項目背景

該企業工作樓分為三層，每層一臺交換機，員工人數有50人左右，工作繁忙時90%都會用到互聯網提高工作效率。原有網絡的拓撲現已無法達到目前網絡需求及大量的數據流暢的通過，容易造成網絡堵塞，進而造成路由器的假死現象。該網絡也無法避免的造成內網病毒及攻擊，致使一臺機器的故障導致整體網絡的傳輸下降。該網絡無法限制P2P、BT類型的軟件。

解決方案

實際結果

整個網絡由DI-7200配置5條PPTP VPN 方便外地辦公人員訪問公司內部服務器，限制訪問不良網站及P2P、BT、游戲及與工作無關的東西禁止。對每臺PC機及路由器的IP與MAC雙向綁定，避免出現ARP攻擊。限制每個IP的流量控制。增加日志服務器以便公司內部人員時常查看內網信息。

網絡架構完畢經過半年時間，客戶反應很好。時常禁止某些東西或是開啟，非常簡單，路由器與交換機運行穩定性好，不會出現斷網的情況。功能相對本公司已經很實用了。用戶評價還是很好的。