中小企业带宽控制解决方案

宽带连接世界，信息改变未来

安朗中小企业接入控制

解决方案

广州安朗通信科技有限公司

GuangZhou AMNOON Communication Tech. Co.,Ltd

1概述

随着互联网的飞速展，企业的业务也越来越离不开网络的支持。但是网络上的资源很多，员工日常使用的网络应用也越来越多，淘宝，开心网，QQ，在线电影，P2P下载，网络游戏。影响工作效率的同时，也对公司网络带宽造成严重影响。导致WEB 浏览缓慢，邮件无法收发，关键应用无法使用，严重时甚至造成办公系统瘫痪。而大部分中小企业，由于经费和人员原因，一般使用共享路由器等作为出口设备，这些设备只有简单接入控制功能，没有流量控制功能，仅仅是解决网络的通断问题，并不能提供公司所需网络管理功能。

为了解决上述问题，流控产品应运而生。传统流控，都专注于流控和审计功能，对于接入控制控制是个空白，并且流控产品一般只是在桥模式下工作，还需要防火墙，路由器的配合，无法一体化的解决多个问题。为了实现P2P的控制，需要做极其复杂的配置（P2P 限制，WEB限制，FTP限制等多个限制组合起来，才能对P2P起到一定的控制作用），普通用户使用起来非常吃力。而P2P 软件更新不断，一直在躲避着流控软件的控制，现有的流控产品都无法限制所有的P2P软件使用。

【FACS 综合控制网关】的推出，适时的填补了市场空白。【FACS 综合控制网关】是集网关，流控，防火墙为一体的OS级管理系统，同时可作为：网关，接入服务器，流控服务器，单设备解决了企业需要多设备才能完成的工作。节约企业投入的同时，也简化了网络拓扑。在无需专业人员维护的情况下，通过简单的页面配置，即可完成企业的网络管理控制的部署。

【FACS 综合控制网关】针对P2P控制难问题，推出了独有的【多重控制】功能，限制用户将带宽消耗在P2P下载、在线电影等大量消耗带宽的应用中，显著的提高了带宽利用率，阻止了无关应用占用带宽。

特性如下：

一、控制单个用户可用的上下行带宽，和连接数，防止单个用户拖垮整个网络。

二、控制用户组可用的上下行带宽，对不同用户组进行差异化的带宽控制。

三、控制单个用户的下载、上传速度，防止一个用户组下，几个用户将带宽本用户组

的带宽用尽。

四、控制用户组的下载、上传速度，预留带宽给本组其他用户使用，解决网络拥堵。

2规格参数

3系统构架

●系统基于LINUX 内核, 使用C，PHP开发，系统安全、稳定。

●管理软件基于B/S架构设计，功能强大，管理便捷。

●硬件采用X86架构，双核CPU，PCIE接口，数据包吞吐稳定。

4产品优势

●专为企业需求设计，贴合企业用户使用需求。

●一体化硬件设计，网关、流控、防火墙一体化。

●基于LINUX系统，稳定、安全、高效。

●Web管理界面,操作简单。

●差异化管理，不同组使用不同总带宽。

●灵活的带宽功能：可控制组带宽、用户带宽、用户会话数、协议使用。

●预留WEB会话数，保证WEB访问流畅。

●带宽限制、带宽借用，带宽保证机制，保障关键部门网络畅通。

●独有的P2p模糊控制，识别并控制未知P2p协议。

●独有的上传，下载限速，限制用户将带宽消耗在：在线电影、下载等使用上。

●自定义添加URL功能，可阻止任意URL的访问。

●完善的协议控制和升级机制，保证协议控制准确。

●支持时段策略，可根据时段自动调整部门流控策略。

●强大的接入控制功能：根据MAC地址、IP地址、账号进行接入控制。

●支持WEB认证，解决应用层接入，IP MAC盗用问题。

●网络应用透明化，可实时查看用户：带宽占用、流量使用、网络协议使用。

●支持双出口，自动负载均衡。

●支持桥模式，透明接入网络,不影响原有网络结构。

●内置DHCP SERVER。

5典型应用举例

5.1 桥模式解决方案

某IT公司有多个部门，分别是：财务部，行政部，研发部，技术部等，员工人数为200人。

问题：

1、出口严重拥堵，关键部门业务受到严重影响。

2、公司购买了流控设备，进行带宽控制。由于存在IP和MAC盗用，带宽控制收效甚微。

解决办法：

1、用于用户较多，本产品使用桥模式接入网络。

2、建立多个用户组，进行差异化带宽控制。

3、建立时段控制规则，在办公时段严格控制用户组可用带宽。非办公时段放宽带宽控制。

4、建立用户账号，启用WEB认证，杜绝IP和MAC盗用。

网络拓扑：

5.2 路由模式解决方案

某地产公司，公司人数为100人。

问题：

1、公司无专业网管，网络管理混乱

2、P2P，在线视频流控占用了大量带宽

解决办法：

1、用于用户较少，本产品使用路由模式接入网络。

2、采用双出口模式，为视频会议等关键业务提供单独出口。

3、替换原有的路由器和防火墙，本产品作为路由器和防火墙，简化网络拓扑。

4、建立流控规则，阻止P2P、在线视频等大量消耗带宽的程序使用。

网络拓扑：

用户