北京金品办公自动化网络集成方案

　　随着当今社会向着信息化发展，办公自动化越来越为国家机关、企事业单位所重视，而计算机技术、网络技术、软件技术的发展，为开展办公自动化工作提供了良好的前景。建设集团化的、强大的信息系统，提高信息的收集、处理、传输、共享能力，提高办公效率，实现信息资源化、传输网络化、决策科学化，已经成为办公自动化系统最重要的需求。

　　我们结合现代各公司的实际情况，本着提供最优的解决方案和保护用户投资的原则，结合当今先进的计算机技术，以及我们先期为其他客户提供解决方案成功经验的基础上，提出以下办公自动化系统整体解决方案。

一、需求分析

　　第一、 网络平台搭建：充分利用计算机网络、INTERNET/INTRANET、多媒体、数据库、数字通信等先进技术构筑公司的网络平台，实现管理、设计、生产的网络化；将办公的各种PC机、终端设备和局域网连接起来，通过设置VLAN实现内网通讯的安全性。

　　对于桌面交换设备，根据需要搭配有线和无线的方式， Netgear无线网络产品家族遵循最先进的IEEE网络标准，让你自由地配置你的网络。通过接入Internet进行访问，在网上宣传自己和获取Internet网上资源。

　　第二、 办公自动化：形成结构合理、内外沟通的办公网计算机网络系统，在此基础上建立能满足办公、生产和管理工作需要的软硬件环境，开发各类信息库和应用系统，为办公各类人员提供充分的网络信息服务。系统总体设计将本着总体规划、分布实施的原则，为办公着想，合理使用建设资金，使系统经济可行，同时具有良好的开放性、可扩展性，建立OA无纸自动化办公系统。

　　第三、专业办公软件环境：为了明显提高办公效率，我们配备了ERP、CRM系统、邮件服务、WEB服务系统。这些软件的应用是提高工作效率的核心。

　　第四、视频会议：考虑到现行办公网络的需求，我们将通过办公自动化系统的支持，实现高效率的视频会议系统，以用于会议、商务会谈、集团研讨中，并在会议中，对与会者的语言、信息进行准确交流。

　　第五、防盗监控：根据公司办公网实际情况，建立监控防盗系统。要求达到全方位观察、记录各主要场所的人员活动情况，充当公司办公网忠实的守护神，并及时发现各种安全隐患和违章行为，便于有效处理及制止事故的进一步发展，更为某些事件日后的调查、处理提供了直观的查询资料，以创造安全的生活环境及完善各项管理。

二、系统设计

图1 拓扑结构

网络拓扑：

如图1所示。

　　主干(Core)层: 主干层提供局域网的高速主干通信传输服务；因为根据公司的办公网络特点，按照公司系统结构拓扑图和信息点的分布，建议把数据信息中心作为网络主干层。在网络主干层中建议采用成熟的百兆技术，为节省用户的投资，在选择交换机时，使用支持VLAN技术和Ethernet Channel技术的交换机。

　　支干(Distribution)层：支干层提供各个LANs之间的网络连接策略和服务；根据公司系统结构拓扑图和信息点的分布，建议通过六类双绞线接入系统数据中心。为将来网络速度的升级提供准备，该接入具有较高实时性、安全性。

三、信息平台软件环境

软件方案特点

　　公司网络集成了ERP、WEB、CRM、MAIL、视频会议、监控等功能服务器。ERP软件集成了订单管理、生产管理、财务管理、库存管理、客户关系管理、支付以及销售人员自动化管理等一系列传统软件的强大功能。使企业能够轻松简化其运营步骤和管理流程，更好地控制业务进程。CRM软件规范的日程管理能够引导员工（尤其是销售人员）按照工作计划合理安排个人工作日程；并根据日程管理中的"轻-重-缓-急"，尽量避免销售过程中出现突发事件和"救火行动"，同时实现与团队中其他人协同工作。MAIL软件可以帮助用户快速廉价地实现政务、商务等办公业务的 在线管理：单位网站、信息发布、日程管理、日历提醒、文件管理、文件共享、电子邮件、在线杀毒等，真正实现办公软件的设备化变革。

3.1 ERP服务器和WEB服务器

公司的ERP和WEB服务器放在IDC数据中心，由公司的相关人员远程管理。

　　企业在发展过程中可能遇到各种挑战。例如：互不兼容的多套商务软件难以实现信息共享，必须将数据在系统间进行手工转移；无法及时将客户信息与订单匹配，低估或高估存货状况，导致错失巨额订单……如果您也面临类似难题，那么，现在您需要重新评估企业的软件系统。

ERP服务器  SAP  Business One

　　SAP 是全球最大的企业管理和协同化商务解决方案供应商，在28个行业有着30多年的丰富经验。我们利用专业知识和技术，为中小型企业度身设计了企业级业务管理软件——SAP Business One。

　　SAP Business One 是一套价格合理、易于使用的企业自动化软件解决方案，支持标准的平行业务流程，集成了订单管理、生产管理、财务管理、库存管理、客户关系管理、支付以及销售人员自动化管理等一系列传统软件的强大功能。具有易使用、易安装和针对企业预算进行构建的特点，使企业能够轻松简化其运营步骤和管理流程，更好地控制业务进程。

令企业管理更轻松的一体化应用程序。

　　企业各部门使用的多套应用程序常会造成信息不能及时分享，有时仅为了弥补这些不同程序信息之间的差异，员工就必须花费大量额外时间进行核对和修正，降低了工作效率。
SAP Business One可以为您解决这一系列问题，使您：

• 清晰掌握企业的综合全景

• 轻松掌控企业每一项关键运营环节

• 减少成本高昂的信息定制工作，确保各种系统相互兼容

• 使您便捷获取企业所有数据的整合平台

中小型企业都面临着信息过量的挑战，不但有来自不同来源的大量数据，而且这些数据通常被储存于不同系统，为信息整合带来困难。SAP Business One 可以帮助企业应对这一问题，它使您能够：

• 保持准确单一的的数据来源

• 去除重复数据

• 消除在系统之间手工核对数据的工作量

• 关键时刻及时获取有效信息

错失销售良机、延误最后期限以及缺少有效信息都会影响企业的利润，这些问题往往都是因为企业在特定的时间和地点，无法及时获得系统自动生成的整合信息报告。

SAP Business One 可以帮助企业应对这一问题，它使您能够：

• 实时获取业务关键阶段的重要信息，使企业能够更快地做出重大决策

• 准确迅速地访问相关数据，更快为客户提供各种服务

• 在某项业务触发自动警报时，立即采取补救措施

• 帮助中小型企业适应市场需求并迈向成功

　　SAP Business One 由SAP认证的专业合作伙伴提供支持和服务。它安装快速，并能满足您的特有行业需求。它甚至可以与 Microsoft Outlook 集成，帮助企业员工将各种日程表、联系人信息和任务进行同步化，即便是非技术人员也可以根据业务需求的变化轻松添加新功能。随着您的企业不断成长，SAP Business One能够提供充分的扩展性以适应您的未来发展。

WEB服务器：

公司有本行业内知名的专业网站，由公司的专业人员维护，作为公司对外的主要业务平台和宣传窗口。

日常维护及内容更新有专业人员远程维护。

3.2 邮件服务器：办公e卡

　　办公e卡（图2）是旗帜公司的新一代嵌入式邮件系统，它采用嵌入式技术设计，将专用的操作系统、数据库以及Web、OA、Mail、FTP、在线杀毒等功能植入DOM卡，只需将DOM卡安装在PC机或服务器中即可使用 ，是一款易于安装维护、操作简便、安全可靠的网上办公和商务服务产品。

图 2 办公e 卡

　　办公e卡可以帮助用户快速廉价地实现政务、商务等办公业务的在线管理：单位网站、信息发布、日程管理、日历提醒、文件管理、文件共享、电子邮件、在线杀毒等，真正实现办公软件的设备化变革。自助式构建企业网站、轻松开办电子商务平台，无需专业技术人员维护；拥有公告板、网络存储、日程、日历、通讯簿等管理功能，创建实用有效的网络协同办公平台；提供功能完善的电子邮件服务，集成在线杀毒、垃圾邮件过滤等工具；集成FTP服务器功能，实现大容量数据交换。　

灵活的配置环境：无需专业的服务器，安装在普通PC机上即可使用。

低廉的投资成本：无需采购昂贵的正版操作系统、数据库、办公等软件。

优异的安全保障：拥有先进的嵌入式技术及完善的邮件多层过滤、在线杀毒体系。

强大的e化工具：集Web、OA、Mail、FTP于一体，功能齐全，方便实用。

真正实现免维护：以DOM（Disk On Module）模式装载，免除操作系统、数据库、

公软件的安装调试和维护管理。

完善的邮件功能：邮件编辑、定时收发、垃圾过滤、在线杀毒、灵活构建通讯簿等。

基于邮件系统的文件管理：自行创建文件夹，将本地文件或邮件附件存储到相应文件夹中，随时随地方便调用，节省附件上传时间。

大容量文件服务：FTP、WebDisk等网络存储功能，可以实现大容量文件的安全分发。

实用协同办公：提供自由灵活的公告板和共享机制，开创先进的协同办公平台；日程表及日历工具，帮助用户快速提升办公效率。

完善的数据安全机制：支持远程备份和手动备份。

支持动态IP和动态域名解析：支持固定IP和ADSL动态IP，只要拥有域名即可开通使用。

任我行®CRM Explorer是集CRM和办公自动化（OA）管理于一体。

3.3 CRM服务器：任我行 CRM Explorer

　　任我行 CRM Explorer 是一套基于销售的客户关系管理系统，遵循20/80原则：中小企业投入20%的精力和资金，解决企业80%的需求。其核心价值是：帮助中小企业树立“以客户为中心”的营销管理意识，建立完整客户资源数据库，以客户关系为线索，规范企业的销售流程，搭建企业销售管理平台，实现信息共享和团队协作，帮助企业有效管理销售团队，提升企业整体销售能力。

B/S结构，可随时实现移动办公和远程管理；

产品定位明确，实用性强，可扩展性强；

与其他CRM相比，投入小，实施快，而且收效明显；

产品支持EXCEL、"汉王名片通"的输入输出功能；

提供IP精灵技术，降低中小企业互联网应用的门槛。
【 往来单位 】

　　在销售过程中，客户的基本信息资料是企业宝贵的财富。任我行CRM可根据往来单位的级别、类型（如："潜在客户"、"意向客户"和"成交客户"等）、行业（如："供货商"、"代理商"、"媒体"等）、区域等角度分类管理客户信息。同时，通过合理的组织结构管理以及权限管理，有效控制客户信息传播范围，保证客户信息的保密性。

【 工作报告 】

　　包括"我的报告"、"我的签收"、"报告清单"三部分。"我的报告"将操作员的工作活动记录下来，形成工作报告呈交上级主管和"关联部门"的其他职员签收。"我的签收"则指其他职员通知给操作员需要知道的工作报告，并由操作员选择签收意见。"报告清单"则将自己的工作报告和其他职员提交给自己工作报告都统计在一起，方便查询。

【 销售跟单 】

　　动态地记录并显示销售人员针对每一潜在客户的销售进展状况，并根据一段时间内跟单状态的变化分析，决定新的工作方法和投入程度：哪些潜在客户应该放缓或放弃，而哪些客户应该加强沟通，从而真正实现对销售过程的量化管理。

　　“销售跟单”还可以使销售主管实时掌握公司现在进行着的每一个销售跟单过程的具体"销售状态"和问题所在，在每次销售会议上，能对公司正在进行的销售活动发表言之有物的指导建议。

【 日程管理 】

　　规范的日程管理能够引导员工（尤其是销售人员）按照工作计划合理安排个人工作日程；并根据日程管理中的“轻-重-缓-急”，尽量避免销售过程中出现突发事件和“救火行动”，同时实现与团队中其他人协同工作。

3.4 视频会议服务器：Q.Meeting

　　Q.Meeting是好维高科依托其强大技术实力推出的具有国际领先水平的全新第四代企业可视通讯与协作系统。它是国内市场上唯一采用真正基于WEB浏览器的客户端的软件视频会议产品，其音视频品质完全达到并部分超过硬件视频会议系统，并具有超强的数据作会议功能。作为可运营的电信级产品，系统具有如下特点：

1. 基于WEB浏览器的全新体系结构，无需下载客户端，特别适合大规模部署。

2. 支持手机、电话加入Q.Meeting会议。

3. 低带宽、高品质，能达到硬件视频会议效果。20kbps即可显示活动视频，1Mbps即可达到DVD品质。

4. 语音清晰自然，延迟低，拥有领先的智能回声消除技术。

5. 可与传统硬件视频会议终端和MCU互联互通。

6. 可共享任何应用程序和Windows界面，并可远程控制。

7. 网络适应性好，可安全穿透各种代理服务器和防火墙；并可任意指定网络带宽占用上限，不会对现有网络应用造成冲击。

8. 录制、回放会议灵活方便，通过IE浏览器即可回放录制的会议内容。

3.5 监控服务器：

　　根据公司办公网实际情况，建立监控防盗系统.要求达到全方位观察、记录各主要场所的人员活动情况，充当公司办公网忠实的守护神，并及时发现各种安全隐患和违章行为，便于有效处理及制止事故的进一步发展，更为某些事件日后的调查、处理提供了直观的查询资料，以创造安全的生活环境及完善各项管理。

四、网络设备特性

4.1 Quidway® S2000C系列

　　Quidway® S2000C（图3）系列包括S2008C/S2016C/S2024C，分别提供8、16、24端口三种规格，支持最大256个802.1Q VLAN和HGMP集群管理，是为要求具备高性能且易于安装的网络环境而设计的楼道级/桌面级二层线速以太网交换产品。具备在户外环境下正常工作的能力，适用于城域网IP接入和金融、院校、政府以及其他企业工作组用户接入。

图3  Quidway® S2024C交换机

产品特点：

　　全线速的二层交换：6.4G/6.4G/9.6Gbps的总线带宽为交换机所有的端口提供二层线速交换能力，保证所有端口无阻塞的进行报文转发。

　　优异的安全性：S2000C交换机支持256个802.1Q VLAN，支持MAC地址和端口的绑定、广播风暴抑制和端口锁定功能，还可以对属于同一个802.1Q VLAN的端口之间设置隔离或互通。

　　低功耗静音设计：S2000C交换机具备低功耗和工作环境温度适应性强的特点，采用无风扇设计，彻底免除噪音，还具有免机械风扇维护和更好的防尘效果。

灵活的扩展能力和远程维护：S2016C/S2024C提供百兆光/电扩展能力，允许交换机通过光纤或铜缆上联网络。

支持HGMP集群管理系统并能实现远程升级和故障诊断，实现了设备的集中管理和维护。

多样的管理方式：S2000C交换机支持Quidview®网管系统。可以进行CLI命令行配置、HGMP集群管理，使设备管理更方便。

产品规格：

项目	S2008C	S2016C	S2024C
外形尺寸(宽×高×深)	216mm*40mm*117mm	436mm*42mm*200mm	436mm*42mm*240mm
重量	<2kg	≤3kg	≤3kg
固定端口	8个10/100M以太网电口 1个Console口	16个10/100M以太网电口 1个Console口	24个10/100M以太网电口 1个Console口
扩展槽位数量	0	1	2
扩展接口模块种类	无	100Base-FX多模模块、100Base-FX单模模块、100Base-FX单模中距模块、百兆远程受电接口模块	100Base-FX多模模块、100Base-FX单模模块、100Base-FX单模中距模块
网线类型	10Base-T/100Base-Tx： 3/4/5类非屏蔽双绞线，支持100m传输距离 5类屏蔽双绞线，支持100m传输距离	10Base-T/100Base-Tx： 3/4/5类非屏蔽双绞线，支持100m传输距离 5类屏蔽双绞线，支持100m传输距离 100Base-FX多模： 62.5/125m多模光纤，支持2km传输距离 100Base-FX单模： 9/125m单模光纤，支持15km传输距离 100Base-FX单模中距： 9/125m单模光纤，支持40km传输距离
电源	采用外置电源供电，外置电源的输入电压及输出电压如下： 输入额定电压范围：100-240V a.c. ；50/60Hz 输入最大电压范围：90-264V a.c. ； 50/60Hz 输出电压：12V d.c 输出电流：1A	AC：额定电压范围：100-240V a.c. ；50/60Hz 最大电压范围：90-264V a.c. ； 50/60Hz DC：额定电压范围：-48- -60V d.c. 最大电压范围：-36- -72V d.c..
功耗	8W	12W		15W
工作环境温度	0～45℃
工作环境湿度（非凝露）	10%～90%
线速二层交换	所有端口支持线速转发 包转发率：S2008C为1.19Mpps，S2016C为2.53Mpps，S2024C为3.87Mpps
交换模式	存储转发模式（Store and Forward）
VLAN	支持符合IEEE 802.1Q标准的VLAN（Virtual Local Area Network），最多支持256个VLAN 支持基于端口的VLAN
组播	IGMP Snooping（Internet Group Management Protocol Snooping）
端口汇聚	最多可以支持4/8/12组端口汇聚，每个端口汇聚组最多可以有8个端口
广播风暴抑制	所有端口上支持基于带宽百分比的广播风暴抑制
端口镜像	支持
MAC地址表	地址自学习 IEEE 802.1D标准 最多支持2K个MAC地址
流控	支持IEEE 802.3x 流控（全双工） 支持Back-pressure based flow control（背压式流控）（半双工）
加载与升级	支持XModem协议实现加载升级 支持HGMP V2集群管理实现加载升级
管理	支持通过Console口的命令行配置 支持HGMP V2集群管理（作为成员交换机） 支持HGMP网管系统
维护	支持调试信息输出
安全特性	用户分级管理和口令保护
远程受电	S2016C的直流机型支持远程受电，满足802.3af标准

 

4.2 华为Quidway® R2610系列模块化多业务路由器

　　互联网接入方面，选用Quidway® R2610模块化多业务路由器，它是华为3Com公司开发的面向企业级网络的产品。它采用模块化结构，在提供了集成的快速以太网接口、AUX口和同异步串口的同时，又提供了丰富的可选配的智能接口卡SIC（Smart Interface Card，智能接口卡）及多功能接口模块MIM（Multifunctional Interface Module，多功能接口模块）。与同类产品相比，Quidway® R2610系列模块化多业务路由器具有更高的性价比和可扩展能力，适合于在中小型企业网中担当接入路由器。

图4华为Quidway® R2610系列模块化多业务路由器

产品特点：

　　互连协议：以太网、桥、帧中继、X.25、HDLC、SDLC、LAPB、SLIP、PPP、PPP头压缩、MP、ISDN、PPPoE Client、按需拨号、拨号串循环备份、PPP/ISDN回呼、L2TP建立二层隧道、GRE建立三层隧道、宽带接入。

　　网络协议：DHCP、VLAN、IPX、DLSw、RIP-1/RIP-2、OSPF、BGP、策略路由、组播、路由负载分担、地址借用、TCP报文头压缩、路由策略。

　　应用层协议及业务特性：Telnet、SSH、Rlogin、dumb terminal、增强安全特性的终端接入服务器、金融POS接入服务、RTC、LPD、FTP、Ping及NTP应用层协议或业务特性。

　　网络安全：登录用户认证、RADIUS/ HTACACS认证/计费、IPSEC、IKE、硬件加密卡、防火墙（支持对接口/时间段/MAC地址的过滤）、高性能NAT。

　　网络可靠性：接口/子接口间的物理层备份，虚链路/虚模板/拨号接口/逻辑接口间的链路层备份,动态路由实现网络层备份、VRRP实现设备层备份。

　　语音特性：静音压缩、舒适噪音、语音防抖动、音量调节、PBX交换机功能模拟、主叫号码识别、自动忙音检测、灵活VOIP选路与备份策略、IP传真、语音RADIUS、GK Client、IPHC、语音QoS。

　　服务质量：流量分类和流量监管CAR/LR、流量整形GTS、拥塞管理PQ/CQ/WFQ/CBQ、拥塞避免WRED。

　　配置管理：中英文双语、命令分级保护、tracert/ping/debugging故障诊断功能、RMON、SNMPv1/v2c/v3、系统日志、可通过FTP或TFTP进行系统升级、可通过Console/AUX/X.25 PAD/Telnet/反向Telnet等方式进行配置。

产品规格

项   目		R2610/2611描述
插槽		2个SIC插槽、1个MIM插槽
固定接口		1个配置口（CON口），1个备份口（AUX口） 1个高速同异步串口模块 1个快速以太网接口(R2610)/ 2个快速以太网接口(R2611)
功能模块	LAN接口模块	SIC-1FE（10/100Base-TX快速以太网智能接口卡，R2611不支持） SIC-1ETH（10M的以太网智能接口卡，R2611不支持） 1FE/2FE（10/100Base-TX快速以太网接口模块） 1SFX（100Base-FX以太网单模光接口模块） 1MFX（100Base-FX以太网多模光接口模块）
	WAN接口模块	SIC-3AS（异步串口智能接口卡） SIC-1SA（高速同异步串口智能接口卡） SIC-EPRI（通道化的CE1/PRI智能接口卡） SIC-1E1-F（非通道化的CE1/PRI智能接口卡） SIC-TPRI（通道化的CT1/PRI智能接口卡） SIC-1T1-F（非通道化的CT1/PRI智能接口卡） SIC-1/2BS（ISDN-S口智能接口卡） SIC-1/2BU（ISDN-U口智能接口卡） SIC-1/2AM（模拟调制解调器智能接口卡） 2SA（高速同异步串口模块） 8LSA（低速同异步串口模块） 8/16AS（异步串口模块） 2/4/8SAE（增强型同异步串口模块） 1/2/4E1-F（非通道化的CE1/PRI模块） 1/2/4T1（通道化的CT1/PRI模块） 1/2/4T1-F（非通道化的CT1/PRI模块） 1CE3（通道化CE3模块） 1CT3（通道化CT3模块） 6/12AM（模拟调制解调器模块）
	语音模块	SIC-1FXS/SIC-2FXS（FXS语音智能接口卡） SIC-1FXO/SIC-2FXO（FXO语音智能接口卡） 2FXS/4FXS（FXS接口语音模块）， 2FXO/4FXO（FXO接口语音模块） 2E&M/4E&M（E&M接口语音模块） E1VI（E1语音模块） T1VI（T1语音模块）
	POS接入模块	2/4/6FCM(快速连接MODEM模块)
	其他模块	NDEC（网络数据加密模块）
处理器		MPC8241 200MHZ
转发性能		70-80KPPS
BootRom		512KB
FLASH		8MB
SDRAM		64MB（可扩充到128MB）

 

4.3 Cisco PIX 506E防火墙

　　Cisco PIX 506E防火墙是应用极为广泛的Cisco PIX 506 防火墙的增强版本，可以通过一个可靠的、强大的安全设备为远程办公室和分支机构提供企业级的安全性。Cisco PIX506E 防火墙是市场领先的Cisco PIX 防火墙系列的一部分，可以通过一个经济有效的、高性能的解决方案提供丰富的安全功能和强大的远程管理功能，尤其适用于为远程/分支机构保障互联网连接。PIX 506E 还提供了更高的3DES VPN 性能，在使用某些应用时，性能比PIX 506 高出70％。

图5 Cisco PIX 506E防火墙

主要特性和优点：

企业级安全性

真正的安全设备	●  采用一种专用的、强化的操作系统，可以消除通用操作系统所具有的各种安全风险
	●  思科的品质和没有可动组件的设计提供了一个高度可靠的安全平台。
状态监测防火墙	●  提供边界网络安全，以防止未经授权的网络访问。
	●  使用最新的自适应安全算法（ASA），提供强大的状态监测防火墙服务。
	●  为超过100个预先定制的应用、服务和协议提供灵活的访问控制功能，并能够自行定义应用和服务。
	●  包括多种能够感知应用的“补丁”，从而确保多种先进的网络协议（例如H.323、ISP、Skinny、RTSP等）的安全。
	●  包括针对Java applet和ActiveX控制的内容过滤。
VPN	●  支持IKE和IPSec VPN标准
	●  确保数据的安全性/完整性，强大的、通过互联网对远程网络和远程用户进行身份认证的功能
	●  支持56位DES和168位3DES数据加密，以确保数据的安全性
入侵检测	●  提供对超过55种常见网络攻击的防范，这些攻击的范围非常广泛――从变形分组攻击到拒绝服务（DoS）攻击。
	●  与Cisco网络入侵解决方案相集成
	●  检测系统（IDS）检测器可以通过防火墙动态阻塞/避免存在威胁的网络节点。
AAA支持	●  通过TACACS+和RADIUS支持，与常见的身份认证、授权和记帐服务集成
	●  与Cisco安全访问控制服务器（ACS）紧密集成
X.50认证和CRL支持	●  通过由Blatimore、Entrus、微软和VeriSign提供的领先X.509解决方案支持基于SCEP的注册
与领先的第三方解决方案集成	●  支持多种Cisco AVVID（语音、视频和综合数据架构）合作伙伴解决方案，这些方案可以提供URL过滤、内容过滤、病毒检测、可扩展远程管理等功能。

 

性能综述

明文吞吐量	100Mbps
56位 DES IPSec VPN吞吐量	20Mbps
168位 3DES IPSec VPN吞吐量	16Mbps
并发连接	25,000 700/sec
并发VPN隧道	25

 

4.4 NETGEAR 无线访问点(AP) WG602

　　为了使用户的应用环境更加灵活，方便，使该方案集成了无线网络访问方式。选用Netgear公司的无线访问点(AP) WG602，让用户获得IEEE802.11g的无线网络访问为了提高整体网络的可靠性，建议采用华为3com公司的产品，其中，核心层采用三台华为3com Quidway S2024交换机，每台能提供24个以太网10/100/端口，9.6Gbps的总线带宽为交换机所有的端口提供二层线速交换能力，保证所有端口无阻塞的进行报文转发。

图6　NETGEAR 无线访问点(AP) WG602

产品介绍

　　NETGEAR的WG602无线访问点AP让你获得IEEE802.11g的无线网络访问. 具有最大54Mbps的高速数据传输的网络用户可以共享一根互联网的连接,访问E-Mail,下载大的文件,视频会议,分发和播放数字图像,视频,MP3文件.容易设置和使用,NETGEAR的智能向导安装助手让安装更得心应手.并且具有Wi-Fi预保护访问(WPS-PSK)安全,你可以放心你的无线网络的通信是私密的。

高速

　　同时支持IEEE 802.11b和802.11g标准的设备和网络.这二种模式的性能保护了你的802.11b无线网络的投资,并且,同时为你的无线网络全面升级为更快速的802.11g做好了准备.为有线或无线网络扩大带宽提供了连接性。更高的速度加速了大文件的下载，优化了视频会议和发送，和高质量的多媒体内容的播放。

安全

　　提供了最高可用性工业标准的WEP加密：为802.11b和802.11g设备的128位加密。MAC地址认证提供了增强的安全,只有认证过的用户才可以访问网络。Wi-Fi预保护访问也支持使用一个预共享的密钥（WPA-PSK）。

可靠

　　使用无线桥接模式连接两个局域网。通过增加一个WG602使用中继模式来扩展你的无线信号。根据环境条件状况动态的速率调整以尽可能的获得最快速的连接。完全的测试确保了质量和可靠的运行，是NETGEAR 3年保修强有力的保证。

产品规格

802.11g 54Mbps无线局域网接入点WG602的主要技术规范如下表：

产品名	802.11g 54Mbps无线局域网接入点
设备管理	- 内置HTTP Server，基于WEB的管理方式
技术规范：
以太网接口	- 1个10/100M 端口
标准	- IEEE 802.11b 和802.11g
传输速率	- 802.11b标准： 1、2、5.5 和 11 Mbps动态转换 - 802．11g标准：6、9、12、18、24、36、48、54 Mbps动态转换
频段	- 2.4 ~ 2.4835 GHz
调制方式	- OFDM：BPSK、QPSK、16 QAM、64 QAM 、CCK、DQPSK、DBPSK
频段	- 2.412 ~ 2.462 GHz (US) - 2.412 ~ 2.484 GHz (Japan) - 2.412 ~ 2.472 GHz (Europe ETSI) - 2.457 ~ 2.462 GHz (Spain) - 2.457 ~ 2.472 GHz (France)
加密/安全	40 位（也称为 64 位）、128 位 WEP有线等效加密 MAC 地址过滤 WPA-PSK** 802.11i-Ready
特性	智能向导让安装更容易 可通过WEB浏览器升级固件 向后兼容现有的802.11b无线设备 SSID 服务区标示符打开/关闭 支持桥接和中继模式**
天线	- 单根2dBi (可拆卸) - 发射功率：16 dbm