华夏创新推出中小企业网络加速解决方案

行业背景

在今天竞争激烈的市场环境下，许多中小型企业都在追求高效的管理与沟通方法，发展跨地区、跨国业务，促进客户服务，增强企业的市场竞争力。特别在当今信息化的现代社会，企业的运作模式也发生了根本性变化。建设企业网络来提高企业运作效率的做法越来越普及。所以近年来，许多中小型企业都建立了自己的网络，但是，由于许多中小企业的决策者对网络的应用和管理，在认识上存有一定的局限，以及受到现有企业条件和信息技术力量的局限，往往会在用网，尤其是在如何管理好企业的网络、挖掘和整合企业网络资源优势、为企业发展核心业务服务等诸多方面，还存有许多不尽如人意的地方，致使不少中小企业的网络系统，从建立网络，到应用网络，直至管理网络，都缺乏一个科学性、有序化和 规范化的发展态势，甚至直接影响乃至制约着企业核心业务的持续发展。

1 中小企业网络应用现状及需求分析

企业的接入网关像是连接企业各个部门的大动脉，脉搏的跳动需要原动力和一定的免役功能，也就是说企业网络建设必须保证网络的高效、稳定、可靠、安全、灵 活、易管理等方面，企业网络的生命才能延续并富有激情。中小企业要提高生产力和竞争力，整个生产或服务流程的电脑化和信息化已经是大势所趋。办公室自动化、数据库、ERP、CRM、物流供应链等关键业务应用与日俱增。与此同时，这些花费IT预算一大部分的应用信流却要与其它相对无关紧要的应用如P2P和网上浏览等争夺有限的广域网资源，网络阻塞已经成为我们日常每天都要面对的头痛问题。中小企业主要有以下几点需求：

1) 高性能路由的需求，企业网络承载着企业运转的基础数据，一旦网络通信中断，企业的生产经营将会受到严重影响，给企业带来巨大的经济利益损失。因此，要求负责宽带接入的路由器，具有高稳定性和自我恢复能力，从而保证网络可靠稳定的运行。

2) 安全性的需求，随着互连网技术的飞速发展，企业网络安全也遭受着严峻挑战。病毒、外部入侵（黑客）、ARP攻击、拒绝服务攻击、内部的误用和滥用，以及各种灾难事故的发生， 时刻威胁着网络的业务运转和信息安全。

3) 多WAN口路由接入需求，部分企业为了提高互联网接入的可靠性，通常会有多个网络出口，但传统网络设备在多条接入链路处理过程中，只能通过预先配置规定向外发起的访问从其中某条链路发起，而不能同时智能根据另一条链路的状况进行链路负载分担，且当这条链路出现拥塞或链路故障情况，无法智能自动切换链路，即通过另一条正常链路发起接下来的访问。从而使得在网络应用过程中，长时间存在大量带宽浪费想象，且无法智能自动故障链路切换功能。因此，面对多个出口的实际使用状况，如何实现网络的稳定性，100％的联通性以及关键业务优选最优链路成为网络用户的要求。

4) 安全远程访问需求，公司为了达到单位内部信息共享，构成统一的网络工作平台，实现内部OA、内部应用系统、内部网站、合同系统、EIP、ERP等的数据共享和远程应用。面对出差员工或者是分支机构访问服务器时，信息网络的安全将是一个问题。

5) 带宽管理的需求，随着新的应用的不断涌现，大量的实时业务就对包文传输的延迟提出了更高的要求（如VoIP、视频会议等）。相对而言，Email和FTP等文件传输业务对时间延迟并不敏感。而传统的网络设备的尽力服务不可能识别和区分网络中的各种通讯类别，不能满足目前网络发展的需要。另外一部分人使用P2P应用占据了过多带宽，一部分人却无法获得带宽，带宽资源得不到“公平”使用；带宽被大量P2P流量占用，企业的带宽性能面临着严峻的考验；有必要对企业互联网出口的带宽管理、QoS，确保有限的带宽更好地使用。

6) 网络加速的需求，常常会有员工抱怨上网速度慢、收发邮件慢，或者是外地员工访问总部服务器速度慢，这并不是带宽不够的原因，这是由于较大延迟、丢包的影响，TCP应用的响应速度及传输速度会受到影响，尤其是跨运营商的访问。盲目增加带宽，不但解决不了问题，反而会增加网络建设的成本。如不解决其根本原因，带宽将是一个无底洞。

7) 易用性的需求，中小企业往往缺少专业的网络技术人员，因此网络的维护对中小企业来说具有一定的难度，所以如何能够更好的管理和维护网络就成为网络建设时需要考虑的重要问题。

2 APPEX解决方案

华夏创新公司的华创智能加速路由器是全球第一款集路由、链路负载均衡、安全防护、流量控制与应用加速为一体的广域网优化路由器。它通过使用多项世界领先技术，满足用户全方位的安全接入、网络控制与优化需求，最大限度的提升用户网络效能与高可用性。
 
1) 高性能路由，智能加速路由器采用独特的算法与高性能的硬件架构，路由与NAT转换能力是传统接入型路由器的5倍以上，能够将内网数据高速路由到运营商公共网络上，使接入路由器不会成为网络的瓶颈，同时可以为更多数量的内网计算机服务。满足您在网络中大量添加计算机的需求，一次投资长期受益。

2) 状态检测防火墙，华创智能加速路由器的状态检测防火墙有着与传统防火墙相同的配置方法，不影响用户的使用习惯。同时通过精确会话控制与会话状态检测来实现防火墙功能，为用户提供最大程度的网络安全。实现基于地址、端口和协议的数据包过滤，实现基于状态的数据包检测，支持双向NAT、动态地址转换和静态地址转换，支持多对一、一对多和一对一等多种方式的地址转换，支持IP/MAC地址自动扫描及绑定，有效抵御数十种网络攻击。

3) 智能链路负载均衡，智能链路负载均衡允许将多条互联网线路作为网络的出口使用。在您使用不同ISP线路接入时，能够根据您的访问智能选择最快捷的ISP线路传输，同时又能够精确管理每一个连接，保证负载均衡的高效、稳定。智能加速路由器除了能够提供多种负载均衡算法外，并不会出现传统负载均衡导致访问失败的不稳定状况，真正能够做到对网络使用者透明、无障碍。

4) SSL VPN，华创智能加速路由器具有SSL VPN等功能，支持VPN的NAT穿越，支持隧道自动恢复，支持多出口VPN，支持点到点、点到子网和子网到子网的配置方式，支持分级的树状VPN部署方式。满足企业分支与总部的安全访问。

5) 智能带宽管理，合理、公平地分配使用网络带宽资源；有效解决由于P2P下载导致正常应用如WEB访问、收发邮件等速度较慢的问题，实现带宽资源的“公平”使用；对关键应用如VOIP、视频会议、OA、ERP等在获取带宽方面实现更高的优先级，并进行带宽保证。智能带宽分配，智能加速路由器能够智能、自动地检测内部局域网的上网机器数量；将整个网络带宽或是指定网络带宽（按照优先级）“公平地”分配给这些上网机器；当其中一台机器使用的带宽低于分配给它的带宽时，“节省”的带宽可以“借用”给其它机器（带宽借用）；同时可以从全局角度对上网的内部主机进行TCP、加速TCP、UDP、UDP突发连接数限制。智能P2P控制，通过分析内网用户的访问行为，无需做复杂而不准确的协议识别，即可认定用户是否使用P2P下载。当发现P2P下载时将该用户降低至最低优先级，使其不能够与其他用户进行带宽争抢。当网络利用率高时，智能降低其P2P下载速度；当网络空闲时，P2P可以正常下载。

6) 智能网络加速，智能网络加速利用TCP优化与UDP速率控制技术，能够提高网络传输速度2至5倍，能够改善网络丢包引起的网络传输速度急速下降，降低应用延时，提高应用响应速度，并且能使接入公网的有效带宽利用率达到90%以上（传统带宽利用率不足70%），提升带宽价值。智能网络加速能够提供双方向传输的数据加速，不但能够提高下载速度，还能够提高上传速度。能够加快诸如网页浏览、邮件收发、文件上传下载、视频浏览以及OA等应用的数据传输速度，提高带宽的利用率、加快应用的响应时间，为用户带来前所未有的顺畅的网络使用体验。同时能够提升内网用户上网时在远端服务器的资源抢占能力（如视频、下载等），使内网用户能够得到更快、更稳定的远端服务器服务。

7) 易于使用及部署，透明、路由及混合接入模式最大程度上减少用户网络结构的调整。负载均衡算法的自适应管理、内置中国ISP地址列表、加速模块的“一键开关”设置等降低了用户配置管理的复杂性。

3 方案总结

华创智能加速路由器是高性能与多功能的完美结合，它通过提供全系列产品而为不同类型的用户提供多功能与高性能的安全网络接入产品。真正实现了一机多用，管理简单，节省大量成本。

华创智能加速路由器作为一款优秀的网络接入产品，具备多种功能，既可以作为防火墙设备，也可以作为VPN设备、流量控制或网络加速设备，更重要的是这些功能融为一体，可同时任意组合使用，满足用户各种需求，为用户节省大量购置与维护成本：

1) 降低了复杂性：一体化设计简化了产品选择、集成和支持服务工作量。

2) 避免复杂的安装工作：容易安装和维护这些设备，可以远程操作进行。

3) 减少了维护量：这些设备通常都是即插即用，而且容易排除故障

4) 简化了操作过程：降低了误操作隐患，提高了安全性。