载均衡的技术实现了两条线路带宽聚合后使用的效果，使线路利用率达到了最高。
3、强大的防火墙功能，HiPER强大的防御内部/外部攻击能力，能有效防范ARP欺骗、端口扫描、DoS/DDoS等网络攻击，防止冲击波、震荡波、SQL蠕虫等病毒攻击，最大程度地保证HiPER及网络的稳定性和安全性。
4、灵活的VPN功能，HiPER 4521支持IPSec、L2TP以及PPTP三种VPN协议，它们可以单独使用，也可以结合使用；允许一方或双方动态VPN接入，可实现网关到网关、远程拨号等多种形式的VPN；最多可配置40条VPN隧道，并发40条。
5、为了防止因内网部分员工下载P2P影响到整个网络，，利用HiPER提供的基于CBT（Credit-Based Queuing）算法的带宽管理功能，可以大大提高带宽利用率，并能有效抑制BT、讯雷、QQ直播等P2P软件对带宽的滥用：对于正常上网的主机，HiPER将允许它偶尔突破最大限速；相反，对于长期使用P2P软件的主机，HiPER将会减小它的带宽，使其对其他主机的影响降到最低。
6、利用HiPER提供的用户个性化管理功能，客户的网络实现了百分之百的按需定制。针对用户的实际需求，每台内部主机都可以采取不同的策略（可以任意限定某台PC可使用的带宽、NAT会话数，是否禁止QQ、MSN、P2P，等等），解决了传统的分区管理不够灵活的问题。该功能不仅可以大大加强管理的灵活性，并在一定程度上降低了管理员的工作量。
7、嘉华公司内网全网设置了IP/MAC地址绑定，配置时利用HiPER的IP/MAC地址全部绑定功能，只需一键操作，就可以一次性将所有动态IP/MAC地址对全部绑定；再配合ARP广播和更新限制功能，有效的防止了HiPER和局域网主机遭受ARP欺骗攻击。同时对不便于进行双绑的DHCP接入用户，还可以使用HiPER特有的根据地址租约实现的DHCP自动绑定功能+LAN口免费ARP广播来解决ARP欺骗问题。
8、网络中的情况是千变万化的，通过HiPER提供的网络监控功能，管理员可以使用多种监控和诊断方式，动态监控网络运行情况、用户上网行为，快速定位和排除网络故障，特别是能够实时发现网络异常以及异常主机，如感染病毒或发起攻击的主机。同时利用HiPER提供的实时监测CPU、内存利用率、NAT表等关键系统资源，管理员还可以及时发现潜在的各种攻击；通过实时查看各个接口的带宽，查看各个用户的上传/下载带宽以及NAT会话数，查看上传/下载带宽排行榜和NAT会话数排行榜，快速定位网速慢、卡等的网络异常。
网络拓扑图：
使用效果：
在使用了艾泰HiPER 4521双WAN口安全网关/VPN防火墙作为宽带接入设备以后，嘉华公司的网络系统运行良好，大大增强了数据传输的安全性能和整体网络的安全性能，轻松实现了对不同部门PC的带宽和个性化管理，使工作效率得到很大提升，配合上艾泰科技为中小企业提供的7*13小时（早9点-晚22点）的客服热线4006-781-781的快速响应，也解决了客户网络发生紧急问题时，艾泰工程师能及时响应的问题。
2025 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号