网络优化方案

1. 现有存在问题及隐患情况

1. 网关设备性能局限，可能无法承载现有及潜在用户量的需求，可能出现经常掉线、网络卡顿等现象

2. 网络中没有身份管理及身份验证功能，无法对用户的互联网使用情况进行监督及管理，可能出现一些非法或不当使用，而无法确定身份

3. 网络中无三层交换机或可能未启用管控功能，无法保证核心网络的可管理性

4. 对用户访问互联网，没有流量管理控制功能，用户中毒、恶意下载及某些下载软件不当使用，可能导致网络出口拥堵，出现卡顿或无法上网通讯

5. 没有管理员管理界面 ，无法对网络情况进行实时的监视及管理

1. 优化及解决方案

1. 选用处理性能达到现有网络需求的网关设备，并且设备能满足一定期限内的网络发展需要，以应对网络应用飞速增长的需要

2. 选用支持多种身份绑定及验证的网关设备，能提供对用户的网络在线及使用情况进行查看及实时管理功能，让每个用户能够实现实名上网，并且可随时打开或关闭指定用户的上网权限功能

3. 购买满足网络负载能力及实时转发能力的三层交换机，或利用现有交换机进行可行的调试以满足管控功能

4. 必须选用支持流量控制及连接数控制的网络出口设备，实现每用户带宽有管理员按照实际使用情况设定，避免一台出现问题影响整个网络，从而保证整个网络的稳定运行

5. 网关出口设备必须有完整易用的管理界面，能够让网络管理员能够实时观察和管理网络情况及用户在线情况

1. 设备推荐（详细配置及功能介绍）

1. 强效流量管理与监控

针对个人或组配置不同的等级带宽，简化管理并增加运作效能。针对P2P下载、在线视频等高带宽应用采用智能化QoS流量控制，保障了重要人员或应用服务的带宽需求畅通。彻底解决网络堵塞问题。网管可通过管理工具实时管理和查看单用户及总出口带宽的使用情况，快速发现问题，进而作对应的处理，确保内部网络运作稳定。

2. 本设备提供两种身份绑定及管理

1. IP与MAC地址绑定、可对每个用户的网络硬件地址与IP地址进行绑定，制定IP制定电脑上网、以防止滥用网络，并可对地址进行中文标注一步了然。

2. 提PPOE认证功能模块，PPPOE有更好的稳定性与适应性，不受IP地址冲突的影响等，提供更加便捷稳定的网络接入，并对私接路由等设备进行封锁，避免网络滥用

1. 支持各种VPN连接
支持PPTPVPN/SSLVPN/L2TPVPN/IPsecVPN等连接，支持穿透NAT。使您在出差办公时也能轻松和内网实现共享，数据传输也更加保密安全。

2. 支持多种接入方式并实现多路混用支持xDSL/PPPoE、DHCP、光纤等接入方式。支持电信、网通、铁通、长宽等运营商。采用多线路带宽叠加及负载均衡，并能达到一条线路断掉后自动走另一条WAN口线路，打造更稳定的网络。

3. 简便备份升级提供系统日志SYSLOG功能（需单独服务器），网管可经由远程配置文件，将系统信息记录动态备份到任一主机上，能轻松恢复。支持软件内核、特征库、扩展模块的升级。

4. 友好Web界面
提供Web界面登陆采用人性化界面，在任一内网主机或外网主机上利用Web浏览器输入IP地址、用户名和密码就能够登录到系统。操作方便快捷，所有参数设置与状态清楚明确、简单易懂；更提供专业的专用客户端，图形、图表界面，更全面实时对网络情况进行查看及操作；管理更为便利。

5. 完善的防火墙功能

支持DNS/IP/网址/关键字过滤功能，您也可以自定义添加网址和关键字。支持ACL、UPnP、端口映射、端口监控、DMZ主机、IP/MAC地址双向绑定。有效地隔离了恶意网站和外网攻击，让您的内网更加安全稳定。

6. 强大的网络负载转发能力

能提供800个典型带机能力、并且满足300台同时在线处理能力，玩过并发连接数超过5万。