中小企業網絡解決方案

1. 中小企業網絡背景分析：

   在中小企業里網絡質量直接影響到員工的工作特立獨行效率，辦公企業網絡在使用過程經常反應出網絡不穩定，網絡抖動現象頻發，采用的網絡線路連接存在成本高，周期長，不易管理，不宜實施等難題。企業員工在工作時間進行"偷菜"，BT下載，看視頻等70%和工作無關的網絡行為，嚴重的影響了員工的工作效率，還占用了公司網絡帶寬，影響公司生產效率。中小型企業網絡在辦公應用主要考慮保障上網速率、有效及時收發郵件，對于工作無關的上網行為做到限制，并可以提供隨時隨地移動辦公需求，有很好的可擴展性，提高效率，高速度，低成本的方式來提高公司員工的工作效率與執行效率是十分必要的。

   設備性能低，出口網關為SOHO型設備，交換機大部分處于HUB狀態，無法進行有效地統一管理，導致網絡不可用，企業信息化難以落地。企業分支機構及移動人員遠程接入總部網絡，無法實現信息資源共享，使企業發展出現瓶頸。企業網絡設備及應用管理復雜，迫使企業在網絡管理方面的投入大量人力，同時增加硬件成本，并無法得到有效保護。因此建立一個設計規范、功能完備、性能優良、安全可靠、有良好的擴展性與可用性并且具備可管理易維護的網絡及系統平臺。

2. 中小企業網絡業務需求分析：

   客戶規模：

   ――中小商業企業用戶（如酒餐娛、政府機關、商業企業、商業連鎖行業、裝飾裝潢等多數沒有高速數據交換和信息處理的企事業單位），員工數在100～500人之間；

   業務需求：

   ――組建辦公局域網，為員工提供安全的網絡辦公環境，能夠根據業務需求實現不同業務部門之間的安全隔離，保障信息安全；

   ――辦公網絡要能夠防范外網攻擊，并能夠一定程度上防御辦公局域網絡中常見DOS攻擊、ARP攻擊，MAC/IP地址欺騙攻擊；

   網維管理：

   ――網絡設備數量種類較多，每個設備都有管理IP，通過集中管理，可快速定位故障位置

   ――網絡設備數量多，要能夠統一管理，方便配置、升級，節約人員及維護時間

   ――當網絡規模較大時，設備及LOG信息也十分繁多，要能夠有效管理

   ――如遇網絡故障要能夠快響應

    

3. 中小企業網絡部署方案：

   企業網絡組建采用具有D-Link安全引擎及D-Link Green技術的最新一臺智能管理交換機作為核心，該系列交換機集成了高級的管理工具和安全功能，加上額外的光纖接口用于物理堆疊或者級聯， 高帶寬的連接讓為使用者提供了優越的性能和擴展性。該系列交換集成了優良的管理和安全功能成為中小企業理想的選擇

DI-7000+ Pro系列是D-Link專為中小型網絡環境設計，采用網絡專用處理器，高速內存與閃存，性能優越,能滿足中小企業用戶同時上網的需求。具備VPN、多線路帶寬疊加、WEB安全認證、智能流量控制、上網行為管理、AC控制平臺、USB擴展、微信管理、在線檢測升級等主要功能。內置硬件防火墻，能有效防范DDoS類攻擊，ARP欺騙等病毒入侵。該系列還支持智WIFI營銷系統，可以自定義認證廣告，擁有強大的品牌宣傳和顧客回訪功能，適合于中小企業、酒店、教育、餐飲等領域應用。

無線可選吸頂式或面板式無線AP做為接入點，運行頻段分別支持2.4GHz和5GHz。采用MIMO、OFDM等技術，采用高通高性能芯片方案，采用外置PA功率放大器設計，信號超強覆蓋。可通過D-Link DI-7000+ Pro系列控制器實現AP統一管控，讓維護操作更加簡單、快捷。設備人性化吸頂式設計，美觀大方。同時支持標準POE供電及外置電源供電，可滿足不同的環境應用需要。

關鍵技術：

1. 智能網關啟用智能流量控制和上網行為管理、智慧WIFI系統

   

2. 智能網關啟用AC控制平臺、設備聯動管理平臺、微信管理、云端管理
3. Smart交換機啟用DHCP防私接、智能VLAN區域劃分與安全隔離

指導方案：

網絡應用管理

超強行為管理，可限制特定地址、地址段或用戶組的上傳下載網速，設備會根據用戶網絡帶寬的使用情況，通過優先級合理分配帶寬，優化帶寬資源，對內網每個用戶提供良好的上網體驗。可有效防止個別用戶使用 P2P 下載占用大量帶寬，確保游戲、上網、聊天等順暢進行。

智能流控能分析網絡中活動主機的各種情況，對寬帶進行自動調整網絡繁忙時小包優先，保證其他用戶順暢上網；網絡空閑時，分段允許用戶突破限速進行高速下載，有效利用網絡資源。

網絡安全

通過DHCP Screening防止網絡私接路由導致無法上網。ARP防御，有效防止內/外網 ARP 欺騙，通過MAC 地址過濾，有效阻斷非法主機的接入,訪問策略，對基于源目的IP和端口、時間段的訪問控制策略，實現可控管理，攻擊防御，對內外網攻擊起到防護作用,有效保護內網主機不會因為病毒造成網絡掉線隱患。

無線應用

超強的無線傳輸性能,內置高增益天線，結合高品質外置功率放大器設計，大幅提高信號強度及穿透能力，讓無線覆蓋面積更加廣闊。發射功率采用人性化設計，用戶可依自身應用環境做功率自定義調整，同時采用D-Link統一管理平臺，有效實現對區域內各分布AP的集中統一管理，遠距離操控各設備的在線使用狀況、流量管控、無線基本設置等等，并可實現用戶量、無線信號、帶寬流量均衡等強大功能，從而使大規模網絡維護變得更加簡單、快捷、人性化。

四大維度網絡管理

本地聯動管理運維：通過智能網關，對內網網絡設備信息做為全網統一入口，同時對網絡設備做到集中化的訪問。在您管理網絡設備時，無需記錄大量設備管理地址信息，更不需要把管理信息記錄在紙介質或電子介質上存在著安全急患的危險。

遠程集中運維管理：對于不同運營商線路可能存在無法訪問的可能，經過統一平臺對設備進行統一管理，并通過一個帳號管理您網絡中DI-7000+ Pro系列所有的設備，并可通過云端對設備配置統一下發，實現對設備的統一查看、內網設備遠程管理的目的。

臨時運維不再困難：在移動終端盛行的今天，面臨著遠程管理工具的缺乏及操作性差，網絡異常無法有較響應的問題。全新的D-Link中小企業解決方案，管理員可通過微信管理對設備即時做出配置策略的調整，查看在線用戶情況，同時可通過微信對設備重啟、固件升級、備份配置，遭受攻擊還能向微信發送告警信息。

遠程協助運維：需要得到協助時，運維也可靠"小白"對網絡進行相關調整，可通過設備上一鍵遠程協助功能，隨用隨開，無需IP地址，安全可靠管理您的網絡。

1. 建議典型部署配置

1. 用戶價值

通過D-Link智簡方案充分滿足中小企業網絡及通迅需求，并在網絡安全性，網絡運維等問題上，做到有效保障及管理。

智管理：通過智能網關滿足國內運營商雙鏈路安全接入，靈活的帶寬保障，為客人提供流暢上網體驗；無線隔離，保證客人上網安全。

通過本地管理、云端管理實現有線、無線系統的一體化和可視化智能管理，所有AP及終端的運行狀態一目了然。

簡運維：采用集中化管理結構，大幅降低了管理人員對設備運維的時間成本，并且無線系統操作簡單，管理員可輕松管理上百臺AP，體現了極簡的設計理念

搭建遠程VPN通道，實現跨地域的企業網絡訪問，實施方便，使用簡單。

智營銷："靈活的廣告營銷平臺，簡單的操作方式，讓管理者輕松實現增值服務"