湖南长元人造板股份有限公司是国有大型木材综合加工企业。主要生产设备及生产工艺均从德国、日本等国引进，具有*水平。每年可生产刨花板5万立方米，高、中密度纤维板6.5万立方米，饰面板280万平方米，强化复合地板140万平方米，树脂胶及乳白胶等系列产品3万吨。
工厂自1988年投产以来，在社会各界及广大朋友的支持、帮助下，生产经营的"长元""华威"牌系列产品，以其优良的品质享誉国内市场，先后荣获了部优、省优产品称号。特别是近年来，工厂开创了生产经营新局面，产品质量、产品结构、售后服务迈上了新台阶，进一步得到了新老客户的垂爱。
客户需求
公司之前的网络是公司刚成立时构建的,之后由于公司的业务量的增加员工多了用到网络的地方也多了,随后也增加过网络设备。这样也就给网络带来了众多问题，比如局域网内部大多是老式百兆交换机、网络的设备比较多、复杂难管理，网络安全比较薄弱等问题需要改善。
公司正在快速扩展中，部门和终端数量都会增加，网络设计要充分考虑灵活的升级和扩容能力。
解决方案 1、方案简易图
2、方案说明
网络外网边缘部署一台千兆路由器R3200，连接内部网络和外部网络。路由器下连一台电信级千兆防火墙F3000-4G-1F重点保护网络安全。防火墙下连一台核心交换机S7503，承担着网中所有数据的接收和发送工作。核心交换机再下连的所有接入交换机S3100-24G-2F。提供众多的客户机接入。
方案价值
Ø的防arp欺骗功能：通过路由器和交换机联合arp防御，实现企业内网手动、自动绑定功能，能自动扫描全网络PC的IP/MAC地址，并进行绑定，周期性发送免费arp报文以纠正被欺骗PC的错误arp信息的功能。
Ø强大的DDoS防御功能：防御企业网中TCP、UDP、ICMP等DDoS攻击的功能，保护主机不受攻击，提高企业内网安全性。
Ø灵活合理的带宽分配策略：跟据企业内部不同的部门，分配合理的带宽，分别从上行和下行，来保证用户的zui小带宽，和限制用户的zui大带宽。
Ø多WAN口实现智能负载均衡：企业可以接多个运营商线路，通过策略库来实现不同运营商数据报文的分流策略，而有别于传统的等价路由策略。
Ø全面的VPN功能：出口宽带路由器可以将L2TP、IPSEC、PPTP等单一或者组合使用，实现企业远程办公和企业虚拟专业网络办公的需求。
方案涉及产品: 硬件产品：
F3000系列智能千兆防火墙
R系列全千兆智能流控路由器
S7500万兆三层交换机
S3100系列全千兆管理型交换机
软件产品：
TG云平台
附：TG云平台六大功能模块：
网络拓扑、智能诊断、交换机管理、POE管理、无线管理、云服务六大模块。
一、网络拓扑：通过网络拓扑模块，可以自动发现网络内所有TG-NET设备，并智能绘制出网络拓扑，通过拓扑图可直观的看到设备级联端口，以及端口状态、故障等；
二、智能诊断：通过的360式智能诊断模块，可快速扫描内网设备运行状态，并给出存在问题的解决方案、优化建议；
三、交换机管理：通过交换机管理模块，可集中管理内网所有TG-NET交换机，如：查看系统信息、端口信息、流量信息，配置交换机所有功能，方便大型网络的维护管理；
四、POE管理：POE管理模块主要有五大系统
(一)智能管理系统：可查看所有POE交换机每个端口的供电情况，如端口是否接入终端、供电Class级别、当前供电电流、电压、功率等；可配置整机远程重启、恢复出厂、端口供电优先级、端口数据转发优先级等。
(二)智能报警系统：支持整机温度报警、设备掉线报警、供电异常报警、总功率警戒报警、总流量警戒报警、雷雨天气报警；端口异常报警、电压异常报警、流量异常报警、有终端接入报警、有终端断开报警。后期将实现将报警信息发送到相关人员、手机，让客户实时随时随地掌握网络状况。
(三)智能诊断系统：支持对POE供电进行一系列自动诊断，包括POE芯片工作状态、端口供电功能、端口数据功能、设备运行温度、终端接入异常等，并给出存在问题的解决方案、优化建议。
(四)智能应用系统：支持POE交换机定时重启、POE交换机某个端口定时重启、打开/关闭、供电打开/关闭，zui大限度保护供电网络安全。
(五)可视化监控系统：分为五个子项目：温度可视化、功率可视化、电压可视化、电流可视化、流量可视化。
1.温度可视化：可实时检测POE交换机内部运行温度；
2.功率可视化：可实时检测每台POE交换机总的输出功率，以及每个端口详细的输出功率；
3.电压可视化：可实时检测每台交换机POE芯片的运行电压，以及每个端口详细的输出电压；
4.电流可视化：可实时检测每台POE交换机运行总的电流，以及每个端口详细的输出电流；
5.流量可视化：可实时检测每台POE交换机总的流量情况，以及每个端口当前的流量信息。
