廈門歌樂電子主要從事汽車音響、汽車電腦及周邊零組件研究、開發、生產及制造業務，產品銷往世界各大知名汽車廠商及配件商。

    用戶需求

    1、 能夠防御內網的ARP欺騙，這是必須要解決的問題，之前由于ARP欺騙的原因，造成公司上網經常中斷，給公司業務帶來了一些不必要的損失和麻煩。

    2、 由于公司要和總部以及其它地方的分公司互連，必須要能夠實現多條VPN通道，并且穩定連接，不斷線，訪問速度快。

    3、 能實現內網用戶的分級帶寬管理、以及精確的上網行為管理及防火墻策略的控制。

    4、 管理維護起來一定要方便，要有專業的售后服務保障和技術支持，能夠在網絡出現問題時第一時間得到解決。

    5、 公司的視頻會議服務器、其它文件服務器要使用公網IP映射出去，以便和其它分公司視頻會議、實現文件共享。

    推薦產品

    HiPER 4240G 四WAN口千兆寬帶網關/寬帶路由器

    HiPER 4240G專為需要多線路接入的大中型網吧、企業、寬帶社區、學校等機構設計，它使用業界領先的ReOS網絡操作系統，并采用高性能的INTEL IXP專用網絡處理器，在性能和功能上較目前的多數寬帶路由器更上一層。

    HiPER 4240G除具有智能NAT、防火墻、VPN、帶寬管理、IP/MAC綁定、業務管理等多種功能之外，還具備穩定性高、轉發能力高、診斷功能豐富、管理靈活等突出特性，是高負載網絡的理想選擇。

    HiPER 4240G提供五個千兆LAN口，可以直接接入內部千兆骨干網絡，滿足局域網內部高速傳輸數據的需求。

    四WAN口提供多出口的選擇，支持多線路實時備份和負載均衡；支持電信/聯通智能策略路由，實現了電信流量走電信、聯通流量走聯通，徹底解決互聯互通問題。

    網絡拓撲圖

    艾泰解決方案

    1、  IP/MAC綁定，限制非授權用戶上網

    在路由器高級配置中的IP/MAC綁定選項中設置好授權用戶的綁定，然后去掉“允許未被IP/MAC綁定的主機通過”的勾，這樣即能夠設置好上網用戶的授權，避免用戶非法通過設備上網，又能夠防御內網的ARP欺騙，不僅提高了效率，同樣方便了管理。

    2、  30條VPN并發連接，保證VPN網絡暢通穩定

    HiPER 4240G支持建立50條PPTP/L2TP、IPSEC VPN隧道，完全能夠滿足企業多點LAN到LAN VPN訪問的需求，同時支持30條VPN同時連接也能夠保證點到點的VPN實現保持通信暢通。當然，4240G的高轉發性能和穩定性也使得數據傳輸和應用得到保障。

    3、  分級設置限速、防火墻策略及上網行為管理

    根據不同用戶的不同上網需求，設置上班和休息時間段的帶寬，以及用戶不同的上網行為管理權限（比如禁止上班時間上QQ、MSN和游戲等），以及通過防火墻策略嚴格管制員工的上網行為，使得上網行為和網絡管理變得輕松和簡單，網絡維護也越來越輕松，工作辦公效率也得到極大的提升。

    4、  設置ONE2ONE NAT規則，簡單映射視頻服務器

    通過在艾泰路由器高級配置中的NAT和DMZ、頁面設置好ONE2ONE的NAT規則，就可以實現把視頻等服務器通過一個固定的外網IP映射出去，實現和其它分公司及總部的視頻會議、文件共享等，使溝通變得更簡單。

    5、  專業的售后服務體系

    作為業內領先的艾泰技術支持服務平臺，網絡專家呼叫中心支持、在線服務支持、知識庫信息解疑答惑等，通過多種方式以“零距離、開放、真誠”的服務態度和理念為顧客排除問題、解決問題。

    1)專業客服技術服務支撐（每天早9點至晚10點），能讓企業網絡管理者最大限度的減輕后顧之憂（客服熱線4006-120-780）。

    2)知識庫文檔是艾泰工程師幫助用戶解決網絡疑難問題的經驗總結。擁有知識庫，DIY網絡配置、網絡優化、故障排除等網絡難題輕松解決，使您的網絡管理能力得到提升。

    3)非專業用戶或者業務繁忙的用戶，可連線艾泰網絡問題交流中心（艾泰官方論壇），解答您的網絡疑惑。