企业背景

　　江西福事特液压是以生产管接头、钢管总成、卡套、螺母、各类高压软管总成、先导控制管总成、液压泵站为主的大型液压产品制造商。在液压产品及液压系统技术的应用开发方面已有15年的技术经验积累。

　　拥有国际先进水平的包括脉冲试验台和爆破试验台在内的全套进口加工及试验设备和年产量1000万件的液压管件生产能力。在产品技术上我们引进EO硬管卡套技术和无需剥胶的软管扣压技术，确保液压系统管路的可靠性、无泄漏的技术要求。在液压管路方面有很强的设计、开发和现场安装能力，为广大用户在液压系统设计、制造和应用方面提供优质、高效、快捷的个性化服务。产品广泛应用于矿山机械、工程机械、冶金设备、造纸设备、船舶、军工等领域。

　　网络需求

　　面对大量需要通过互联网办理的业务，如何合理、有效地分配好有限的网络资源成了公司网络管理部门的重点考虑，经过不同品牌的产品对比，福事特公司选用了艾泰科技的HiPER 4240NB作为接入路由器。

　　解决方案
　　
　　艾泰科技的HiPER 4240NB四WAN口宽带网关/防火墙路由器，不仅支持客户通过IP/MAC绑定做好对各个PC的深层次控管，还支持艾泰科技最新推出的PPPoE Server方式上网，PPPoE不使用ARP协议，也就不会产生ARP，而且PPPOE不会改变原来的局域网拓扑结构，它是PPP在以太网上的二次封装。并且通过HiPER建立的PPPoE Server帐号在任何情况下都可以限制给若干个用户使用，既可内网全部机器使用一个账号上网也可通过MAC绑定使每个账号只允许一个或几个PC拨号上网。

　　通过HiPER 4240NB强大的内网管理功能，将客户原有的网络进行了合理的优化，为客户实现下列需求：

　　1、友好的全中文WEB界面，直观易用、功能丰富，快速向导可帮助用户在短时间内完成初始配置；同时还提供传统的CLI界面，功能更丰富；并且，两种方式下均支持通过Internet进行简便、安全的远程管理。

　　2、利用HiPER提供的四WAN口接入模式，客户可以使用负载均衡的技术实现多条线路带宽聚合后使用的效果，将线路利用率达到最高。

　　3、强大的防火墙功能，HiPER强大的防御内部/外部攻击能力，能有效防范ARP欺骗、端口扫描、DoS/DDoS等网络攻击，防止冲击波、震荡波、SQL蠕虫等病毒攻击，最大程度地保证HiPER及网络的稳定性和安全性。

　　4、为了防止因内网部分员工在工作时间下载P2P影响到整个网络，福事特公司设置了在工作时间禁止下载P2P的设置，同时利用HiPER提供的基于CBT（Credit-Based Queuing）算法的带宽管理功能，大大提高带宽利用率，有效抑制了BT、讯雷、QQ直播等P2P软件对带宽的滥用：对于正常上网的主机，HiPER将允许它偶尔突破最大限速；相反，对于长期使用P2P软件的主机，HiPER将会减小它的带宽，使其对其他主机的影响降到最低。

　　5、利用HiPER提供的用户个性化管理功能，客户的网络实现了百分之百的按需定制。针对用户的实际需求，每台内部主机都可以采取不同的策略（可以任意限定某台PC可使用的带宽、NAT会话数，是否禁止QQ、MSN、P2P，等等），解决了传统的分区管理不够灵活的问题。该功能不仅可以大大加强管理的灵活性，并在一定程度上降低了管理员的工作量。

　　6、福事特公司内网针对不同的员工需求，设置了IP/MAC地址绑定和PPPoE Server两种不同的上网方式，配置时利用HiPER的IP/MAC地址全部绑定功能，只需一键操作，就可以一次性将所有动态IP/MAC地址对全部绑定；再配合ARP广播和更新限制功能，有效的防止了HiPER和局域网主机遭受ARP欺骗攻击。同时对不便于进行双绑的DHCP接入用户，还可以使用HiPER特有PPPoE 拨号上网方式来解决ARP欺骗问题。