HiPER扩展成都市经委网路系统解决方案

　　用户背景

　　成都市经济委员会 下设办公室、综合处、经济运行处（资源节约与综合利用处）、产业政策处 、企业指导处、投资与规划处、技术创新处、对外经济协调处等十四个机构。主要负责综合分析、预测当前宏观经济运行情况，对重大问题提出对策建议；拟定全市工业发展的中长期规划；负责全市工业经济目标管理督查工作；组织编制国家产业政策在全市的具体实施意见并监督实施；参与制定全市产业发展战略目标，会同有关部门协调有关经济政策并组织实施；研究提出对全市各种经济成份的工业企业实施宏观管理的意见，规范企业行为准则；指导国有企业经营管理和企业国有资产运行质量监管等工作。

　　用户需求

　　成都市经委现位于成都市人民政府第三办公区内，办公地点分别在两座办公楼内（A楼、B楼）。成都市经委的OA服务器、FTP服务器等网络设备均在B楼，而B楼的Internet的出口带宽有限，为了使A楼的办公人员既能访问内部的OA网及FTP等服务器，又能访问Internet，因此专门从A楼建了访问Internet的专线，解决OA网的出口带宽严重不足的问题。需要：

　　1、C网络用户通过B网络只能访问FTP Server服务器，访问Internet都以A网络为出口，即保证内网的安全性，同时也能正常访问Internet和数据的分流。

　　2、要实现内网管理，实现用户的IP和MAC地址捆绑，按部门需求分配带宽；

　　3、设备必须具有诊断功能，通过人性化的界面，基于本地或远程进行诊断。

　　例如：某内网出现部分PC突然无法上网或所有PC无法上网，在出现故障时可以ping通路由，但无法ping通外网。检测后发现内网存在“伪造源地址攻击”病毒，使用Hiper安全网关的安全策略做限制，以限制非本网段的PC通过NAT访问Internet。

　　解决方案

　　2006年3月，市经委经过现状分析后，选用艾泰科技的HiPER 2520NB宽带路由网关来解决网络扩展问题。HiPER 2520NB提供双WAN口，可以实现ADSL、光纤等方式的自由组合。具备实时备份功能，能实现多线路带宽合并，可根据源或目的地址指定优先线路，还可依据出口带宽分配流量，使线路利用率达最高。能实现PAT、NAT及路由的多种组合，完全满足各种复杂的网络地址规划。具备NAT Re-routing功能，支持反向NAT，可设置多个局域网内部服务器及DMZ主机，从而向外提供WWW、Telnet、FTP、Mail等服务。