用户基本情况
广州昭和汽车零部件有限公司成立于1994年11月，是由广州摩托集团公司、日本株式会社昭和、日本兼松株式会社、广州经济技术开发区东区有限责任公司四方合资经营的。是生产和销售摩托车、汽车减震器及其零部件并提供售后服务的有限责任公司。公司地处广州经济技术开发区东区，占地面积30800平方米，1999年获得ISO9002质量保证体系认证，生产的系列产品在质量和性能上都处于国内领先水平。
用户建网需求
根据广州昭和汽车零部件有限公司的实际情况，在总经理室、工作车间、会议室和接待大厅、事务部等空间根本无法进行布线。但是工作需求要实现昭和用户在车间、公共区域与客户交谈业务使用无线接入共享的ADSL线路上网。昭和办公楼公共区域要提供无线宽带访问，在需要提供高性能，高扩展性Internet接入的同时，还要提供高安全性及将来无线网络产品的兼容性。
近些年来随着无线局域网技术快速的发展。在互联网高速发展的今天，可以认为无线局域网将是未来发展的趋势。无线局域网把个人从办公桌边解放了出来，使他们可以随时随地获取信息，提高了员工的办公效率。
随着广州昭和汽车零部件有限公司办公楼用户对移动办公需求的不断增强，采用成熟的无线局域网技术是目前实现这一目标的最佳途径。无线局域网网络架构简单灵活、投入成本低，易维护，并且同样可以实现有线网络所能提供的文件共享、办公自动化，电子商务和ERP等网络服务。
技术解决方案
本案具体网络拓扑示意图如下所示：
 |
规模在80-100人的广州昭和汽车零部件有限公司办公楼区域布局很分散，容易布线的部分采用NETGEAR FS608接入，中心机房用一条ADSL线路接入NETGEAR FVL328，实现整个局域网共享上网。根据各种部门对网络的不同需求，其网络的规模、网络系统的复杂程度及其网络的应用程度都有所不同，但无外乎提供以下的功能：共享上网、从简单的文件共享、办公自动化，到复杂的电子商务、ERP及网络视频等。在公共区域中使用无线局域网技术弥补有线网络所不能做到的功能。只是根据空间在一定的合理位置放一定数量的AP（无线接入点）即可实现移动用户的以太网服务。
该解决方案的拓扑结构为有线网络加无线网络相结合的方式，无线访问点使用户能够自由调整网络结构和随意增加减少工位，提供随时随地的企业网络资源访问，提高办公的效率。比如：在会议室中能够方便添加和移动无线用户的使用。
对于无线局域网的技术选型，基于IEEE 802.11x 标准是明显的技术选择。方案中全部选用NETGEAR主要无线网络产品提供高速自由而又安全的连接：WAB102 IEEE802.11a+b双频无线接入点、ME102 11M无线接入点、MA401无线笔记本电脑PCMCIA网卡、MA111 无线USB适配器、MA311 无线台式计PCI卡和WAB501 IEEE802.11a+b双频CardBus卡。
无线局域网的应用价值体现在：
可移动性：由于没有线缆的限制，用户可以在不同的地方移动工作，网络用户不管在任何地方都可以实时地访问信息。
布线容易：由于不需要布线，消除了穿墙或天花板布线的繁琐工作，因此安装容易，建网时间可大大缩短。
组网灵活：无线局域网可以组成多种拓扑结构，可以十分容易地从少数用户的点对点模式扩展到上千用户的基础架构网络。
成本优势：这种优势体现在用户网络需要租用大量的电信专线进行通信的时候，自行组建的WLAN会为用户节约大量的租用费用。在需要频繁移动和变化的动态环境中，无线局域网的投资更有回报。
为什么选择NETGEAR
作为全球无线局域网的领导厂商，NETGEAR公司为用户提供了最为先进的无线局域网络技术和最高性能价格比的解决方案。
WAB102可为广州昭和部署增强的无线安全功能，高级的基于硬件的 40/64 和 128 位 WEP 加密（802.11a工作状态下提供了152位的WEP加密），可为您提供安全的数据通信能力，并能使您的网络免遭无线窃听者的攻击，保护您的隐私而且对性能没有任何影响。独特的MAC地址授权访问功能确保只有合法认证后的用户才能访问有效的网络资源，可以通过WEB进行配置管理。而ME102也支持类似接入覆盖，还支持AP Client功能，通过点对点或点对多点的桥接功能，能最大程度地扩展无线网络半径。这些无线安全网络产品一道构成美国网件公司企业级无线商用网络解决方案的重要组成部分，并保护了原有无线产品的投资。极大地提高网络的扩展能力。
用户基本情况
广州昭和汽车零部件有限公司成立于1994年11月，是由广州摩托集团公司、日本株式会社昭和、日本兼松株式会社、广州经济技术开发区东区有限责任公司四方合资经营的。是生产和销售摩托车、汽车减震器及其零部件并提供售后服务的有限责任公司。公司地处广州经济技术开发区东区，占地面积30800平方米，1999年获得ISO9002质量保证体系认证，生产的系列产品在质量和性能上都处于国内领先水平。
用户建网需求
根据广州昭和汽车零部件有限公司的实际情况，在总经理室、工作车间、会议室和接待大厅、事务部等空间根本无法进行布线。但是工作需求要实现昭和用户在车间、公共区域与客户交谈业务使用无线接入共享的ADSL线路上网。昭和办公楼公共区域要提供无线宽带访问，在需要提供高性能，高扩展性Internet接入的同时，还要提供高安全性及将来无线网络产品的兼容性。
近些年来随着无线局域网技术快速的发展。在互联网高速发展的今天，可以认为无线局域网将是未来发展的趋势。无线局域网把个人从办公桌边解放了出来，使他们可以随时随地获取信息，提高了员工的办公效率。
随着广州昭和汽车零部件有限公司办公楼用户对移动办公需求的不断增强，采用成熟的无线局域网技术是目前实现这一目标的最佳途径。无线局域网网络架构简单灵活、投入成本低，易维护，并且同样可以实现有线网络所能提供的文件共享、办公自动化，电子商务和ERP等网络服务。
技术解决方案
本案具体网络拓扑示意图如下所示：
|
规模在80-100人的广州昭和汽车零部件有限公司办公楼区域布局很分散，容易布线的部分采用NETGEAR FS608接入，中心机房用一条ADSL线路接入NETGEAR FVL328，实现整个局域网共享上网。根据各种部门对网络的不同需求，其网络的规模、网络系统的复杂程度及其网络的应用程度都有所不同，但无外乎提供以下的功能：共享上网、从简单的文件共享、办公自动化，到复杂的电子商务、ERP及网络视频等。在公共区域中使用无线局域网技术弥补有线网络所不能做到的功能。只是根据空间在一定的合理位置放一定数量的AP（无线接入点）即可实现移动用户的以太网服务。
该解决方案的拓扑结构为有线网络加无线网络相结合的方式，无线访问点使用户能够自由调整网络结构和随意增加减少工位，提供随时随地的企业网络资源访问，提高办公的效率。比如：在会议室中能够方便添加和移动无线用户的使用。
对于无线局域网的技术选型，基于IEEE 802.11x 标准是明显的技术选择。方案中全部选用NETGEAR主要无线网络产品提供高速自由而又安全的连接：WAB102 IEEE802.11a+b双频无线接入点、ME102 11M无线接入点、MA401无线笔记本电脑PCMCIA网卡、MA111 无线USB适配器、MA311 无线台式计PCI卡和WAB501 IEEE802.11a+b双频CardBus卡。
无线局域网的应用价值体现在：
可移动性：由于没有线缆的限制，用户可以在不同的地方移动工作，网络用户不管在任何地方都可以实时地访问信息。
布线容易：由于不需要布线，消除了穿墙或天花板布线的繁琐工作，因此安装容易，建网时间可大大缩短。
组网灵活：无线局域网可以组成多种拓扑结构，可以十分容易地从少数用户的点对点模式扩展到上千用户的基础架构网络。
成本优势：这种优势体现在用户网络需要租用大量的电信专线进行通信的时候，自行组建的WLAN会为用户节约大量的租用费用。在需要频繁移动和变化的动态环境中，无线局域网的投资更有回报。
为什么选择NETGEAR
作为全球无线局域网的领导厂商，NETGEAR公司为用户提供了最为先进的无线局域网络技术和最高性能价格比的解决方案。
WAB102可为广州昭和部署增强的无线安全功能，高级的基于硬件的 40/64 和 128 位 WEP 加密（802.11a工作状态下提供了152位的WEP加密），可为您提供安全的数据通信能力，并能使您的网络免遭无线窃听者的攻击，保护您的隐私而且对性能没有任何影响。独特的MAC地址授权访问功能确保只有合法认证后的用户才能访问有效的网络资源，可以通过WEB进行配置管理。而ME102也支持类似接入覆盖，还支持AP Client功能，通过点对点或点对多点的桥接功能，能最大程度地扩展无线网络半径。这些无线安全网络产品一道构成美国网件公司企业级无线商用网络解决方案的重要组成部分，并保护了原有无线产品的投资。极大地提高网络的扩展能力。
另外有线网络连接产品主要配置了VPN防火墙路由器FVL328，可网管可堆叠的快速以太网交换FSM726S、FS608、JFS516等，使得整体网络建设成本趋于合理。
FSM726S中心交换机可以为提供24个10/100Mbps和1个10/100/1000Mbps铜缆千兆端口或1000Mbps GBIC端口与中心服务器进行高速连接。FSM726S最多可堆叠6台提供高达144个10/100Mbps端口，并可以实现与FSM750s的混合堆叠，支持802.1Q的VLAN，支持802.1D、802.ad的链路聚合(Trunk功能)、SNMP、IGMP监听等丰富的软件特性集，通过配置允许可信任管理主机实现真正的安全管理（除此之外的其他主机甚至Ping不通交换机即无法知其存在，避免遭恶意或无意的类似猜密码行为的攻击），支持802.1x认证功能将使网络终端用户更加合理合法使用授权的网络资源。
中心网络以FVL328为宽带VPN防火墙路由器接入Internet，FVL328 ProSafe VPN防火墙是一款真正的防火墙，它利用 SPI、URL 访问和内容过滤、日志记录、汇报及实时告警提供最高的安全性---拒绝服务(DoS)攻击保护和入侵检测，并且能同时启动多达100个IPSec VPN隧道（3DES 168位加密），并高达52Mpps的吞吐性能，是本案网络宽带接入Internet的理想选择。
总结
本方案以时尚高速无线技术解决实际问题为主，结合有线构网为用户提供一个高性价比的解决方案，有效节约用户投资，花好了用户的每一分钱，使用户顺利地建好网、用好网并管好网。NETGEAR公司将其多年来在中小企业网络建设的成功经验带给中国用户，并以其产品的优越性能可充分满足制造行业应用需求和良好的售后服务，使该项目迅速而顺利地成功实施，丰富和延伸了NETGEAR公司品牌网络产品在制造业的的典型应用。目前网络处于良好运行之中，用户对此表示十分满意！
分支机构网络典型应用案例--北京瑞斯康达VPN互联
用户基本情况
北京瑞斯康达科技发展有限公司是一家国内领先的通讯产品制造企业，以生产宽带综合业务接入设备为主，其产品主要有光纤收发器，光端机，接口转换器以太网交换机等，其中在国内光纤收发器市场上占有40%以上的市场份额，并入选"2003年通信业十大新兴技术型企业"。近年来，由于公司的快速发展及管理水平的提高，对内部网络信息传输需求越来越高，很显然，除了针对本次项目的主要应用需要，将其中的财务数据整和成一个有机的整体之外，企业加快信息化进程也是企业增强市场竞争力的客观需要。
用户建网需求
此次VPN网络系统组建的需求是先期实现北京瑞斯康达科技发展有限公司的北京总部和生产部互连。长期以来这两个部分的局域网络各自单独运行，难于统一管理和进行数据共享，尤其是在财务数据管理方面，各自网络都有一个单独的财务数据库服务器在单独运行，可财务数据实际上是一个有机的整体，因此，财务人员在每个月结算的时候都需要大量时间对两台数据库服务器中的财务数据进行汇总，以进行统一结算，这严重影响了公司运作效率以及进一步发展，而且公司在财务软件上的大量投资也无法形成回报。鉴于这种情况，采用VPN技术将两个网络形成统一的公司内部网是切实有效的方法。
今天Internet和宽带接入网络的流行使得采用VPN这种先进技术构建网络互连成为一种时尚，更多的企业开始尝试这种新的沟通模式，通过Internet实现分支机构互连是今天企业网的一种最典型的组网应用，这种类似于传统的租用专线联网方式费用大大节省了企业的开支，远比采用专线方式联网要便宜得多。不过，在综合考虑了价格因素、应用水平、构网网络复杂性及其维护成本后，认识到能够帮助企业提高工作效率，大幅度降低运营成本，是促使企业愿意投入的根本原因。
目前市场上VPN产品很多，在进行充分的市场调研的基础上，决定采用美国网件的FVL328 VPN防火墙，主要是因为这种产品产具有性能出色（并发100个VPN隧道），运行稳定，价格适中和售后服务比较好的特点。其中，对于采用ADSL等无固定IP地址上网的用户组建VPN是其最大的特色。
技术解决方案
本次网络的拓扑示意图参见下图所示：
 |
对于北京瑞斯康达科技发展有限公司这样成长中的具有一定规模的企业用户，绝大多数都会选择利用现有的办公网络，要求尽量不要破坏原有的网络结构，保护原有的网络投资，完善分支机构的网络，除了迫切解决财务应用的整和问题，还可以方便地实现总部与分支机构之间的信息共享、传递，还有利于网络管理员可以方便地对远程链路进行安装、配置和管理，将网络管理任务减少到最小，极大地简化企业广域网互联的设计。
大家知道，如果组建VPN的双方均采用DDN等有固定IP地址的接入方式，其费用是相当高的，由于FVL328支持ADSL接入方式组建VPN，这样可以大大降低VPN网络运行的费用。最后公司总部采取DDN固定IP地址接入，而公司分部采用ADSL拨号接入方式，采用这样的方案是既考虑到网络运用费用的情况，又考虑到将来随着公司业务的增加，便于更多的分部和各地办事处与总部组建成VPN网络。
公司的VPN网络建成后，逻辑上将两个在物理位置不同的网络形成统一的公司内部网，采用统一的公司财务部数据服务器。这样，总部与分部的财务人员就可以使用统一的数据库，从而大大提升了公司财务部的工作效率，而且双方可以进行数据共享，文件传送等原来做不到的交流。
本方案全部采用美国网件公司的FVL328 ProSafe VPN宽带路由器系列网络产品。具有高性价比的FVL328产品最大的特点是能同时启动多达100个IPSec VPN隧道，从而降低您的运营成本，最大程度提高您网络的安全性。
美国网件公司与国内著名花生壳动态域名服务进行捆绑，创新地采用FQDN技术，用户可以通过花生壳动态域名解析服务，利用动态IP地址的ADSL接入，大幅降低组建VPN网络的成本。
为什么选择NETGEAR公司方案
理性选择成熟而经济可靠的VPN产品与技术
美国网件公司的所有VPN产品包括FVL328是通过国际VPN标准组织VPNC的各项检测和认证的。请见VPNC的认证证书
http://www.vpnc.org/testing.html，从而能确保用户使用成熟有效的IPSec安全技术。而且美国网件公司的VPN加密设备在全球的安全产品当中无论是发货量还是销售额都居全球前10名。尤其是在中小型业务互连产品当中，美国网件有超过全球50%的发货量，是用户的理性选择。久经市场考验的产品是网络可靠运行的最大保证，因为VPN产品连通只是一方面，而高性能的可靠运行对用户来说十分关键，尤其本方案首先针对企业十分关键的财务应用而设计。
实现企业级VPN的网络安全性：
FVL328同时启动多达100个Ipsec VPN隧道，允许对分支机构和"出差"移动工作人员的连接进行保护。包含Web页、URL、内容过滤、真正SPI的防火墙和168位的3DES IPSec加密能力（在3DES加密情况下依然高达15.7Mpps的高速传输性能）。能提供实时的电子邮件通知及实时告警设置，确保安全的及时性。本案高度的安全性可以保证对企业内部资源绝对安全的访问服务，并为北京瑞斯康达科技发展有限公司这样成长中的企业用户捕捉商业机会，并迅速壮大提供强有力的IT支撑平台。
友好的Web界面和FQDN技术大大简化了网络配置：
即使你没有任何的网络经验，你也可以十分容易地安装并使用FVL328。智能的安装向导能自动检测互联网ISP的连接类型，图形化的安装助手将引导你一步一步地完成整个安装过程。
灵活与高效低成本的扩展
当企业扩大分支机构，想扩大VPN的容量和覆盖范围，只需要增加一台美国网件的VPN路由器产品并于当地分支机构申请一条宽带线路就可以了。通过美国网件独特的FQDN技术，网络管理员可以方便地对新增的远端分支网络进行配置和管理，远程管理功能可使管理员轻而易举地连接多个站点，大大降低网络的升级及其维护成本。
从技术和实际应用来讲，本项目方案效果都达到了比较完美的程度，整个网络目前正处于良好的运行之中，得到了用户的高度认可。
