2011年的兩會上，基礎(chǔ)建設(shè)再次成為了政府關(guān)注的重點(diǎn)。基礎(chǔ)建設(shè)是保障民生、維護(hù)社會公平正義的重要保證。而作為企業(yè)IT建設(shè)的重要組成部分，計(jì)算機(jī)網(wǎng)絡(luò)對企業(yè)的而言就猶如企業(yè)的基礎(chǔ)建設(shè)，也是保障穩(wěn)步發(fā)展的重要前提。

在西部開發(fā)戰(zhàn)略下，國家更是加大了西部地區(qū)基礎(chǔ)建設(shè)的投入。以高速鐵路的建設(shè)為例，西部地區(qū)的建設(shè)速度尤為迅速，建設(shè)項(xiàng)目的周期相對較短。對于承建基礎(chǔ)建設(shè)項(xiàng)目的企業(yè)來說，辦公地點(diǎn)的頻繁變動就在所難免。對于這些企業(yè)來說，隨時隨地能夠組建一套安全可用的辦公網(wǎng)絡(luò)，是一個的巨大的挑戰(zhàn)。

西南地區(qū)某高鐵項(xiàng)目的項(xiàng)目部，就是這樣一個典型的客戶。客戶臨時辦公地，包括三層樓，采用10M專線光纖接，需要網(wǎng)絡(luò)接入的辦公電腦30余臺，主要為筆記本電腦。同時，由于該項(xiàng)目需與多家建筑公司、供應(yīng)商進(jìn)行合作，來往訪客比較多，訪客上網(wǎng)需求比較明顯。

基于上述情況，項(xiàng)目部IT管理人員對組網(wǎng)提出了以下要求：

1、 組網(wǎng)需要簡便快捷，可以盡快實(shí)現(xiàn)辦公電腦的網(wǎng)絡(luò)接入。最好是無線組網(wǎng)，便于后期的辦公場所的遷移。

2、 希望對帶寬資源進(jìn)行合理規(guī)劃。避免一些不自覺的人，上班時間下載或看電影，影響辦公網(wǎng)絡(luò)。

3、 可以為來訪的客人提供網(wǎng)絡(luò)。但是訪客上網(wǎng)要與辦公網(wǎng)絡(luò)分開。

通過分析不難發(fā)現(xiàn)，項(xiàng)目部的需求普遍存在于中小型企業(yè)中：

1、隨著筆記本的普及、辦公環(huán)境的變更頻繁，無線網(wǎng)絡(luò)技術(shù)的成熟，無線網(wǎng)絡(luò)因其使用方便、投入低廉等特點(diǎn)，逐漸成為網(wǎng)絡(luò)辦公時代的新趨勢。

2、網(wǎng)絡(luò)應(yīng)用的多樣化，P2P技術(shù)的廣泛應(yīng)用，原有本十分充足的帶寬資源，在毫無管理的情況下捉襟見肘，無論是正常辦公，還是正常的上網(wǎng)應(yīng)用都得不到保障。

3、外來訪客的網(wǎng)絡(luò)接入也是一個無法回避的問題。一方面，出于合作需要，有必要為合作伙伴提供的網(wǎng)絡(luò)接入。另一方面，公司內(nèi)部的信息安全，關(guān)鍵技術(shù)、商業(yè)機(jī)密需要時刻注意進(jìn)行保護(hù)。

通過對客戶需求以及對客戶環(huán)境的實(shí)際詳細(xì)了解后，飛魚星科技技術(shù)工程師為該客戶提供了一套完整的解決方案。通過多臺飛魚星VE982W上網(wǎng)行為管理路由器，組建一個覆蓋三層樓辦公環(huán)境的，滿足管理需求的安全無線辦公網(wǎng)絡(luò)。具體方案如下：

1、將其中一臺VE982W放置于辦公區(qū)域，連接10M光纖專線作為網(wǎng)關(guān)，通過有線連接到二層和三層辦公區(qū)間。每層再放置三臺VE982W無線路由器，通過WDS中繼功能，VE982W之間通過無線連接，同時實(shí)現(xiàn)辦公區(qū)的完全無線覆蓋。公司任何位置都可以暢通的上網(wǎng)，有效的避免了布設(shè)網(wǎng)線的繁瑣，提高了組網(wǎng)的靈活性。

2、針對帶寬資源使用的問題，通過QoS流量控制可對每臺PC設(shè)置可用的外網(wǎng)帶寬，同時對P2P在線視頻和下載工具封堵，防止暴力占用帶寬，保證了辦公資源的合理利用。通過設(shè)置優(yōu)先級，可讓企業(yè)重要的信息優(yōu)先轉(zhuǎn)發(fā)。

3、通過開啟VE982W的無線"客人網(wǎng)絡(luò)"功能，在在一樓會議室和訪客接待室，可以搜索到專為客人準(zhǔn)備的帶有Guest標(biāo)示的無線網(wǎng)絡(luò)。訪客通過帶有"Guest"后綴的熱點(diǎn)上網(wǎng)，在這樣的方式下，訪客只能上互聯(lián)網(wǎng)和使用打印設(shè)備，但無法訪問公司內(nèi)部的資源，成功將客人網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)進(jìn)行了隔離。有效的保證了項(xiàng)目部的信息安全，避免了外來帶毒計(jì)算機(jī)影響辦公電腦的正常運(yùn)轉(zhuǎn)。

成功部署后，不僅有效滿足了該客戶最初提出的，組網(wǎng)簡便、合理使用帶寬資源，有效管理訪客上網(wǎng)，保證企業(yè)信息安全等要求。此外，方案還提供了VPN接入服務(wù)，出差者都可以很簡便接入到項(xiàng)目部內(nèi)部；通過多種安全機(jī)制，有效解決ARP欺騙問題，過濾病毒數(shù)據(jù)包等；通過USB接入打印機(jī)，實(shí)現(xiàn)無線網(wǎng)絡(luò)打印等功能，力助該高鐵項(xiàng)目部順利的完成該項(xiàng)目