成功案例 - 製造業
某大型製造業利用L7產品控制P2P占用頻寬問題,管控員工上網行為、增加生產力
實際部屬情況 :
中大型企業核心骨幹網
Fortinet
Fortinet
L7 Networks
Palo Alto
Palo Alto
用戶面對的問題和挑戰:
太多非法P2P軟體佔用頻寬無法阻擋
公司內部多年採用Cisco SCE方案杜絕P2P。然而近來P2P的變化非常快,尤其是來自大陸的P2P軟體,更是異常猖獗,早已無法阻斷員工使用P2P下載。
線上影音(Streaming)與網路電視(IPTV)軟體佔用頻寬無法阻擋
公司內部使用線上影音(Streaming)與網路電視(IPTV)軟體種類很多,諸如:YouTube、PPS、PPTV等,常造成公司對外網路頻寬被佔用,目前無法完全阻斷。
無法依使用者行為制定群組設定QoS網路流量頻寬管理
公司內部除了主管與員工之外,依其網路使用行為模式可分類成多種,但是公司現有無適當的設備可依網路使用行為模式來制定成群組,依據各群組的網路使用條件,來制定適當且適量的QoS網路流量頻寬管理,使其公司對外Internet頻寬得以做最佳化配置。
無法因應個資法對會員個資軌跡資料記錄的需求
新版個資法於2012/10通過後,要求公司對內部個資做清查,並記錄對個資的處理軌跡資料,以在個資有洩漏疑慮時能調閱證據自清或者揪出內賊。
無法控管上網行為與內容以增加員工生產力
本公司部門成員常分佈於不同地點,因此跨區域的溝通非常重要。但因其主管在總部,在外點的行為不受外點單位控制,在總部的主管也難以追蹤其上班的效率。公司需要一個能跨地域性的管理方案。
解決方案 :
針對P2P應用程式進行阻斷
客戶之前對於P2P無法進行全部的阻斷,在使用了L7 設備後,即可辦識到目前市面上全部的P2P應用程式,針對L7 設備內建的P2P應用程式特徵碼全部設定成阻擋,並記錄起來作為日後公司內部稽核評分用。
能將所有的P2P應用程式設定成「阻擋並記錄」,即可針對公司內部所有上網的P2P應用程式加以阻擋,並將連線的資訊紀錄起來以利公司稽核使用。
在使用L7 設備作為阻擋P2P應用程式前,公司對外頻寬使用上有多種P2P應用程式使用中,在設備上設定應用程式策略,此為L7內建業界最多種P2P應用程式特徵碼作為阻擋P2P的最佳應用典範。
限制線上影音(Streaming)與網路電視(IPTV)軟體使用頻寬
公司針對線上影音(Streaming)與網路電視(IPTV)無法做完全阻擋,使用L7 設備設定「頻寬通道策略」制定Streaming與IPTV應用程式的上傳、下載頻寬限制策略,以避免影響到其他應用程式使用之頻寬。
導入個人計量配額,懲罰超量使用者,激起網路公德心
公司針對內部不同的IP網段分類成不同的使用者權限,並利用L7 InstantQoS制定成不同的群組,分別設定個群組的流量限制策略,已達成公司分級分流的需求。
設定個群組的流量限制策略後,可於即時監控畫面中看到每個IP使用網路的即時流量,超過限制時會以紅色字體標示。在流量報表中也可查詢每個IP被鎖定限制與即解除狀況,方便公司管理者及時查詢目前每個IP使用網路的流量與超過限制的情況。
客戶回饋 :
客戶多年來採用Cisco SCE方案杜絕P2P。然而近來P2P的變化非常快,尤其是來自大陸的P2P軟體,更是異常猖獗,早已無法阻斷學生使用P2P下載。台泥在評比多家廠商後,決定採用L7 Networks設備,安裝於公司對外連接的骨幹光纖網路,阻斷所有P2P流量,並對龐大的線上影音 (Streaming)與網路電視(IPTV)流量作頻寬管理與限流,對象包括YouTube、PPS、PPTV。
L7 Networks 產品支援業界最多Layer7應用程式,依據使用者習性彈性制定QoS頻寬管理政策,並可依循未來個資法公布實施後擴充側錄與稽核等模組。極具特色的第八層流控,甚至能按照使用者訪問網站的類別屬性,來進行頻寬管理政策。第八層控管,讓L7產品能在市面上眾多第七層防火牆普及後,仍居業界領先地位。
為滿足客戶需求升級到10GbE骨幹,InstantQoS-8000配置四埠10GbE SFP+介面,搭配10G fiber bypass設備,能保持網路永不斷線,讓整個系統容錯性大大提高。台灣水泥採用L7 Networks設備後,IT部門再也沒有收到過國外侵權檢舉信,對公司在國際形象中大大提升。
更多案例
華O車電
聯O光電
飛O科技
及O企業
金O電子
華O科
信O陶瓷
勝O電通
耐O螺絲
久O
鑽O實業
凌O科技
華O電子
頎O科技
昇O半導體
台O表面黏著
台O松下電器
台O索尼
中O合成化學
台O朗升
協O
美O實業