一、需求的提出

中國(guó)是一個(gè)制造業(yè)的大國(guó)，制造業(yè)在整個(gè)國(guó)民經(jīng)濟(jì)中占有舉足重輕的地位，由于制造業(yè)本身的特點(diǎn)，一般工廠設(shè)在郊區(qū)或一些工業(yè)開(kāi)發(fā)區(qū)，而銷(xiāo)售部門(mén)往往設(shè)在市中心的商業(yè)中心，這樣會(huì)造成實(shí)際上地理的分離。另外，還有一些外出的員工，有時(shí)需要及時(shí)了解公司的生產(chǎn)進(jìn)度，包括原材料的采購(gòu)、生產(chǎn)的進(jìn)度以及庫(kù)存情況。在目前的情況，伴隨著劇烈的市場(chǎng)競(jìng)爭(zhēng)，在制造業(yè)形成共識(shí)：“同等質(zhì)量比價(jià)格，同等價(jià)格比質(zhì)量，同質(zhì)同價(jià)比交貨”隨著信息技術(shù)的發(fā)展，ERP系統(tǒng)成為了企業(yè)在競(jìng)爭(zhēng)中有力的武器，ERP將貫徹整個(gè)企業(yè)的生產(chǎn)過(guò)程中，但是，怎樣實(shí)現(xiàn)ERP系統(tǒng)的數(shù)據(jù)共享成為企業(yè)日常工作必須考慮的問(wèn)題。除此之外，隨著企業(yè)的發(fā)展，在不同的地方開(kāi)設(shè)分廠、分公司及辦事處，而且在目前，部署ERP系統(tǒng)之后，需要考慮服務(wù)器的安全，一般會(huì)把服務(wù)器放在安全的地方，公司的人員需要實(shí)時(shí)操作ERP系統(tǒng)，另外，管理層也需要訪問(wèn)公司的ERP系統(tǒng)，外出移動(dòng)辦公，有時(shí)是通過(guò)3G網(wǎng)絡(luò)，由于3G網(wǎng)絡(luò)帶寬低，而且不穩(wěn)定，需要實(shí)現(xiàn)加速。企業(yè)內(nèi)部也時(shí)刻需要與外界的合作伙伴聯(lián)系，包括收發(fā)郵件，視頻會(huì)議等，這些都必須保證網(wǎng)絡(luò)穩(wěn)定運(yùn)行。

    另外，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各種網(wǎng)絡(luò)應(yīng)用層出不窮，象P2P和流媒體技術(shù)，網(wǎng)絡(luò)視頻，包括網(wǎng)絡(luò)游戲和網(wǎng)絡(luò)炒股日益火暴，這些不僅嚴(yán)重占用了企業(yè)寶貴的帶寬，造成了企業(yè)的關(guān)鍵業(yè)務(wù)如ERP遠(yuǎn)程接入，帶寬沒(méi)法得到保障，而且內(nèi)網(wǎng)的員工還會(huì)任意下載各種文件，這會(huì)給公司內(nèi)部網(wǎng)絡(luò)帶來(lái)各種威脅，造成電腦中毒，網(wǎng)絡(luò)時(shí)快時(shí)慢，收發(fā)郵件奇慢，老板和其他員工抱怨，上網(wǎng)帶寬升速也無(wú)濟(jì)于事。另外，一些與工作無(wú)關(guān)的網(wǎng)絡(luò)行為，如開(kāi)心網(wǎng)偷菜，嚴(yán)重得影響了企業(yè)的工作效率。據(jù)調(diào)查顯示，企業(yè)員工每周在辦公室使用IM、玩游戲、P2P 或在線媒體的時(shí)間比其他國(guó)家的員工多7.6 小時(shí)。普通企業(yè)員工每天的互聯(lián)網(wǎng)訪問(wèn)活中40％與工作無(wú)關(guān)，對(duì)色情等非法網(wǎng)站的訪問(wèn)量70％都發(fā)生在工作時(shí)間。上班時(shí)間“上網(wǎng)休閑”已經(jīng)成為普遍現(xiàn)象，聊天、游戲、炒股、購(gòu)物、BBS、電影、博客等無(wú)時(shí)無(wú)刻不在搶占正常的工作時(shí)間，辦公室因此淪為不需要花錢(qián)的“網(wǎng)吧”。 因此上網(wǎng)行為必須得到有序的控制，P2P等野蠻搶占帶寬的行為必須得到有效的遏止，企業(yè)關(guān)鍵業(yè)務(wù)的帶寬必須得到有效的保障。

廣州百力特機(jī)械有限公司是一家集開(kāi)發(fā)、生產(chǎn)、銷(xiāo)售、服務(wù)于一體的專(zhuān)業(yè)氣動(dòng)工具公司，主要的產(chǎn)品有氣動(dòng)打釘機(jī)和蚊釘?shù)取６嗄陙?lái)公司一直秉承著不斷創(chuàng)新、追求卓越的宗旨，力求以各種用途的產(chǎn)品、優(yōu)質(zhì)的服務(wù)滿(mǎn)足業(yè)界的不同需要。

在制造方面，公司擁有全套制造技術(shù)和一貫作業(yè)生產(chǎn)系統(tǒng)，保證產(chǎn)品從原材料到成品的每一道工序得到有效監(jiān)控，以穩(wěn)定產(chǎn)品質(zhì)量。同時(shí)更設(shè)立了研發(fā)部門(mén)，擁有一支強(qiáng)大的隊(duì)伍，對(duì)產(chǎn)品進(jìn)行開(kāi)發(fā)、改良，使產(chǎn)品日趨完善，目前公司總部在廣州，并在北京，東莞設(shè)有分公司，在佛山南海設(shè)有工廠，目前總部有50多臺(tái)電腦，公司上馬了某知名軟件公司的ERP軟件，實(shí)現(xiàn)了信息化管理，但是之前公司用的某品牌的雙WAN口路由，經(jīng)常斷線，有些人不自覺(jué)，使用P2P軟件，造成網(wǎng)絡(luò)速度慢，嚴(yán)重影響到ERP軟件的使用，另外，網(wǎng)絡(luò)炒股，看電影，玩游戲的事情也時(shí)有發(fā)生。因此，網(wǎng)管通過(guò)多方了解，并實(shí)地測(cè)試了多家公司的產(chǎn)品，最后，選用了BILLION 的BIGUARD R1000雙WAN口上網(wǎng)管理路由來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的管理，并且配置了一臺(tái)BILLION BIPAC 6200NXL 300M多功能無(wú)線路由，為公司的內(nèi)部員工和其他訪客提供無(wú)線接入。

二、   解決方案

BILLION BIGUARD R1000是為制造業(yè)度身定做的一款針對(duì)上網(wǎng)行為管理的路由，達(dá)到對(duì)內(nèi)網(wǎng)的帶寬優(yōu)化管理，保證ERP軟件的帶寬，提升工作效率。

Biguard R1000可以做為路由單獨(dú)部署，放在企業(yè)網(wǎng)絡(luò)出口，做網(wǎng)關(guān)使用，

（一）部署的方式：

     一般來(lái)說(shuō)，目前公司為了服務(wù)器安全，需要把服務(wù)器放在家里或其他安全地方，這樣需要在服務(wù)器部署一臺(tái)BILLION BiGuard e鍵聯(lián) SSL VPN網(wǎng)關(guān)，并在公司和工廠部署一臺(tái)BIGURD R1000上網(wǎng)行為管理路由，對(duì)公司內(nèi)部的網(wǎng)絡(luò)做管理，有利提高公司的日常工作效率，同時(shí)如果需要可以部署一臺(tái)BILLION 無(wú)線寬帶AP，既可以做為公司的無(wú)線接入，也可以接一臺(tái)USB攝像頭，實(shí)現(xiàn)遠(yuǎn)程視頻監(jiān)控，公司的管理層如果出差，可以直接通過(guò)IE瀏覽器，觀看公司的情況。另外，BILLION BiGuard e鍵聯(lián) SSL VPN網(wǎng)關(guān)支持遠(yuǎn)程桌面登陸方式，可以直接通過(guò)3G或ADSL登陸服務(wù)器，在緊急的情況下，備份服務(wù)器并安全關(guān)閉服務(wù)器。

（二）上網(wǎng)行為和內(nèi)容管理

BiGuard R1000智能型雙WAN上網(wǎng)行為管理路由器高達(dá)533M CPU,強(qiáng)勁性能，支持電信、聯(lián)通雙線策略路由或多WAN口均衡負(fù)載，提升上網(wǎng)的帶寬，提供目前市場(chǎng)上功能最齊全的上網(wǎng)行為管理功能，是目前唯一支持管理特征庫(kù)在線升級(jí)的行為管理路由，全面管理企業(yè)的上網(wǎng)行為。BIGUARD R1000提供一鍵直接封殺聊天工具、P2P下載、游戲、股票及在線視頻。

BiGuard R1000全面封堵聊天工具、P2P下載、網(wǎng)絡(luò)游戲、股票及在線視頻。

 與目前其他路由和防火墻對(duì)應(yīng)用的管理不同，目前很多路由和防火墻還停留在封端口的技術(shù)階段，BILLION 的全面實(shí)現(xiàn)應(yīng)用識(shí)別，及對(duì)網(wǎng)絡(luò)應(yīng)用進(jìn)行識(shí)別，并根據(jù)應(yīng)用的特征進(jìn)行封堵，BiGuard R1000獨(dú)有的模糊匹配和應(yīng)用識(shí)別技術(shù)，可以發(fā)現(xiàn)并封堵幾乎所有的P2P下載軟件，IM，股票，游戲和在線視頻，并允許對(duì)使用者進(jìn)行斷網(wǎng)處罰，讓IT管理員有更多手段防范帶寬侵蝕。

 為方便管理，BiGuard R1000允許IT管理員按照IP地址對(duì)內(nèi)網(wǎng)用戶(hù)進(jìn)行分組，并針對(duì)每個(gè)組制定封堵的規(guī)則。例如，市場(chǎng)部員工通常會(huì)被允許使用聊天工具，老板、財(cái)務(wù)總監(jiān)以及部分高管可以查看股票信息等。于是，可以創(chuàng)建市場(chǎng)組及高管組，制定不同的封堵規(guī)則。

BIGUARD R1000不僅能直接封堵特定網(wǎng)絡(luò)應(yīng)用，而且也可以實(shí)現(xiàn)QOS帶寬流量管理。企業(yè)最寶貴的網(wǎng)絡(luò)資源就是上網(wǎng)帶寬。如果個(gè)別員工持續(xù)侵蝕帶寬，影響正常工作，如ERP的使用，勢(shì)必造成全公司的工作效率下降。結(jié)合QOS帶寬流量管理功能，可以?xún)?yōu)先保證企業(yè)關(guān)鍵應(yīng)用，如ERP，視頻，VOIP和郵件收發(fā)等應(yīng)用的帶寬，達(dá)到帶寬的優(yōu)化。

 BiGuard R1000可以實(shí)時(shí)查看當(dāng)前網(wǎng)絡(luò)帶寬占用情況，找出占用帶寬最嚴(yán)重的IP。可以預(yù)先將IP地址與MAC地址進(jìn)行綁定，從而方便確認(rèn)被查出的IP屬于哪個(gè)員工，并對(duì)其處以相應(yīng)的行政或技術(shù)處罰。

目前內(nèi)部網(wǎng)絡(luò)的使用，容易由于中毒造成大連接數(shù)的攻擊，造成網(wǎng)絡(luò)中斷，另外，如果網(wǎng)絡(luò)中沒(méi)有大流量的下載，很難發(fā)現(xiàn)誰(shuí)在看無(wú)關(guān)的網(wǎng)頁(yè)。尤其像網(wǎng)上購(gòu)物或?yàn)g覽論壇、新聞等，往往會(huì)打開(kāi)大量的網(wǎng)頁(yè)，而網(wǎng)絡(luò)帶寬占用卻不高。然而打開(kāi)過(guò)多的網(wǎng)頁(yè)會(huì)占用路由器大量的并發(fā)會(huì)話資源，極限情況下可能導(dǎo)致新的網(wǎng)頁(yè)無(wú)法打開(kāi)，使正常網(wǎng)絡(luò)應(yīng)用無(wú)法開(kāi)展。

 BiGuard R1000可以限制每個(gè)IP允許使用的最大并發(fā)連接數(shù)，如果打開(kāi)過(guò)多的網(wǎng)頁(yè)，超過(guò)了連接數(shù)限制，受影響的只有員工自己，不會(huì)影響到整個(gè)公司的網(wǎng)絡(luò)。必要時(shí)，還可以對(duì)超過(guò)連接數(shù)限制的員工，自動(dòng)進(jìn)行短時(shí)間的網(wǎng)絡(luò)屏蔽以示警告。

BIGUARD R1000提供功能強(qiáng)大的內(nèi)容過(guò)濾功能， 針對(duì)網(wǎng)頁(yè)瀏覽，可以將與工作相關(guān)的網(wǎng)站添加到白名單里，而后禁止訪問(wèn)白名單以外的任何網(wǎng)站。再輔助以關(guān)鍵字過(guò)濾，限制工作相關(guān)網(wǎng)站上的娛樂(lè)板塊，就可以徹底杜絕員工上班時(shí)間瀏覽與工作無(wú)關(guān)的網(wǎng)站，限制開(kāi)心網(wǎng)和QQ農(nóng)場(chǎng)，限制員工上班時(shí)候上開(kāi)心網(wǎng)偷菜。另外BIGUARD R1000可以對(duì)網(wǎng)絡(luò)鏈接的下載文件類(lèi)型做限制，比如現(xiàn)在下載.COM,EXE,MP3或ARA等后綴的文件格式，能有效降低內(nèi)網(wǎng)PC被病毒感染的機(jī)會(huì)，大大降低網(wǎng)管人員日常維護(hù)的工作量。

 將常用的應(yīng)用端口，如HTTP、FTP、Mail、VPN等應(yīng)用端口添加到許可列表，而后禁止其它應(yīng)用端口，可以徹底杜絕員工上班時(shí)間使用與工作無(wú)關(guān)的應(yīng)用程序。

 道高一尺，魔高一丈。各種應(yīng)用軟件也在不斷的更新變化，以突破封堵技術(shù)的限制。BILLION提供特征庫(kù)在線升級(jí)，如果新的應(yīng)用軟件版本出現(xiàn)，R1000可以直接從BILLION 的服務(wù)器自動(dòng)下載，保證管控的有效性，另外，如果有新的應(yīng)用出來(lái)，BILLION 也將及時(shí)升級(jí)軟件版本，以滿(mǎn)足對(duì)新的應(yīng)用的管控。

   本項(xiàng)目有BILLION 華南區(qū)總代理廣州市柏華數(shù)據(jù)網(wǎng)絡(luò)有限公司（www.gzbf.net）提供實(shí)施和技術(shù)支持，設(shè)備上線3個(gè)月多來(lái)，運(yùn)行穩(wěn)定，發(fā)揮了巨大作用，保證了公司ERP軟件正常穩(wěn)定使用，提高了網(wǎng)絡(luò)使用效率。