客户介绍：

甘肃建投装备制造有限公司坐落于兰州国家级装备制造工业园，是一家大型装备制造公司，名列中国五百强。被称为装备机械领域“航空母舰”的‘黄河一号’盾构机就由该公司研制，填补了该产品在西北地区的空白。

客户需求：

甘肃建投的具体需求如下：

【1】 网关设备提供防火墙功能，集上网行为管理、ARP防护、多WAN口为一体，提供多类VPN满足站点之间的隧道建立与员工的远程访问。

【2】 核心交换机支持大容量数据线速转发，支持端口隔离、802.1Q VLAN、端口安全功能，提供ARP防护以及ACL功能保障内网安全；提供千百兆混合端口满足后续扩容提升。

【3】 接入交换机支持线速转发，对应指示灯标识端口工作状态，端口支持自动翻转，设备工作稳定。

【4】 组建网络简便，配置灵活，运行稳定、操作运维简便、全面的售前售后技术支持。

网络拓扑：

方案特点：

【1】 性能卓著

网关路由器使用高性能MIPS专用网络处理器，搭配高容量的内存和合理的软件架构，TL-ER6120凝结TP-LINK商用路由器的精粹，高速网络转发性能为企业大型网络提供扩展型经济实用网络。选择二层网管型交换机TL-SL3428作为主交换机，设备的端口线速转发能力为企业内网的快速交换提供保障。

【2】 安全稳定

网关路由器提供防火墙功能，支持内/外网攻击防护功能，可有效防范各种常见的DoS攻击、扫描类攻击、可疑包攻击行为 ，设备提供的访问规则、ARP防护、MAC地址过滤等功能可以对网络数据进行过滤，极大的提高设备和网络的安全性。核心交换机支持ARP防护、ACL、四元绑定、端口安全等安全功能，与路由器一起可以提供双层的安全防护，保证网络安全。

【3】 VPN—提供虚拟网络互联

网关路由器提供包括IPSec、PPTP、L2TP等多种VPN，可以满足站点到站点、客户端到站点的连接，充分满足客户对VPN的安全、简便、连接数目方面的需求。

【4】 VLAN划分—内网分级，权限管理

核心交换机TL-SL3428提供包括802.1Q VLAN在内的多类型VLAN，可以实现大中型网络对于内网VLAN划分的需求，设备提供端口隔离功能也可以实现相应需求。

产品相关：