广州市同川化工是广州一家比较大的化工贸易有限公司，主要以网络订单的形式销售合成树脂、油漆涂料、日化以及塑料等化工行业产品。

一、网络问题现状

随着网络应用的不断增加，原有的普通网络已经不能支撑企业的这些信息化应用。网络内也时常出现一些网络问题严重影响了公司的正常工作，带来了不小业务损失。

公司网络遇到的问题具体体现在：

1、 内部电脑采用传统的自动获取IP的方式，经常出现不能上网就私改IP，导致网络IP混乱，助长了网络问题。

2、 攻击频繁光顾内网，ARP攻击、DDoS攻击是内网效率下降甚至导致网络崩溃，这还是通过使用欣全向巡路ARP工具后通过报警监控看到的。

3、 公司的视频会议系统不定时地出现卡滞，每次视频会议网管都心有不安。

4、 网络问题多是一方面，另外缺乏网络管理手段，出现网络问题无从下手。

各种问题已经使得企业内网不堪重负，网络已不能像以前那样助推公司的经营了。如今的各种影响已经使得这个问题的解决渺茫。

二、从网络基础安全下手

目前，在企业网络中经常出现的内网掉线、卡滞、慢等问题，现有各种的普通网络解决方案无法解决。北京欣全向科技有限公司从现有网络的架构和协议上进行分析，研发出专门针对内网基础安全的免疫墙技术，通过免疫墙技术打造的巡路免疫网络解决方案实现了网络问题网络解决，保障了网络基础安全。

根据同川化工的网络情况，欣全向工程师为其提供了通过免疫墙路由器作为网络安全管理的手段，免疫墙路由器从名字上看是路由器，而实际上其核心部分是免疫墙技术，欣全向公司通过将其内网安全管理的免疫墙技术置于路由器方案中，是的该方案具备了彻底内网安全管理的效果，实际上还是部署实施了免疫网络的解决方案，总的来讲免疫网络解决方案由网关接入部分、终端免疫安全驱动、管理运营中心、监控中心、免疫安全策略、免疫安全协议组成的。针对同川化功的网络问题，免疫墙路由器将起到如下作用：

1、 通过DHCP预留和固定IP的网络IP管理方式，使内网电脑即便是DHCP也能使用到固定的IP，内网IP管理更见规范、稳定。

2、 通过对可信接入的管理，直接考核内网终端的物理MAC、使得内网克隆MAC的方式被锁定，IP+真实MAC的严格管理，使网络稳定运营的前提。

3、 深入到网络最末端、协议最低成的安全免疫驱动，直接在终端网卡上进行安全管理，采用协议行为策略，拦截各种攻击，放行正常数据，是网络每一个节点都具备了安全功能。

4、 安装有运营中心的服务器和免疫驱动、网关路由进行联动，使得安全的免疫网络成为一个整体，管理员通过运营中心可以对网络的运行状态进行管理设定和监控，网络运营有据可查。

5、 免疫墙路由器提供了简单的上网行为管理功能，通过对QQ、BT、MSN、QQ游戏等封锁，有效地辅助了企业行政制度要求对网络使用的规定，在网络基础稳定的大前提下，保障了企业网络使用效率。

6、 免疫墙路由器还内置了欣全向先进的第四代多WAN技术，对于同川化工的3条ADSL接入，起到了真正的带宽汇聚效果，网络稳定性和速度都有了大幅的提升。

方案实施的效果

整个网络方案实施完后，公司上网明显顺畅了，开网页的速度也明显比以前快了，视频画面也比以前清晰多了、流畅多了。该公司网管有些喜出望外，整个网络的上网状况尽在眼底。

免疫墙路由器系统监控

之后，当欣全向工程师回访时，公司网管钟先生的表达出了它使用免疫墙路由器的感受：

1、 图形化页面，简单的配置，配置参数时容易上手;

2、 管理方便简洁，通过监控中心就可以浏览内网全貌，一目了然;

3、 QOS智能带宽控制真正做到人多时平均、人少时快， BT下载有效地解决;

4、有效从网卡上面拦截内网攻击;

5、 真正的带宽叠加，上网速度成倍增加。

Microsoft Deployment Toolkit 2010（简称MDT 2010）是微软最新一代部署工具，通过它可以自动完成桌面和服务器部署的推荐操作进程和工具，MDT 2010除了适用于Windows 7和Windows Server 2008 R2之外，还可以用于部署Windows Vista、Windows Server 2008、Windows Server 2003、Windows XP。

　　MDT 2010新增内容如下：

　　-可以从任何地方通过网络访问部署状况，跨区域复制文件或是进行系统设置；

　　-为组织管理驱动、操作系统、应用、软件包和任务进程提供了改进的用户界面；

　　-使用Windows PowerShell命令行界面的自动化UI功能。

　　本文在介绍在MDT 2010中，如何创建用于 Windows 7 的部署共享。

　　在 MDT 2010 中，可以使用 Deployment Workbench 创建和编辑部署共享：

　　若要打开 Deployment Workbench，请依次单击「开始」、"所有程序"、"Microsoft 部署工具包"和 Deployment Workbench。

　　若要阅读 MDT 2010 文档，请依次单击「开始」、"所有程序"、"Microsoft 部署工具包"和"Microsoft 部署工具包文档"。

　　继续操作之前，请花一点时间查看 Deployment Workbench 中的信息。在控制台树中，依次单击"入门"、"文档"和"新闻"。这些信息位于"信息中心"下。在创建部署共享之前，"部署共享"为空。
 
　　部署共享包含所有源文件（应用程序、操作系统、设备驱动程序以及更新文件）。部署共享还包含自定义 Windows 部署向导（即为每台计算机上实际安装 Windows 7 的向导）的设置以及可用于管理部署共享的工具。
以太网有协议漏洞，不擅长管理，这是网络问题频发的技术根源。而很多内网攻击在网络底层流窜，通过二层协议攻击影响内网效果，破坏内网传输，这也是为什么当前普通网络问题频发得原因，巡路免疫网络解决方案通过免疫墙技术打造，而免疫墙技术就是针对和解决的以太网协议漏洞的。