前言
　　建国以来，我国加紧了各行各业全方位的建设，随着计算机基础的普及，信息化程度有了飞速发展，人们利用信息化程度的提高，为信息化发展奠定了良好的基础，政府更是加大力度进行信息化建设。而作为现代化中转枢纽的企业，从七十年代开始起步，八十年代进行铺垫，九十年代中、后期进入了快速发展阶段，在信息化建设中起到了良好的带头作用，使我国的企业信息化建设有了良好的发展前景，但由于现有技术水平等各方面相关因素的制约，我国的企业信息化建设面临的现状不容忽视，从意识、需求、应用深度技术实现等方面都存在不同程度的差异，不仅仅只是管理理念的创新，更需要各方面的紧密配合与提高。

一、客户概况
　　江苏常州市武进不锈钢管厂有限公司创建于1970年12月，自20世纪70年代起生产不锈钢管产品。90年代跻身全国不锈钢管主要生产企业行列。经过三十余年的拼博，本着“永不生锈”的企业精神和“精益求精，赶超先进水平；真诚服务，满足顾客需求”的质量方针，不断开拓进取，稳步发展，目前公司已发展成资产超二亿，年产能力超二万吨的国内生产规模最大、规格组距最宽、品种最齐全的奥氏体、铁素体/奥氏体双相不锈钢管生产基地。公司下属“江苏武进不锈焊管有限公司”、“常州武进世纪不锈钢管有限公司”、“常州天能金属穿孔有限公司”、“常州中南特种钢管有限公司”是公司1998年后陆续投资的生产型子公司。2005年被科技部认定为国家火炬计划重点高新技术企业。
　　为进一步提高公司生产效率，促进与客户、员工的信息交流，该公司把企业信息化作为公司建设的一个重点：投资建立了企业客户数据库，使用ERP系统，同时建立公司网站。信息化建设，丰富了公司的营销手段，提高了公司的生产效率，为公司的发展提供了更好的条件。

二、需求分析
　　江苏常州市武进不锈钢管厂进行新厂区建设：一座办公大楼及一个仓库。同时公司的整体网络需要新的建设和规划。为适应公司IT资源的扩大，公司放弃了原有的代理服务器接入方案，同时考虑到网络安全的原因，决定采用具备高性能转发速度，同时支持VPN和防火墙功能的安全网关作为接入设备；内网则采用先进的网络架构：使用某品牌三层交换机作为核心交换，按部门划分了子网进行管理，整个内网使用千兆以太网。同时公司有下属三个分公司，统一使用总公司的ERP系统。
　　HiPER系列宽带安全网关，快速的转发性能，人性化和专业的管理；网络专家组成的服务团队足以应付各种网络状况。为适应客户需求，艾泰科技工程师对其网络进行重新规划，选用艾泰科技HiPER 4210G 千兆VPN安全网关，网关下面直接连内网。在HiPER4210G 千兆VPN安全网关上启用ARP、DDoS等病毒防御，保障了公司网络的正常运行。

三、方案描述
　　HiPER 4210G 千兆VPN安全网关下接交换机和Web Server, ERP Server服务器，交换机通过超五类RJ45及光纤接交换机。
　　HiPER 4210G上启用了ARP病毒防御，在网关和PC机之间做了IP/MAC的双向绑定，让ARP病毒远离网络。同时在网关上还启用了一键封DDoS的功能，保障了公司网络的正常运行，使得员工都可以流畅的访问互连网。 
　　同时，使用HiPER 4210G的VPN功能，三个下属分公司均与总公司建立了IPSec VPN通道，保证了ERP数据的安全传输，同时，为每位销售提供了PPTP VPN 帐号，使其在出差期间，也能通过VPN进入公司内网，获取所需要的数据。
　　 根据公司网络管理需求，将公司用户分组管理：公司领导、公司部门经理、普通员工三个组，对于普通员工组工作时间关闭了上网功能，封闭了游戏网站和涉及暴力、色情等不健康网站，同时针对三个组进行了带宽业务管理，为三个组的用户分配了不同的上网带宽，有效的提高了网络的可用性。
　　HiPER 4210G提供了网络监控功能，在网络有异常情况的时候，易查看网络内部的感染冲击波病毒的机器，同时也可以对内网用户的上网行为进行有效的监控和管理。
　　端口映射功能使外网能顺利的访问内网的公司网站服务器，同时网站服务器在安全网关的保护下，大大降低了来自网络的各种病毒威胁。

四、设备介绍
　　HiPER 4210G千兆高速智能VPN宽带网关是为互联网应用开发的整合式VPN安全网关，集VPN、NAT、防火墙、用户管理和流量控制等功能为一体。
　　HiPER 4210G千兆高速智能VPN宽带网关使用业界领先的ReOS网络操作系统，结合可编程的高性能处理器，使其在吞吐量上达到极致。它通过硬件实现加密算法，配合简单易用的管理界面，再加上优异的性价比，可以作为中小型企业、学校和宽带社区VPN汇聚和接入的首选，方便地部署到网络中。

五、网络拓扑

六、 总结
　　在使用艾泰HiPER系列作为VPN宽带接入设备以后，该厂的网络系统运行良好，大大增强了数据传输的安全性能；而且轻松实现对各个分公司的管理，使办公效率得到很大提升。该厂管理人员的评价是：艾泰HiPER宽带VPN网关，不仅是一个高效的VPN设备，更是一个内网管理的好帮手！