酒店宽带接入管理(共10页).doc

精选优质文档-倾情为你奉上捷诺BBM宽带管理平台方案随着互联网技术的高速发展，企业组织大量的业务都通过网络得到扩展和应用提升，给企业和个人带来大量的应用及便利。但是随之而来各种各样的信息流就充斥了网络，关键性应用（如ERP 、办公自动化、视频会议等）与无关紧要的应用（如网聊、下载、游戏等）都来争夺有限的广域网资源，使得关键性应用无法高效率运行，而管理问题和安全问题也随之非常突出，企业管理面临着众多复杂选择方案。而大量的工作又离不开和Internet进行连接。为了更好实现企业网络管理，方便所有人员。特推荐：捷诺BBM宽带管理平台   企业宽带用户常见的抱怨：1. 宽带好象速度没有运营商所说的那么快？2. 网络不稳定，经常断线3. 员工利用公司网络做与工作无关的事情4. P2P下载肆无忌惮，无法管理5. arp等局域网攻击源源不断6. 管理者痛苦，具体用户不满意企业宽带用户的期望1. 不改变现有的网络结构2. 不能影响用户的使用，不需要重新设置3. 有效进行带宽流量控制，提供Qos服务4. 对于使用P2P软件的用户进行智能的调度5. 具有VLAN系统及网管体系6. 能有效地实时控制用户的上网行为7. 记录用户的上网行为8. 系统的宽带效率高而且稳定，故障恢复快传统企业宽带接入拓扑结构图传统组网方式存在的问题设备复杂缺乏基于策略的流量控制网络崩溃恢复慢速度不稳定，忽快忽慢故障定位困难用户的行为及相关信息无法实时监控等等。采用捷诺BBM宽带管理平台网络结构图基于捷诺BBM宽带管理平台宽带接入管理设备安装无须改变当前网络地址，即插即用设置设备地址及用户数据就可以使用使用非常简单而且明了详细功能介绍支持多网段带宽不足个别员工占用公司大部分网络资源（如P2P软件），其他员工无法满足正常应用流量控制 (地址带宽管理)地址带宽管理特点捷诺BBM宽带管理平台对每个用户的流量管理是固定的无论用户用还是不用，系统的带宽资源总是固定的无法超出预设的平均值与传统的静态流量控制不同，它是自己随时手工调整的流量控制精确到1KB为单位 提供智能P2P软件(如BT 电驴等)的检测和流量策略调整通过检测体系，系统可以把严重影响系统的用户进行流量控制或锁定及时更新P2P软件的检测代码就可以有效把系统的效率发挥到最高流量控制(动态流量QOS)动态流量管理QOS特点每种应用程序的流量带宽是动态管理的，可以自动调度的用户如果不使用该程序，用户的带宽资源可以分配给其他用户与传统态流量控制不同，系统自动根据资源情况自动管理调度可以自定义添加其他协议。内嵌防火墙技术提供内嵌防火墙提供基于微内核的状态检测型防火墙提供完全的内外网络隔离能有效防止目前已知的攻击类型提供与目前市面上通用防火墙一样的防攻击能力有效防止由于网关冲突造成的系统中断防止“局域网杀手”及“ARP欺诈”等网络攻击大幅度提高系统的稳定及可靠性内嵌路由功能支持静态路由RIP 支持动态路由OSPF支持动态路由ZEBRA支持BGP路由性能可以达到或超过中档路由器提供多种NAT方式 支持NAT地址池提供DMZ功能 提供网络重定向功能支持透明的VPN系统支持基于X.509协议的设备之间的VPN连接支持PPTP协议的VPN系统支持SSL协议的VPN系统支持VLANVLAN可以将一个局域网划分成不同的工作组不同的VLAN之间禁止互访，防止公司资源外泄防地址盗用及IP欺诈提供IP地址与网卡的MAC地址绑定提供组管理，方便批量管理客户端的网关设置错误不会引起系统崩溃IP地址冲突不会造成致命系统崩溃用户IP及MAC自动获取及绑定技术非法行为的管理可以禁止用户输入有非法内容的条目(URL)禁止聊天（QQ、MSN、YAHOO、SKYPE等等），见下图、工作无关网站提供基于端口和协议的封闭可以直接封闭IP地址和域名基于用户的封闭，如果用户非法做了一些事情，我们可以把它的帐号给封闭工作模式切换（ 保障上班时间工作） 定向访问控制利用我们独特的定向访问技术，保证用户只能访问特定的网站；屏蔽所有非相关网站防止系统出现崩溃不再危害系统及安全 用户行为管理可以限制某个用户的行为用户行为的控制基于端口的控制基于协议的控制 基于日历的行为管理提供基于时段管理提供基于日历的用户管理提供周期性的管理和基于用户的管理进行相互作用 独特的连接监控系统用户流量分析提供特定用户的IP访问统计 捷诺BBM宽带管理平台基本功能满足需求按需购买预留扩展即插即用独立的设备（不需要额外授权） 捷诺BBM宽带管理平台与软件管理方案特点捷诺BBM宽带管理平台软件产品存在形式硬件产品纯软件防病毒病毒无法感染无法解决支持用户大于250以上，多网段基于小型系统可扩展性可以堆叠无法实现价格低高可维护性好差抗攻击能力强无稳定性好差透明性完全透明无法做到 捷诺BBM宽带管理平台与Wingate、Sygate、防火墙/路由器的比较下面就捷诺BBM宽带管理平台与代理软件、防火墙、路由器在实践应用中的不同之处做个比较。1. 捷诺BBM宽带管理平台与Sygate、 Wingate比较特点捷诺BBM宽带管理平台Sygate Wingate存在形式硬件产品纯软件纯软件防病毒病毒无法感染无法解决无法解决支持用户大于250以上，多网段基于小型系统（少于30）基于小型系统（少于30）可扩展性可以堆叠无法实现无法实现价格低高高可维护性好差差抗攻击能力强无无稳定性好差差透明性完全透明无法做到无法做到2. 捷诺BBM宽带管理平台与普通防火墙/路由器比较特点捷诺BBM宽带管理平台防火墙/路由器存在形式硬件产品硬件产品支持用户大于250以上，多网段支持用户数少可扩展性可以堆叠无法实现路由功能非常灵活非常灵活（需要路由器）价格低非常高可维护性好差抗攻击能力强（不需要防火墙）强（需要防火墙）功能升级灵活升级复杂高速缓存多种缓存技术（提高性能和带宽利用率）无法实现操作使用简单（通过Web）复杂（必须通过Console）性能扩展容易性能扩展太难MAC管理基于MAC地址的绑定基于MAC地址的绑定管理界面完全通过Web管理复杂（必须通过Console）数据库内置数据库系统及接口无法提供管理模式基于用户的管理基于IP的管理接口统一提供无法提供统一的接口捷诺BBM宽带管理平台与小型NAT比较特点捷诺BBM宽带管理平台小型NAT系统存在形式硬件产品硬件产品防病毒完全抗病毒完全抗病毒支持用户大于250以上，多网段支持单网段可扩展性可以堆叠无法实现价格低高可维护性好差抗攻击能力强无功能升级灵活无法升级透明性完全透明无法完全做到捷诺BBM宽带管理平台核心技术采用嵌入式操作系统采用微内核结构，系统不会受病毒攻击基于全Web化的维护和管理，非常简单提供基于策略的流量管理系统能有效防止攻击系统的效率非常高提供线性网络处理能力支持动态的P2P管理及病毒阻断捷诺BBM宽带管理平台特性提供内嵌防火墙系统提供多样化的带宽管理提供详细的上网行为记录统计功能提供对聊天软件（如QQ、MSN、YAHOO、SKYPE等等）提供对P2P软件管理（如bt，电驴 等等）提供内嵌静态路由支持RIP、OSPF等协议提供多网关模块(防止ARP攻击和防止网关冲突)提供SNAT、DNAT、PNAT、DMZ等功能提供WEB远程维护提供简单易用防火墙策略提供基于PPTP、SSL协议的VPN连接隧道策略定制工作模式切换访问控制及VPN支持专心-专注-专业