如今，互聯網已經成為工作的一種工具。但在企業內網，員工上班時間段做一些與工作無關的上網行為，也會對企業的工作效率造成很大的負面影響，直接威脅企業的管理和運營，所以企業對規范員工的上網行為，提高網絡利用率等方面提出了迫切的需要。
辦公樓需求
辦公樓樓層多，企業辦公人數多，需要一臺帶機量大、高負載的網關設備。
辦公樓是企業辦公場所，員工上班時間段禁止做與工作無關的上網行為，禁止員工聊天、下載、看視頻、炒股等，保證企業網絡高速、穩定、安全運行。
辦公樓每層樓屬于不同部門，不同部門上網需求不一樣。需要根據不同部門設置不同上網權限。
外出出差員工、分支機構需要隨時連接總部網絡，訪問總部OA、ERP等服務器資源。
辦公每層樓需要覆蓋無線網絡，便于部分“BYOD”員工在辦公區移動辦公。
方案描述：
艾泰科技作為國內知名路由器廠商之一，特別打造了適合該企業實際情況整體網絡解決方案。網關設備采用艾泰科技商睿系列高性能產品--4240G，為辦公用戶提供全面的上網行為管理、精細化限速、VPN功能;中心交換采用艾泰全千兆光口管理型交換機SG3124F，配合艾泰百兆基本型交換機SF1016作為樓層交換機，同時各樓層采用著有“穿墻王”美稱的艾泰520W作無線覆蓋，輕松打造“高效、穩定、安全、流暢”的整體網絡。
拓撲圖如下：
..............
SF1016
520W
SG3124F
4240G
方案特點
1、上網行為管理功能，讓員工辦公更高效
艾泰4240G采用高性能的INTEL IXP專用網絡處理器，最多可滿足700臺終端設備同時接入。
艾泰4240G支持上網行為管理，具有“一鍵封”的特點，可區分員工、部門個性化定制不同上網行為控制。一鍵勾選封QQ、MSN等IM即時聊天工具;封常用P2P變態下載軟件;封常見的網絡游戲和代理軟件等等。上網行為管理功能還支持對不同時間、不同IP地址設置不同管理權限，可實現不同部門、上班和下班時間段不同上網權限。
同時具有QQ白名單功能，可允許指定部分員工QQ號碼使用，其他QQ號碼一律禁止。
2、個性化帶寬控制，區分不同部門不同上網權限
支持不同用戶組、不同部門分別設置帶寬的管理功能，全面滿足內網用戶不同帶寬需求，可大大提高帶寬利用率，并能有效抑制員工使用BT、訊雷、QQ直播等P2P軟件對帶寬的濫用，保障企業網絡高速、穩定運行。
3、 多種VPN功能，隨時隨地遠程辦公
艾泰4240G支持PPTP/L2TP、IPSEC 多種VPN協議，可支持LAN到LAN和移動用戶VPN撥入類型，也可讓外出的員工或在家辦公的人員可隨時隨地的撥入公司總部，訪問內部資源，實現方便快捷的移動辦公，大大提高了企業的工作效率。同時內置高效率的加密處理算法，能保證隨時辦公的同時，提供企業數據安全傳輸。
4、 2*7dBi高增益天線，無線網絡覆蓋無死角
各樓層交換機SF1016各接入一臺艾泰無線穿墻王——520W，該設備采用2×2 MIMO架構，標配兩根高達7dbi高增益信號智能天線，信號多路收發，能大幅加強其無線接收能力，并增強無線信號的穩定性。相比傳統的只支持5dbi信號增益的雙天線路由器，無線覆蓋范圍更廣，更遠，信號更強。
