XXXX集团公司网络信息化改造方案

1、密 级： 秘秘 密文档编号： 140010000010项目代号： TJWWCMY - A001XXXX集集团公司网网络信息化化改造方案Ver 11.0ZyXELL TIME yyyy年M月 2022年年8月目 录录TOC o 1-3 h z u HYPERLINK l _Toc402972078 目 录录 PAGEREF _Toc402972078 h i HYPERLINK l _Toc402972079 1.ZyyXEL合合勤科技公公司简介 PAGEREF _Toc402972079 h 1 HYPERLINK l _Toc402972080 1.1.合勤科技技概况 PAGEREF _To

2、c402972080 h 1 HYPERLINK l _Toc402972081 1.2.合勤科技技简介 PAGEREF _Toc402972081 h 1 HYPERLINK l _Toc402972082 2.ZyyXEL合合勤科技特特色 PAGEREF _Toc402972082 h 3 HYPERLINK l _Toc402972083 2.1.全球运营营与在地服服务支持 PAGEREF _Toc402972083 h 3 HYPERLINK l _Toc402972084 2.2.全系列光光纤连接领领域的创新新领导 PAGEREF _Toc402972084 h 3 HYPERLIN

3、K l _Toc402972085 2.3.无线连接接无处不在在 PAGEREF _Toc402972085 h 4 HYPERLINK l _Toc402972086 2.4.电信运营营商解决方方案 PAGEREF _Toc402972086 h 5 HYPERLINK l _Toc402972087 2.5.中小企业业解决方案案 PAGEREF _Toc402972087 h 6 HYPERLINK l _Toc402972090 2.6.数字智能能家庭解决决方案 PAGEREF _Toc402972090 h 6 HYPERLINK l _Toc402972091 3.解决决方案 PAG

4、EREF _Toc402972091 h 7 HYPERLINK l _Toc402972092 3.1.项目背景景 PAGEREF _Toc402972092 h 7 HYPERLINK l _Toc402972093 3.2.网络设计计方案 PAGEREF _Toc402972093 h 7 HYPERLINK l _Toc402972094 3.2.11.用户需求求描述 PAGEREF _Toc402972094 h 7 HYPERLINK l _Toc402972095 3.2.22.网络拓扑扑设计 PAGEREF _Toc402972095 h 9 HYPERLINK l _Toc4

5、02972096 3.3.基础网络络建设 PAGEREF _Toc402972096 h 9 HYPERLINK l _Toc402972097 3.3.11.网关部署署 PAGEREF _Toc402972097 h 9 HYPERLINK l _Toc402972098 3.3.22.骨干交换换机部署 PAGEREF _Toc402972098 h 10 HYPERLINK l _Toc402972099 3.3.33.汇聚层交交换机部署署 PAGEREF _Toc402972099 h 10 HYPERLINK l _Toc402972100 3.3.44.无线网络络设备部署署 PAGE

6、REF _Toc402972100 h 10 HYPERLINK l _Toc402972101 3.3.55.VoIPP产品部署署 PAGEREF _Toc402972101 h 10 HYPERLINK l _Toc402972102 3.3.66.数字工作作证部署 PAGEREF _Toc402972102 h 11 HYPERLINK l _Toc402972103 3.4.应用层的网网络安全保保障UTMM PAGEREF _Toc402972103 h 11 HYPERLINK l _Toc402972104 4.相关关产品介绍绍 PAGEREF _Toc402972104 h 13

7、 HYPERLINK l _Toc402972105 4.1.ZyWAALL UUSG 11900 PAGEREF _Toc402972105 h 13 HYPERLINK l _Toc402972106 4.1.11.网络安全全防护新时时代 PAGEREF _Toc402972106 h 13 HYPERLINK l _Toc402972107 4.1.22.功能特色色 PAGEREF _Toc402972107 h 13 HYPERLINK l _Toc402972108 4.2.GS22210-224HP二二层网管型型24口千兆兆以太网供供电交换机机 PAGEREF _Toc402972

8、108 h 14 HYPERLINK l _Toc402972109 4.2.11.推荐适用用环境 PAGEREF _Toc402972109 h 14 HYPERLINK l _Toc402972110 4.2.22.功能特色色 PAGEREF _Toc402972110 h 15 HYPERLINK l _Toc402972111 4.3.MS72210+ 三层网管管型8U机框式式交换机 PAGEREF _Toc402972111 h 16 HYPERLINK l _Toc402972112 4.3.11.设备概述述 PAGEREF _Toc402972112 h 16 HYPERLINK

9、 l _Toc402972113 4.3.22.主要优点点 PAGEREF _Toc402972113 h 16 HYPERLINK l _Toc402972114 4.3.33.主要规格格 PAGEREF _Toc402972114 h 17 HYPERLINK l _Toc402972115 4.4.无线控制制器 NXXC55000 PAGEREF _Toc402972115 h 17 HYPERLINK l _Toc402972116 4.4.11.设备概述述 PAGEREF _Toc402972116 h 17 HYPERLINK l _Toc402972117 4.4.22.主要优点

10、点 PAGEREF _Toc402972117 h 17 HYPERLINK l _Toc402972118 4.4.33.产品优势势 PAGEREF _Toc402972118 h 18 HYPERLINK l _Toc402972119 4.5.双频无线线接入点 NWA55123-NI PAGEREF _Toc402972119 h 19 HYPERLINK l _Toc402972120 4.5.11.设备概述 PAGEREF _Toc402972120 h 19 HYPERLINK l _Toc402972121 4.5.22.关键特性性 PAGEREF _Toc402972121 h

11、 19 HYPERLINK l _Toc402972122 4.5.33.产品优势势 PAGEREF _Toc402972122 h 20 HYPERLINK l _Toc402972123 4.5.44.关键应用用 PAGEREF _Toc402972123 h 21 HYPERLINK l _Toc402972124 4.6.云管理型型营销APP WNCC42211 PAGEREF _Toc402972124 h 21 HYPERLINK l _Toc402972125 4.6.11.设备概述述 PAGEREF _Toc402972125 h 21 HYPERLINK l _Toc4029

12、72126 4.6.22.产品特性性 PAGEREF _Toc402972126 h 22 HYPERLINK l _Toc402972127 4.6.33.产品规格格 PAGEREF _Toc402972127 h 22 HYPERLINK l _Toc402972128 4.6.44.关键应用用 PAGEREF _Toc402972128 h 23 HYPERLINK l _Toc402972129 4.7.IPPBBX V9920 PAGEREF _Toc402972129 h 25 HYPERLINK l _Toc402972130 4.7.11.设备概述述 PAGEREF _Toc4

13、02972130 h 25 HYPERLINK l _Toc402972131 4.7.22.主要特点点 PAGEREF _Toc402972131 h 26 HYPERLINK l _Toc402972132 4.7.33.产品规格格 PAGEREF _Toc402972132 h 26 HYPERLINK l _Toc402972133 4.8.VoIPP Phoone VV521 PAGEREF _Toc402972133 h 28 HYPERLINK l _Toc402972134 4.8.11.设备概述述 PAGEREF _Toc402972134 h 28 HYPERLINK l

14、_Toc402972135 4.8.22.主要特性性 PAGEREF _Toc402972135 h 28 HYPERLINK l _Toc402972136 4.8.33.主要优点点 PAGEREF _Toc402972136 h 28 HYPERLINK l _Toc402972137 4.9.数字电子子工作证 PAGEREF _Toc402972137 h 29 HYPERLINK l _Toc402972138 4.9.11.设备概述述 PAGEREF _Toc402972138 h 29 HYPERLINK l _Toc402972139 4.9.22.主要功能能 PAGEREF _

15、Toc402972139 h 29 HYPERLINK l _Toc402972140 4.9.33.主要规格格 PAGEREF _Toc402972140 h 31 HYPERLINK l _Toc402972141 5.服务务承诺和技技术支持 PAGEREF _Toc402972141 h 32ZyXELL合勤科技技公司简介介合勤科技概概况创始： 一一九八九年年八月十六六日由朱顺一博士士创建上市日期：一九九四四年八月二二十四日(TSE: 23991)资本额： 1.344 亿美元元 (20006)公司地址：新竹科学学园区创新新二路六号号（台湾）全球机构：21个分分公司和33个研发中心全球分布

16、：在70多多个国家的的分发商开开拓了多了了150个个区域市场场员工：全世世界超过22600名员工营业额: （20006）322亿元人民民币(USS$3255 milllionn) 主要产品：15个产产品线合勤科技简简介合勤科技是是国际知名名品牌的网网络宽带系系统及解决决方案的供供应商，成成立于19989年，目目前是台湾湾证交所上上市公司（22391），总总部设于台台湾新竹科科学园区。主要产品品包括DSSL 局端端及用户端端接入设备备、路由器器设备、网网络安全设设备、无线线局域网接接入设备、网络语言言电话及以以太网交换换机等，并并且为中小小企业提供供全方位的的宽带网络络应用整合合解决方案案。合勤

17、科技是是全球领先先的互联网网解决方案案供应商之之一，是许许多世界主主要的一级级电信运营营商的第一一选择，连连接超过440万个中中小企业客客户，横跨跨欧洲和全全球各地的的70000万终端用用户。基于于对合作伙伙伴及客户户的鉴定承承诺，合勤勤科技怀着着强烈热情情，深切期期许对网络络应用影响响组织运作作的创新。这种队创新新的热情，让让合勤创造造了过去多多年在互联联网协议（IIP）连接接的几个世世界第一。重世界上上第一个集集成语音/传真调制制解调器，到到世界上第第一个电信信级IPvv6的点对对点整体解解决方案，合合勤已在互互联网发展展史上立足足了先驱者者的姿态。自19889年成立立以来，从从路由器，交

18、交换机，网网络安全设设备，局端端设备，到到无线和IIPTV，合合勤提供了了卓越可靠靠且高质量量的完整产产品范围。结合提供完完整点对点点连接的解解决方案，与与对价值型型运营商提提供快速的的订制化的的各种能力力，这一切切都体现了了合勤做法法的主动性性。这种积积极的态度度与做法，使使得合勤的的产品具有有广泛的兼兼容性，网网络互操作作性和性能能优越性，提提供中心企企业得以享享受与大公公司同等质质量的解决决方案，以以及实现智智能家居的的各种设备备。2009年年至今，ZZyXELL专心致力力于WLAAN的建设设与服务，于于中国大陆陆地区及全全球市场布布建了自主主品牌的WWLAN设设备，得到到了客户的的广泛

19、好评评。现今，ZZyXELL品牌的WWLAN产产品已经布布建在广大大客户的网网络体系中中，为WLLAN的推推行做出了了巨大的贡贡献，包括括酒店、连连锁超市、大型仓储储、物流等等行业都可可以见到ZZyXELL无线产品品的身影，为为客户的日日常业务带带来了极大大的便利和和增值。合勤自自成立以来来，一直以以技术创新新和品牌行行销为主要要任务。多多年来， 合勤在多多家国际知知名媒体的的企业评选选中屡获殊殊荣；而网网络设备也也经常被专专业知名杂杂志推荐为为“首选产产品”。历历年来，在在技术与产产品的研发发创新中，多多次获得世世界第一美美誉。合勤以“质量、服服务及创新新”为长期期发展战略略，推动公公司业务

20、在在中国的进进程。20004年77月，合勤勤以全面、积极的态态度进入中中国大陆市市场，在无无锡新区兴兴建了全方方位的研发发中心，投投资总额达达24000多万美元元，厂房占占地总面积积370000平方米米。20006年在上上海建立中中国区营运运总部，更更是加大了了中国大陆陆市场的业业务拓展。目前，合合勤在中国国大陆的员员工共超过过760人人研发人员员占1/33，其中硕硕士占255% ，本本科生699.3% 。合合勤围绕“合理化、制度化、本土化”的主要经经营策略，以以诚信的原原则，致力力于技术创创新，注重重本地人才才的培养，强强化竞争能能力，以达达成客户满满意的最终终目标。国国内优越的的经济和人人

21、才环境，必必能让合勤勤“立足神神州，放眼眼世界”。ZyXELL合勤科技技特色全球运营与与在地服务务支持顾客满意一一直是合勤勤的核心价价值，作为为一个极端端重视客户户和合作伙伙伴的公司司，合勤已已投入巨大大的人力和和系统投资资，发展庞庞大的售前前和售后的的服务能量量，以更好好地支持我我们位于全全球的客户户群。全系列光纤纤连接领域域的创新领领导藉由提供电电信运营商商的完整端端至端连接接解决方案案，合勤正正在发挥着着惊人变化化的主导作作用，我们们提供世界界上第一个个千兆有源源光纤的宽宽带连接解解决方案。由于合勤勤提供了从从局端到用用户端的设设备，连通通性问题的的风险都被被消除。我我们的有源源光纤网络

22、络设备异常常稳定，利利用专用软软件来极大大化有源光光纤管理效效能。另外外，我们也也有无源光光纤网络设设备，为客客户提供高高效的解决决方案，卓卓越的可靠靠性，及易易于升级等等特性。无线连接无无处不在人们现在连连接和共享享信息要的的不仅是速速度，而且且是无所不不在的移动动性。因此此如此需求求，咖啡厅厅，餐厅，商商场，机场场和酒店等等行业便提提供各种免免费或收费费的互联网网接入服务务。我们的解决决方案具有有内置防火火墙，接入入认证，简简单并安全全的账单账账户管理，使使用于各种种模式和各各项连接需需求，让企企业能够顺顺利并有效效地运作。无论是何何种无线接接入的网络络拓扑，合合勤都提供供高带宽，安安装方

23、便，可可靠的无线线信号强度度和简单的的可扩展性性，以配合合其业务增增长。电信运营商商解决方案案过去20年年，合勤已已经供应各各种高可靠靠性，弹性性灵活，多多元服务的的解决方案案给世界排排名前200位的电话话公司与电电信运营商商。我们藉藉由满足我我们合作伙伙伴的业务务发展和扩扩张的需求求，提供解解决方案的的高扩展性性和灵活性性。我们的能力力让我们的的合作伙伴伴，无缝地地整合各种种技术，如如无线，网网路电话，光光纤，网络络安全，IIPv6等等最先进的的架构，确确保高效的的带宽优化化设计和可可靠性，成成功地优化化其投资回回报率。我们有完整整的产品组组合，囊括括兼容性，多多元技术整整合，端至至端的xD

24、DSL设备备，光纤解解决方案，多多元服务整整合平台，以以及WiMMAX和LLTE等技技术，提供供完整覆盖盖，高速移移动宽带接接入。这意意味着，无无论我们的的客户要求求任何业务务协助，我我们都能够够为他们提提供连接于于多元服务务整合的最最佳解决方方案。中小企业业解决方案案对于需要一一个强大IIT基础设设施和运行行能力的中中小企业，合合勤提供业业界领先的的网络连通通性，行动动性和安全全的各种应应用。我们们的解决方方案便于与与现有的网网络基础架架构轻松集集成，从而而提高运作作效率和网网络易扩展展性，使我我们客户的的业务发展展具有竞争争优势。数字智能家家庭解决方方案 新新的数字世世界令人们们发现更多多

25、创新和互互动的家庭庭互动，在在家中立即即且毫不费费力地分享享音乐，多多媒体和电电影。合勤勤致力于开开发易于安安装，易于于使用和环环保的家用用网络用品品，实现用用户在家里里的各种愿愿望选择。解决方案项目背景随着互联网网事业的不不断发展，全球数字一体化的趋势逐渐显现，无论是企事业单位、政府机关单位、个人Soho办公室都会随业务的扩展而将办事机构分散到各个地区，这样一来就要求散落到各地的网络要有效地组建起互相连通的机制，才能高效地协作，彼此数据互通。与此同时，建建设一套高高性能、稳稳定可靠、安全有保保证的IPP信息网络络系统也变变得格外重重要，这里里的信息化化系统不但但保证集团团内部数据据通信的快快

26、速、安全全、稳定，同同时也要求求实现有线线网络与无无线网络的的无缝对接接，VOIIP电话系系统的建设设可以基于于Inteernett架构轻松松实现IPP语音通讯讯的要求，既既保证了语语音通讯的的实时安全全防窃听，也也同时节省省了高额的的程控语音音通话费用用。相比于传统统的租用专专线来完成成异地间的的数据通讯讯，VPNN技术的成成熟和发展展为解决这这一难题提提供了优良良的解决方方案，优秀秀、可靠地地VPN方方案，既提提供了免费费地高效的的互联技术术，同时保保障了传输输数据的安安全，采用用加密通道道的形式将将各个异地地网络连通通起来，很很好地解决决了办公机机构之间的的数据传输输问题。网络设计方方案

27、用户需求描描述XXXX集集团公司目目前的网络络情况及缺缺陷1、公网链链路无冗余余使用的是一一条10MM光纤固定IPP的外网接接入线路，公公网链路出出口没有备备份线路，无无法保证公公司网络的的冗余有效效。2、骨干网网络带宽受受限目前总共的的用户数量量为3000余台PCC，其中办办公区2000台左右右，全部采采用有线网网络连接的的方式连接接到汇聚交交换机，但但汇聚层交交换机交换换能力有限限，无法满满足大数据据的传输要要求。 3、网关关设备能力力差公司整体网网络的出口口路由能力力较差，仅仅能支持1100000会话同时时工作，大大大限制了了大量PCC同时访问问互谅网的的需求。4、汇聚层层网络混乱乱目前

28、采用普普通不可网网管型交换换机做为汇汇聚交换机机，缺乏二二层的诸多多管理功能能，无法规规划VLAAN来隔离离广播域，容容易造成内内网环境的的泛洪攻击击及病毒的的扩散。5、WLAAN私搭乱乱建对于来宾客客户及移动动办公员工工的上网需需求，只能能采用随意意挂接无线线路由器等等方式来满满足，缺乏乏有效的集集中管理及及安全权限限保护，很很容易造成成病毒的扩扩散和内网网IP资源源的浪费。6、高费用用低效能的的传统语音音通信 集团总部同同各地的分分公司之间间的通信仍仍采用传统统的长途市市话方式，效效率低、费费用高，且且缺乏安全全性。 7、无安安全防火墙墙 目前采采用的网关关产品无防防火墙功能能，数据包包在

29、无任何何安全保护护的情况随随意出入内内外网。 8、无VVPN安全全传输通道道 集团公司司与分支结结构及出差差员工间的的数据通信信仍采用原原始的第三三方通信软软件或存储储平台，没没有任何数数据安全保保障。用户需求：1、希望采采购一台防防火墙设备备，并由其其负责整个个网络的路路由工作，增增强网络的的稳定性，同同时开启防防火墙及UUTM行为为管理功能能，保护内内外网的通通信安全，有有效的阻止止内网中BBT和电驴驴的使用，提提高网络的的运行速度度，有效的的阻止病毒毒侵入和外外部的网络络攻击。2、希望购购买一套机机框式交换换机做为骨骨干交换机机，采用高高背板带宽宽完成千兆兆网络的多多点传输需需求。3、希

30、望购购买全千兆兆二层可网网管型交换换机，规划划内网VLLAN，有有效规避广广播风暴的的形成，同同时避免AARP共计计的形成。4、希望购购买一套无无线接入设设备，包括括无线网络络集中控制制器AC，大大功率Fiit APP，及云管管理营销AAP，组成成一套既可可以有效管管理内网用用户无线接接入，又可可以满足公公司对来宾宾做业务宣宣传的无线线网络系统统，有效地地提升集团团公司的整整体WLAAN覆盖范范围，真正正做到移动动办公的需需求。5、希望购购买一套VVoIP产产品，替代代传统的程程控语音系系统，来满满足集团公公司同分支支机构及外外场员工的的语音通信信及Conncalll需求6、希望购购买一套电电

31、子工作证证系统，满满足员工的的电子打卡卡及定位功功能。网络拓扑设设计设计方案的的拓扑如下下图所示： 基基础网络建建设 网关部署客户部署ZZyXELL ZyWWALL USG 19000高性能防防火墙产品品作为集团团网络的出出口，同时时采用联通通、电信两两条公网IIP线路作作为负载均均衡及冗余余备份，保保证网络线线路的高带带宽和实时时有效。USG产品品独有的UUTM统一一安全管理理功能保证证了管理员员对内网用用户的行为为管理应用用，通过采采用Firrewalll防火墙墙技术对内内网的数据据包进行逐逐一拆包检检测，实现现安全防护护。ZyXELL ZyWWALL USG 19000采用8个个1000

32、0Mbpss以太网接接口，保证证了与骨干干交换机的的千兆互联联，满足高高带宽的应应用需求。USG产品品可以实现现多地点的的VPN安安全连接，保保证了集团团总部与分分支机构及及出外员工工的安全数数据通信。骨干交换机机部署客户采用ZZyXELL MS77210+系列机框框式骨干交交换机，采采用8U架架构可以选选配各种高高性能业务务板卡，同同时支持双双管理卡板板及双电源源模块冗余余设备，超超过3.66T的背板板带宽颗同同时满足千千人以上同同时上网的的交换需求求。同时具备丰丰富的三层层应用功能能，可满足足客户的多多方面需求求。汇聚层交换换机部署客户采用ZZyXELL GS22210-24HPP全千兆以

33、以太网供电电交换机作作为整个网网络的汇聚聚节点，可可以接驳客客户PC、AP、VVoIP Phonne等产品品，在满足足数据通信信的基础上上同时实现现以太网供供电功能，完完全实现千千兆到桌面面的应用需需求。无线网络设设备部署客户采用ZZyXELL NXCC50000系列无线线控制器及及双频无线线接入点、WNC44000系系列云管理理型营销AAP做整个个网络的无无线覆盖，可可以同时满满足员工及及客户的WWLAN需需求，且具具备2.44+5GHHz的双频频高带宽冗冗余功能。在网络营销销方面可以以采用WNNC40000系列AAP，采用用绑定微信信平台的功功能来绑定定其客户，潜潜移默化地地完成移动动营销

34、。VoIP产产品部署客户采用ZZyXELL IPPPBX/VVoIP产产品部署在在集团及分分支机构，实实现了普通通长途市话话到IP电电话的转化化，免去了了普通电信信资费的成成本，且支支持多方通通话的Cooncalll功能，使使电话会议议可以做到到不受地理理位置的局局限。数字工作证证部署客户采用ZZyXELL数字工作作证系统，来来取代传统的的门禁、指指纹等打卡卡系统，实实现数字化化的人员考考勤机制，且且可以具备备如当今最最精准的GGPS定位位服务、先先进的RFFID方案案，可以做做到可靠的的非接触式式考勤。 应应用层的网网络安全保保障UTMM 当前的网络络中存在着着很多风险险，如网络络攻击、病病

35、毒感染、木马程序序、间谍软软件以及很很多的不良良网站等，还还存在很多多能令人沉沉溺于其中中的诸如网网络聊天、在线游戏戏、P2PP下载等应应用。所以以对于用户户来说，这这些风险和和程序产生生的的危害害会十分严重。因此我们们必须在网网络的出口口处布置有高高度的安全保障障和健全的控制能力力的网络设备。在本案中我我们选用的的是最新的统一一威胁管理理设备ZyyWALLL USGG 19000 UTTM,它具有高度度整合性、丰富的功功能以及强强大性能的的。新一代的的ZyWAALL UUSG 11900 UTM基基于ZyXXEL最新新的ZLDD网络安全全操作系统统，将完整整的八大网网络安全防防御功能整合于于

36、单机内，包包括：全状态检测测防火墙(Fireewalll)防御来自IInterrnet的的各种扫描描和攻击。可在网络层层对内部网网络的使用用者进行策策略限制。卡巴斯基防防病毒引擎擎 (Kaasperrsky Gateeway Antii-Virrus)使用全世界界病毒侦侦测率第一一；公公布病毒码码时间第一一；病病毒码更新新频率第一一的杀毒引擎擎，病毒库库可自动在在线升级。内容过滤(Conttent Filtterinng)采用动态分分类验证的的机制准确确的过滤与与工作、学学习无关的的网站。带宽管理(Banddwidtth Maanageementt)保证关键应应用的带宽宽，最大限限度的提高高网

37、络的利利用率，避避免网络的的拥塞、瘫瘫痪。入侵侦测与与防御(IIntruusionn Dettectiion aand PPreveentioon)抵御应用层层的入侵行行为，封锁既时通通讯、P22P下载等等应用（如如QQ、MMSN、BBT），提提高工作学学习效率。垃圾邮件过过滤(Maailshhell Gateeway Antii-Spaam)精确的滤除除垃圾邮件件，提高工工作效率减减轻服务器器合带宽的的开销。祛除邮件中中附件锁携携带的“钓钓鱼”程序序等危险元元素。负载平衡(Duall WANN Loaad Baalanccing)双WAN口口设计可做做带宽均衡衡和外出链链路的备份份，增加网网

38、络的抗风风险能力。虚拟私有隧隧道(IPPSec VPN)保证分支机机构和移动动用户能通通过Intterneet安全的的进入内部部网络进行办办公或资源源交换。这些全面而而且实用的的功能，足足以一次性性地满足用用户对于网网络安全的的全部需求求。ZyWALLL USSG 19900 UUTM 不不仅提供了了强大的网网络安全机机制，而且且布置及管管理却超乎乎想象的容容易。采用用ZyXEEL特有的的透明工作作模式，用用户不需要要对网络结结构作任何何改动，就就可以享受受ZyWAALL UUTM提供供的全面保保护。在本本案中用户户的主要需需求是封堵堵BT下载载和网络病病毒， ZyWAALL UUTM的IID

39、P/AAV功能能能够识别数数据报的包包头信息，然然后与内建建的特征库库进行逐条条的对照，一一旦符合，将将按照管理理员预先设设置的动作作对数据包包进行处理理。对于BBT的封堵堵和病毒的的防御就是是按照此原原理进行的的，ZyWWALL UTM能能够识别BBT软件向向BT服务务器发起的的连接请求求并予以阻阻止。为了消除传传统的UTTM在处理理性能上给给网络带来来的瓶颈，ZZyWALLL UTTM采用了了内置了高高性能的“SecuuASICC”芯片的的硬件加速速卡TurrboCaard，用用来专门处处理数据封封包的对比比，只要在在ZyWAALL UUTM的扩扩展插槽中中插入TuurboCCard，使使

40、ZyWAALL UUTM的总总体性能达达到了传统统UTM处处理性能的的20倍。由于深度包包检测和网网络防病毒毒的特征库库需要不断断地及时地地更新，因因此ZyXXEL的安安全专家团团队在世界界各地架设设了省级服服务器并负负责收集全全球所有的的最新的网网络威胁并并会制作出出相应的特特征代码供供全世界的的ZyXEEL安全设设备进行自自动升级。同时ZyyXEL安安全专家团团队还会在在mySeecuriityZoone网站站上发布最最新的安全全警报和应应对方法等等信息，让让一切有关关于网络安安全的事件件都在用户户的掌控之之中。下图图即为ZyXXEL产品品注册升级级的流程示示意图。相关产品介介绍本章就本方

41、方案中推荐荐采用的产产品进行了了功能特点点的简要介介绍，对于于各种产品品的详细配配置情况请请参考各个个软件的产产品说明书书。ZyWALLL USSG 19900网络安全防防护新时代代高性能 88合1 安安全独家 ZyyXEL SecuuASICC TM 加速技术术 阻挡间谍软软件、网页页仿冒、病病毒和垃圾圾邮件 IM（Innstannt meessagging 即时信息息）、P22P（Peeer-tto-Peeer）应应用程序更更细粒度控控制功能特色UTM是网网络安全发发展趋势 从前一提到到防火墙，我我们就会认认为它是保保护企业网网络避免黑黑客入侵的的设备。UUTM（UUnifiied TTh

42、reaat Maanageementt 统一威威胁管理）将将是网络安安全应用市市场的发展展趋势。站站在技术前前沿，ZyyXEL ZyWAALL 55/35/70 UUTM系列列产品通过过扩展ZyyWALLL Turrbo CCard，能能够达到当当前ZyWWALL系系列产品安安全处理性性能的200倍。这项项新技术的的运用使得得新一代AAll-iin-onne网络安安全设备能能够将原有有内容过滤滤、防病毒毒、反垃圾圾邮件和入入侵监测等等多套系统统通过单一一设备实现现。高性能Alll-inn-onee一体化设设计 从一个商业业角度来看看，IT经经理应该以以“企业级级规划”来来考虑更广广泛安全问问题

43、，它必必须能够提提供 Alll-inn-on 一体化的的应用，像像ZyXEEL的8合合1 UTTM 解决决方案不但但提供全面面的保护，更更具优良性性能。所有有防病毒（AAV）、入入侵检测（IIDP）、反垃圾邮邮件（ASS）、防火火墙、虚拟拟私有网络络（VPNN）、负载载均衡、带带宽管理和和内容过滤滤等功能集集成到一个个1U设备备，并能够够通过一个个单一配置置界面进行行管理。Turboo Carrd提速ZZyWALLL性能利用对病毒毒入侵、黑黑客和垃圾圾邮件入侵侵保护，使使您不再担担心间谍软软件、广告告软件等恶恶意程序威威胁您的计计算机或重重要数据，使使您的计算算机或网络络安全地畅畅游Intte

44、rneet。ZyWALLL配合TTurboo Carrd“六步步设定”设设计可扩展展网络在一个愈发发复杂的网网络环境中中集成 ZZyWALLL UTTM 设备备能够提供供改善管理理能力、简简易安装和和多级网络络防御能力力。GS22110-244HP二层层网管型224口千兆兆以太网供电电交换机推荐适用环环境- 寻求高高性价比边边缘交换机机的中小型型企业 - 寻求以以最佳性能能管理网络络的中小型型企业 - 在中小小型企业或或教育系统统架设的千千兆骨干网网中需要支支持QoSS并且便于于管理的边边缘交换机机 功能特色高性能线速速交换能力力 ZyXXEL GGS22110-244HP可管管理型2层层以太

45、网交交换机为中中小企业或或教育网络络提供高性性能边缘解解决方案。基于无阻阻塞交换速速率56GPBBS，ZyyXEL GS22210-224HP提提供24个个千兆端口，在在现有的CCAT-66之上，22层交换能能力达到线线速。它的的双重自适适应接口(RJ-445 orr SFPP)提供千千兆连接和和带宽管理理应用。 高安全全的网络边边缘 ZyXXEL GGS22110-244HP特有有的高安全全特性防止止了未授权权的数据通通过，采用用802.1X认证证阻止未授授权的用户户通过的数数据和管理理流量。与与ZyXEELs RAADIUSS的配合，加加强了访问问控制，通通过验证用用户名和密密码服务于于聚

46、网的有有线和无线线用户。除除了认证协协议外，ZZyXELL GS22210-24HPP还支持包包括MACC地址过滤滤，MACC地址冷冻冻，指定MMAC地址址转发等机机制来允许许网管人员员对MACC地址进行行安全协议议的设置。ZyXEEL GSS22100-24HHP为加强强边缘安全全协议提供供了全面的的保障。 丰富的的网络实用用性 ZyXELL GS22210-24HPP支持8002.1WW快速生成成树协议，能能够从错误误链接快速速恢复并帮帮助弹性链链接，可以以从很大程程度上提高高交换机的的响应时间间和网络的的可用性。此外，遵遵循8022.3ADD链路捆绑绑标准能形形成多端口口链路捆绑绑来满足

47、灵灵活的带宽宽需求。同同时，链路路捆绑极大大的提高了了负载均衡衡和后备链链路，增强强了网络的的实用性。 基于行行业标准的的网络管理理 通过iiStacckingg, SNNMP, Web, tellnet and RS-2232来管管理GS22210-24HPP是非常容容易的。与与传统的网网络管理相相比，ZyyXEL GS22210-224HP具具有强大先先进的网络络管理能力力，ZyXXEL-独独有的iSStackking(tm)丛丛集管理技技术，允许许管理员通通过一个IIP地址来来管理244台交换机机。这种灵灵活的性能能大大降低低了操作成成本，增加加了管理交交换机的灵灵活性。另另外，ITT人

48、员能够够从便利的的角度选择择WEB，CCLI，或或者页面任任一来进行行配置，甚甚至可以用用SSHvv1/v22 andd SSLL来加密指指令。由于于这些完善善的功能，IIT人员能能够以最少少的付出来来建立最安安全和最效效率的公司司网络。MS72110+ 三三层网管型型10U机框框式交换机机设备概述MS72000+系列列是合勤科科技充分考考虑多业务务接入和高高密度100G交换需需求而设计计的超高密密度接入交交换综合平平台，可以以作为运营营级宽带接接入网的高高密度交换换机应用。MS72200+具具备独特的的半槽位业业务卡提供供业内最高高的 GEE/10GGE/端口口密度，TT比特级交交换网提供供

49、向未来440G/1100G交交换和接入入平台平滑滑升级的能能力，提供供IPv44/IPvv6业务线线速转发能能力、运营营级安全特特性和无以以伦比的业业务性能，具具备高可靠靠性、高扩扩展性、强强大的业务务能力可以以满足各种种网络核心心层的建设设要求。主要优点智能型L22/L3功功能强化存存取端网络络连接能力力合勤科技MMS72000+系列列提供全面面的L2/L3交换换功能，包包含了丰富富的特色诸诸如：ACCL访问控控制列表、802.1p每端端口优先权权队列以及及802.1AB LLDPP 、IPPv4/IIPv6路路由等功能能。此系列列不仅提供供了必要的的网络功能能，更拥有有合理的价价格来满足足

50、企业简易易使用与管管理的需求求。灵活扩充的的网络部署署结构为了配合企企业的增长长，网络的的布署需要要同时满足足未来可能能的扩展需需求和新的的应用。升升级或更换换企业网路路关键核心心的成本比比其他任何何系统组件件相当昂贵贵。合勤科科技MS77200+提供了开开放式插槽槽，包括两两个冗余管管理插槽和和业务插槽槽，让企业业有足够的的灵活性来来部署他们们的网络。选用的100G上传带带宽，提供供灵活数据据传输运用用 MS72000+系列列提供100G上传接接口的业务务卡，可让让中小企业业拥有较高高的带宽以以舒缓壅塞塞的带宽并并提供顺畅畅的数据传传输。此外外，也可将将10G上行行带宽连结结至服务器器，使得

51、企企业成为高高效率的IIT网络环环境，以提提供一个安安全且顺畅畅的日常作作业环境。主要规格无线控制器器 NXCC55000设备概述随着移动设设备的互联联网连接的的快速增长长的需求，高高可扩展性性的WLAAN和集中中管理成为为无线设备备部署必要要。合勤科科技的新一一代WLAAN控制器器NXC55500，能能够灵活地地扩展网络络，满足不不同的部署署要求，具具有优良的的AP的兼容容性，以及及NXC55500可可以集中WWLAN管管理，以减减少额外的的成本。NNXC55500是易易于使用，可可扩展为酒酒店，教育育机构，连连锁店以及及小到中等等规模的企企业来配置置，以满足足其特定需需求的网络络解决方案案

52、。主要优点集中式WLLAN管理理和自动配配置管理多达5512个接接入点与细细粒度访问问控制ZyMESSH简化了了不方便布布线的Wii-Fi复复杂部署客户端转向向提高无线线频谱的利利用效率自动愈合最最大化的WWi-Fii服务的可可用性全面的客户户网络管理理功能产品优势终极可扩展展，即时资资源调配可扩展性使使合勤NXXC55000集中管管理多达5512接入入点， NNXC55500还可可以帮助管管理员在几几分钟的时时间内自动动发现并管管理没有详详尽的配置置的AP。无与伦比的的性能和容容量下一代WLLAN控制制器NXCC55000配备了6个千兆以以太网端口口，可实现现高带宽和和灵活的部部署。它最最多

53、可支持持16,0000个并并发设备，而而不影响性性能。具有有高性能和和可伸缩性性，NXCC55000确保了现现代网络中中一人配备备了多台设设备的强大大网络。不间断的WWi-Fii服务无线连接的的大量需求求增加了无无线局域网网环境中不不可预知的的变化。为为了减少这这些不可预预知的变化化的影响，NXC5500具有自动修复功能，可检测相邻AP的状态，并自动调整AP的功率，以提供持久的网络服务。如果一个AP无法正常运行，附近的AP会增加输出功率，以覆盖空白区域。一旦AP恢复后，附近的AP会自动降低输出功率。适应性和弹弹性的Wii-Fi部部署NXC55500 ZZyMESSH功能帮帮助有线难难以延伸的的

54、地方部署署Wi-FFi覆盖。 此外，每每个中继器器的AP有多个个路由选择择，以提供供高弹性的的不间断的的Wi-FFi服务。在过去，管管理员必须须在每个AAP分配信信道和MAAC地址建建立WDSS链路扩展展Wi-FFi服务，现现在NXCC55000控制器ZyyMESHH可以方便便的自动发发现和集中中管理。无线网络优优化和增强强的射频管管理所有的无线线网络面临临的一个重重大挑战：确保Wii-Fi客客户获得他他们需要的的服务水平平。解决困困难的是: 网络中中存在不同同种类的WWi-Fii客户端，而而这些用户户往往有自自己的连接接和漫游的的设定。客客户端转向向使NXCC55000通过波段段分割和对对客

55、户信号号阈值提供供网络的最最大性能。随着使用用更多的移移动设备，无无线网络的的要求变得得更加重要要。客户端端转向会充充分的对WWi-Fii客户端进进行匹配。客户信号号的阈值使使传输设备备接入点具具有较强的的信号。有有了这些功功能，用户户可以放心心的对Wii-Fi性性能进行了了优化。 综合访问管管理NXC55500提供供针对不同同用户灵活活的无线用用户身份验验证方法。例如，为为了减少在在学校没有有键盘的移移动设备登登录不便，可可以通过MMAC地址址认证提供供平滑接入入。在酒店店，前台工工作人员可可以生成动动态的客户户账户,登登录到灵活活上传一个个自定义的的HTMLL门户页面面，并使用用户登录到到

56、正确资源源的安全网网络。NAT穿透透支持多站站点部署大多数Wii-Fi部部署是新的的，在现有有网络之上上属于推广广方案。合合勤科技NNXC控制制器利用IIEFT CAPWWAP协议议来减少这这种问题。此外，AAP和控制制器之间的的连接通常常建立在不不同的子网网，甚至在在互联网上上，合勤科科技的NXXC控制器器采用的先先进技术可可以方便穿穿越NATT网关确保保WLANN网络的高高可靠性连连接。阻止移动设设备安全的的无线边缘缘威胁合勤科技NNXC55500无线线局域网控控制器和管管理的APP可以帮助助企业解决决出现的BBYOD的的无线安全全问题。他他们可以防防范公司网网络和资源源对来自互互联网设备

57、备传入的威威胁。非法法AP的监控控模式包括括检测和遏遏制，确保保阻止恶意意AP。NXC55500内内置的防火火墙可以执执行数据流流的状态检检测，拒绝绝非法数据据包从移动动互联网设设备的到来来。具有多多个网络的的安全性，NXC5500能提供最强大的保护无线网络的边缘。精心设计的的Wi-FFi现场勘勘查和位置置跟踪在大规模或或校园Wii-Fi部部署中，就就必须找到到安装的AAP优化服服务的最佳佳地点。NNXC55500合作作伙伴Ekkahauu公司提供供现场勘查查和实时定定位跟踪（RTLS），以更好地帮助选址和加快部署。双频无线接接入点 NNWA51123-NNI设备概述NWA51120系列列80

58、2.11 aa/b/gg/n 整整合式APP的前瞻设设计最适合合不断成长长的企业、饭店和学学校的应用用环境。胖胖瘦一体式式AP设计计，让用户户可部署初初期当作胖胖AP模式式独立使用用，当无线线网络规模模成长后，再再转换成瘦瘦AP模式式使用，由由无线ACC统一管理理。业界领领先的无线线技术提供供无故障的的无线网络络品质，降降低IT维维护的费用用。内置天天线和输出出信号精密密调整功能能，简化无无线网络规规划，达到到最大信号号覆盖。此此外，本系系列支持动动态信道选选择、负载载均衡、预预认证等功功能，提供供绝佳的无无线网络使使用体验。关键特性吸顶/墙面面均可安装装原料低烟无无毒设计胖瘦一体式式AP支援

59、CAPPWAP 协议管理理2.4 GGHz/5 GHz 双双频 (NNWA51123-NNI)高性能射频频技术，波波束成形及及MLD（最最大相似度度解调）产品优势吸顶式设计计完美融入入安装环境境不同于传统统企业路由由器，NWWA51220系列产产品，吸顶顶式设计提提供更好的的覆盖性能能，支援PPoE供电电，内建或或外置式天天线可以提提供无线网网络效能，消消除覆盖死死角。输出出信号精密密调教简化化无线网络络规划，提提供最大的的覆盖范围围。此外，机机壳采用低低烟无毒原原料，适用用于饭店、学校等公公共无线区区域覆盖。胖瘦AP完完美转换NWA51120系列列整合式无无线网络AAP，可当当做全功能能的胖

60、APP独立部署署，随着无无线网络规规模成长，可可以通过LLAN/WWAN连接接自动部署署，搭配无无线AC成成为集中管管理的无线线网络解决决方案。利利用CAPPWAP协协议建立AAC和APP间的连接接，无需改改变现有网网络结构。2.4G/5G HHz高覆盖盖范围，简简化无线网网络规划随着越来越越多的移动动设备同时时搭载2.4G/55G Hzz的无线网网卡，使用用者可以选选择5GHHz频段作作为优先使使用，借此此来降低22.4GHHz频段使使用的拥挤挤。在相同同输出功率率时，5GGHz传输输距离比22.4GHHz距离近近。NWAA51233-NI强强化了5GGHz输出出功率，使使2.4GG/5G