一、公司概述：
湖南長元人造板股份有限公司是國有大型木材綜合加工企業。主要生產 設備及生產工藝均從德國、日本等國引進，具有*水平。每年可生產刨花板5萬立方米，高、中密度纖維板6.5萬立方米，飾面板280萬平方米，強化復 合地板140萬平方米，樹脂膠及乳白膠等系列產品3萬噸。
工廠自1988年投產以來，在社會各界及廣大朋友的支持、幫助下， 生產經營的"長元""華威"牌系列產品，以其優良的品質享譽國內市場，先后榮獲了部優、省優產品稱號。特別是近年來，工廠開創了生產經營新局面，產品質 量、產品結構、售后服務邁上了新臺階，進一步得到了新老客戶的垂愛。
長元人造板股份有限公司之前的網絡是公司剛成立時構建的,之后由于公司的業務量的增加員工多了用到網絡的地方也多了,隨后也增加過網絡設備。這樣也就給網絡帶來了眾多問題，比如局域網內部大多是老式百兆交換機、網絡的設備比較多、雜難管理，網絡安全比較薄弱等等。
現在公司分布在六棟樓,核心是一臺S7503,接入是二十臺S3100系列,核心-接入-桌面,無樓棟匯聚。網內兩百三十臺左右PC,大約有三十個不同部門,多的一個部門二十臺PC左右,少的兩三臺,后期會擴展到大約四百臺PC,部門會增加到四十左右。
二、公司改造后網絡拓撲圖：
三、組網介紹：
網絡外網邊緣部署一臺千兆路由器R3200，連接內部網絡和外部網絡。路由器下連一臺電信級千兆防火墻F3000-4G-1F重點保護網絡安全。防火墻下連一臺核心交換機 S7503，承擔著網中所有數據的接收和發送工作。核心交換機再下連的所有接入交換機S3100-24G-2F。提供眾多的客戶機接入。
網絡位置 | 型號 | 核心工作 |
路由 | R3200 | 多路接入、網絡路由(NAT)、上網行為管理、智能流控、VPN通道…… |
防火墻 | F3000-4G-1F | 網絡安全、VPN通道…… |
核心交換機 | S7503 | 核心數據傳輸、大業務智能轉發、網絡安全預防、各區域網絡隔離…… |
接入交換機 | S3100-24G-2F | 內網安全隔離、客戶接入安全…… |
四、案例特點：
Ø 的防arp欺騙功能：通過路由器和交換機聯合arp防御，實現企業內網手動、自動綁定功能，能自動掃描全網絡PC的IP/MAC地址，并進行綁定，周期性發送免費arp報文以糾正被欺騙PC的錯誤arp信息的功能。
Ø 強大的DDoS防御功能：防御企業網中TCP、UDP、ICMP等DDoS攻擊的功能，保護主機不受攻擊，提高企業內網安全性。
Ø 靈活合理的帶寬分配策略：跟據企業內部不同的部門，分配合理的帶寬，分別從上行和下行，來保證用戶的zui小帶寬，和限制用戶的zui大帶寬。
Ø 多WAN口實現智能負載均衡：企業可以接多個運營商線路，通過策略庫來實現不同運營商數據報文的分流策略，而有別于傳統的等價路由策略。
Ø 全面的VPN功能：出口寬帶路由器可以將L2TP、IPSEC、PPTP等單一或者組合使用，實現企業遠程辦公和企業虛擬專業網絡辦公的需求。
