企业/园区网解决方案

 项目背景

   西门子孵化产业园：朗斯时代是中山火炬区朗斯时代投资11.94亿建设家居智能制造产业园，打造数字化赋能的现代化 “云端工厂”还将携手西门子共建制造业数字化赋能中心。需要搭建统一通信平台，集成语音通话、即时通讯、视频会议、光网络等基础平台，并设立融合通信的客户服务中心，整合电话、在线客服与社交媒体等多渠道客户咨询反馈。

项目需求

 1、运维简单

企业IT设备10+种，维护难度大运维难，甚至小场景无专业IT人员，需要能够运维简单云端管理

 2、智能拦截钓鱼网页，主动防御勒索病毒

实时检测恶意链接与异常文件行为，从入口到终端双层过滤，守护数据安全，避免因误点或入侵导致的核心资产损失

 3、异地组网

传统企业离散式场景 ，需要解决IT运维管理以及高效的统一办公，即时通讯，OA同步，CRM等互通

 4、网络高速稳定

稳定的大带宽网络，且能无缝漫游无死角随意走动不掉线

 5、上网行为管控

禁止访问非法网站，同时也要禁止员工在工作时间访问游戏、娱乐等与工作无关的网站

 6、员工/访客上网实名准入及日志留存

Portal认证员工钉钉/企微一键实名上网，权限随组织架构自动同步；访客由员工担保邀请，实名关联责任人，访客行为可追溯、可管控，全量认证及上网日志留

存6个月，满足合规审计与安全溯源需求

网络拓扑

安装布置

     1、现场安装工程图>>

    2、现场安装测试图>>

方案亮点

 上网行为管理

• 智能流控识别，禁止员工使用无关应用，聚焦工作

 多线叠加

• 支持多条外线接入，负载均衡，最大化节省带宽投资，支持多运营商接入

 VLAN划分

• 支持VLAN灵活划分，确保多种业务稳定运行

 方便扩展

• 需具备良好扩容能力，后期可方便扩容，保护投资成本

 EAAS云端管理

• 扫码开局，设备可云端进行管理，减少IT人员投入成本

 防火墙网络安全防护

• 部署下一代防火墙（集成IPS/AV/AWF），精准实时识别并阻断DDoS攻击、端口扫描、异常流量等网络层威胁，确保核心业务稳定运行

用户价值

 Wi-Fi6无缝漫游

• 3000Mbps Wi-Fi6吸顶AP智能天线、 信号覆盖强；独家智能漫游技术，终端随意移动漫游无感知，员工移动办公不掉线

 Portal认证

• 自定义portal认证界面，提升品牌形象

 内外网隔离

• 通过不同的SSID设置不同VLAN，实现企业内、外网隔离，账号限速保障企业网络安全稳定

 实名认证日志留存，满足等保2.0

• Portal认证对内对接钉钉/企微通讯录，实现一键实名上网、入离职自动调权、行为精准溯源；日志留存6个月，满足等保2.0及合规审计要求

 企业形象

• 统一的总机号码和个性化来电欢迎词，展示企业品牌形象

 监控集中管控

• SD-WAN+NVR，不同分支机构监控回传到总部集中管控

 多重安全防护体系，保障企业信息安全

• 集IPS、防病毒、WAF、防勒索及防钓鱼于一体的网络防火墙，从网络层到应用层全面抵御各类威胁，保护企业敏感数据免遭窃取、加密和破坏，是保障信息安全的坚实防线

设备选型