1、艾泰 HiPER 510 有效提高员工工作绩效网络需求在网络推动全球经济的背景下，为使得企业的下一个 30 年获得更长足的发展，就需要员工必须比以往更勤奋地工作、更高效地完成各项任务，表现之一就是对员工在上班时间使用网络资源的情况进行有效的管理。然而，以下问题却困扰着公司当前的发展：1、员工上班时间浏览与工作无关的网站、玩游戏及 QQ 闲聊，导致公司办公效率低下；2、P2P 软件下载致使网络资源被滥用，以致重要的网络应用无法保障；3、使用 ADSL 动态 IP 地址线路，致使出差员工 VPN 到总部极为不便；为了发挥网络的积极作用，结合网络实际情况和设计目标，在对多家厂商相关产品和技术分析比较
2、后，最后根据企业自身的需求，选用了具备“上网行为管理” 和“VPN” 双重功能的艾泰科技 HiPER 510 宽带安全网关路由器作为实施本次项目的网络核心。产品推荐HiPER 510 宽带网关/路由器是一款专为小型企业、学校等机构以及对网络要求较高的 SOHO 用户接入Internet 设计的宽带接入产品。HiPER 510 使用艾泰科技自主研发的 ReOS 网络操作系统，除具备智能 NAT、防火墙、带宽管理、IP/MAC 绑定、业务管理等宽带路由器常见的功能之外，还具备性价比高、安全性强、配置简单实用等突出特点，尤为一叹的是，它还提供了类似 WINDOS 风格的自动更新功能。解决方案1、规范
3、员工上网行为，提高员工工作效率HiPER 510 提供网络分组管理功能，针对不同部门有不同的上网行为管理策略，如销售部门需过滤 P2P软件、过滤股票软件、过滤网络游戏，而其他部门则更多地进行网址访问控制、访问记录、过滤QQ、MSN、阿里旺旺等聊天软件。2、合理分配带宽，网络不卡不掉线根据用户的业务需求，对用户上、下行选择不同的控制策略，同时采用基于时间段的流控规则，从而可以根据需要自动加载预设的规则。同时，用户通过 HiPER 510 自定义的业务保障优先策略，确保了用户重要应用数据的优先传输，使企业的关键业务应用极为通畅。3、轻松部署 VPN，配置简单易管理出差人员利用企业的免费动态域名，远
4、程拨入企业 VPN 网络内网，实现重要数据的安全交互。HiPER 510 还提供实时查看每个 IP 的累计流量、实时速度、网络连接数等重要功能，全面分析每个 IP的网络连接详情，帮助用户轻松掌控网络资源的分配情况，网络问题的定位易如反掌。HiPER 510 宽带网关/路由器HiPER 510 针对小型/SOHO 型企业、宽带社区、出租屋等网络应用环境量身设计，推荐 20 台以下网络环境使用。采用专业嵌入式硬件平台、ReOS 高性能网络操作系统，集上网行为管理、网络安全管理、网络维护管理于一身。上网行为管理、个性带宽管理、即插即用、PPPoE Server 等多种企业级功能，满足SOHO 级用户
5、共享上网、网络管理需求。产品特点：即插即用支持即插即用功能，在设备上启用即插即用后，内网用户无需更改任何设置，即无论内网用户的 IP 地址、子网掩码、网关和 DNS 服务器如何变化，都可以通过本设备上网。极大地方便了酒店用户、出差办公用户随时随地地接入互联网，提高了网络管理的便捷性和效率PPPoE Server支持 PPPoE Server 功能，内网用户通过 PPPoE 拨号连接到设备上网。通过账号管理，有效的控制用户接入网络。只允许 PPPoE 拨号上网杜绝了内网用户修改 IP 地址、MAC 地址等伪造他人合法上网权限的行为。其独特的 PPPoE 功能有效的摆脱 ARP 数据包的困扰，彻底
6、解决了网络中 IP 欺骗等绝大部分网络问题。个性带宽管理支持不同业务组分别设置带宽的管理功能，全面满足内网用户不同带宽需求量身定制。提供基于 CBT（Credit-Based Queuing）算法的带宽管理功能，并能有效抑制 BT、讯雷、QQ 直播等 P2P 软件对带宽的滥用。还可以避免中毒主机过度浪费带宽，保证其他主机运行正常，保证了线路带宽的充分利用。上网行为管理提供用户个性化的上网行为管理功能，实现了百分之百的按需定制。针对用户的实际需求，每台内部主机都可以采取不同的策略（可以灵活限定某台 PC 的带宽，是否禁止 QQ、MSN、P2P，等等） ，解决了传统的分区管理不够灵活的问题。该功能
7、不仅可以大大加强管理的灵活性，并在一定程度上降低了管理员的工作量。支持强大的域名过滤功能，可随机地设置只允许访问某些站点或者只禁止访问某此站点，极大地提高了网络管理的方便性和容易性，让网络管理变得更加轻松和简单。支持 IP/MAC 地址绑定，过滤非法 IP 或 MAC 地址，方便设置上网黑名单和白名单。值得注意的是，HiPER 还支持 IP/MAC 地址全部绑定功能，只需一键操作，就可以一次性将所有动态 IP/MAC 地址对全部绑定；再配合 ARP 广播和更新限制功能，就可以有效防止HiPER 和局域网主机遭受 ARP 欺骗攻击了。配置和管理提供友好的全中文 WEB 界面，直观易用、功能丰富，
8、快速向导可帮助用户在短时间内完成初始配置；同时还提供传统的 CLI 界面，功能更丰富；并且，两种方式下均支持通过 Internet 进行简便、安全的远程管理。支持内网主机管理设备的设置，可以随意添加允许访问管理设备的地址，提高了设备管理的方便性，增强了设备维护的保密性和安全性。关键特性 共享 Internet 接入（ADSL 、Cable Modem、以太网接入） 支持 DHCP 服务器和客户端功能 支持静态路由 支持端口映射，支持 DMZ 主机 支持对内网用户进行上网行为管理，可对常用即时通讯软件（QQ、MSN 等） 、P2P 软件（BT 软件，PPLive 等） 、热门游戏（QQ 游戏、魔
9、兽世界等）等软件进行管制 功能丰富的 PPPoE 服务器功能 防止 DoS/DDoS 攻击 支持 DNS 请求过滤 支持 DDNS 支持网络时间同步 支持 UPnP 支持 MAC 地址克隆 支持时间段管理 支持地址组管理 支持带宽管理功能，可根据 IP 地址限制带宽 支持 IP/MAC 绑定，可设置上网黑名单和白名单；还支持 IP/MAC全部绑定和自动绑定功能，配置更加简单智能 提供基于 WEB UI 和命令行（CLI）的配置界面，支持远程管理 支持 WEB、TFTP 多种升级方式，方便功能扩展详细规格：端 口：LAN 口 4 个 10/100M 自适应端口（正反线适应）WAN 口 1 个 10/100M 自适应端口（正反线适应）外观尺寸：182mm129mm27mm工作环境：温 度：0-40高 度：0-4000m相对湿度：10-90% ，不结露电 源：功 耗：3W直流电压（DC）：DC：9V 850 mA支持的协议：IP，TCP，ARP，UDP，ICMP，NAT， DHCP，SNTP，HTTP ，PPPoE，PAP，CHAP路由协议：静态路由，动态路由 RIP I 和 RIP II管理和配置：WEB UI，CLI典型应用：小型企业、宽带社区、SOHO 用户等接入 Internet
