HiPER 4210G助力常州市武进不锈钢管厂信息化建设
前言
建国以来,我国加紧了各行各业全方位的建设,随着计算机基础的普及,信息化程度 有了飞速发展,人们利用信息化程度的提高,为信息化发展奠定了良好的基础,政府更是加大力度进行信息化建设。而作为现代化中转枢纽的企业,从七十年代开始 起步,八十年代进行铺垫,九十年代中、后期进入了快速发展阶段,在信息化建设中起到了良好的带头作用,使我国的企业信息化建设有了良好的发展前景,但由于 现有技术水平等各方面相关因素的制约,我国的企业信息化建设面临的现状不容忽视,从意识、需求、应用深度技术实现等方面都存在不同程度的差异,不仅仅只是 管理理念的创新,更需要各方面的紧密配合与提高。
一、客户概况
江苏常州市武进不锈钢管厂有限公司创建于1970 年12月,自20世纪70年代起生产不锈钢管产品。90年代跻身全国不锈钢管主要生产企业行列。经过三十余年的拼博,本着“永不生锈”的企业精神和“精益 求精,赶超先进水平;真诚服务,满足顾客需求”的质量方针,不断开拓进取,稳步发展,目前公司已发展成资产超二亿,年产能力超二万吨的国内生产规模最大、 规格组距最宽、品种最齐全的奥氏体、铁素体/奥氏体双相不锈钢管生产基地。公司下属“江苏武进不锈焊管有限公司”、“常州武进世纪不锈钢管有限公司”、 “常州天能金属穿孔有限公司”、“常州中南特种钢管有限公司”是公司1998年后陆续投资的生产型子公司。2005年被科技部认定为国家火炬计划重点高新 技术企业。
为进一步提高公司生产效率,促进与客户、员工的信息交流,该公司把企业信息化作为公司建设的一个重点:投资建立了企业客户数据库,使用ERP系统,同时建立公司网站。信息化建设,丰富了公司的营销手段,提高了公司的生产效率,为公司的发展提供了更好的条件。
二、需求分析
江苏常州市武进不锈钢管厂进行新厂区建设:一座办公大楼及一个仓库。同时公司的整体网络需要新的建设和规划。为适应公司IT资源的扩大,公司放弃了原有的代理服务器接入方案,同时考虑到网络安全的原因,决定采用具备高性能转发速度,同时支持VPN和防火墙功能的安全网关作为接入设备;内网则采用先进的网络架构:使用某品牌三层交换机作为核心交换,按部门划分了子网进行管理,整个内网使用千兆以太网。同时公司有下属三个分公司,统一使用总公司的ERP系统。
HiPER系列宽带安全网关,快速的转发性能,人性化和专业的管理;网络专家组成的服务团队足以应付各种网络状 况。为适应客户需求,艾泰科技工程师对其网络进行重新规划,选用艾泰科技HiPER 4210G 千兆VPN安全网关,网关下面直接连内网。在HiPER4210G 千兆VPN安全网关上启用ARP、DDoS等病毒防御,保障了公司网络的正常运行。
三、方案描述
网络拓扑
HiPER 4210G 千兆VPN安全网关下接交换机和Web Server, ERP Server服务器,交换机通过超五类RJ45及光纤接交换机。
HiPER 4210G上启用了ARP病毒防御,在网关和PC机之间做了IP/MAC的双向绑定,让ARP病毒远离网络。同时在网关上还启用了一键封DDoS的功能,保障了公司网络的正常运行,使得员工都可以流畅的访问互连网。
同时,使用HiPER 4210G的VPN功能,三个下属分公司均与总公司建立了IPSec VPN通道,保证了ERP数据的安全传输,同时,为每位销售提供了PPTP VPN 帐号,使其在出差期间,也能通过VPN进入公司内网,获取所需要的数据。
根据公司网络管理需求,将公司用户分组管理:公司领导、公司部门经理、普通员工三 个组,对于普通员工组工作时间关闭了上网功能,封闭了游戏网站和涉及暴力、色情等不健康网站,同时针对三个组进行了带宽业务管理,为三个组的用户分配了不 同的上网带宽,有效的提高了网络的可用性。
HiPER 4210G提供了网络监控功能,在网络有异常情况的时候,易查看网络内部的感染冲击波病毒的机器,同时也可以对内网用户的上网行为进行有效的监控和管理。
端口映射功能使外网能顺利的访问内网的公司网站服务器,同时网站服务器在安全网关的保护下,大大降低了来自网络的各种病毒威胁。
四、设备介绍
HiPER 4210G千兆高速智能VPN宽带网关是为互联网应用开发的整合式VPN安全网关,集VPN、NAT、防火墙、用户管理和流量控制等功能为一体。
HiPER 4210G千兆高速智能VPN宽带网关使用业界领先的ReOS网络操作系统,结合可编程的高性能处理器,使其在吞吐量上达到极致。它通过硬件实现加密算法,配合简单易用的管理界面,再加上优异的性价比,可以作为中小型企业、学校和宽带社区VPN汇聚和接入的首选,方便地部署到网络中。
六、总结
在使用艾泰HiPER系列作为VPN宽带接入设备以后,该厂的网络系统运行良好,大大增强了数据传输 的安全性能;而且轻松实现对各个分公司的管理,使办公效率得到很大提升。该厂管理人员的评价是:艾泰HiPER宽带VPN网关,不仅是一个高效的VPN设 备,更是一个内网管理的好帮手!