作者：廠商投稿
用戶背景介紹
云南鋼材物流中心位于昆明市東部二環(huán)路與三環(huán)路之間，由云南物流產(chǎn)業(yè)集團所屬的云南省金屬材料總公司投資建設，是于原“云南省鋼材市場”的基礎上實施改擴建而打造出的云南省大型的綜合服務型鋼材物流中心。云南鋼材物流中心創(chuàng)建了云南省內(nèi)首個技術(shù)較為先進、功能較為完善的集交易、融資、信息、倉儲、加工為一體的大型專業(yè)化鋼材物流平臺，成功實現(xiàn)了由傳統(tǒng)物資市場向現(xiàn)代物流中心的轉(zhuǎn)型。
目前，與同屬云南省金屬材料總公司的多家子公司及省內(nèi)其它企業(yè)合作關系密切，業(yè)務呈現(xiàn)高速成長，企業(yè)原有網(wǎng)絡結(jié)構(gòu)已經(jīng)不能滿足現(xiàn)階段需求。為更有效的管理交易、運輸?shù)葮I(yè)務資源，加強合作伙伴間的聯(lián)系，云南鋼材開始尋求更為安全、高速、智能且經(jīng)濟性較強的新企業(yè)VPN網(wǎng)絡，希望憑借高速運轉(zhuǎn)的信息化網(wǎng)絡，能夠輕松而高效的管理龐大的業(yè)務資源，增強市場競爭力，使云南鋼材成為物流集團中最具競爭力的核心企業(yè)。
云南省鋼材物流中心市場
用戶需求分析
中心網(wǎng)絡主管丘先生指出，該中心目前大概有20多名移動辦公的業(yè)務員工，關系來往密切的合作伙伴有10多家，且還有3個大的企業(yè)外點，也希望能與總部進行VPN連通實現(xiàn)資源共享。在規(guī)劃構(gòu)建適合云南鋼材的企業(yè)VPN網(wǎng)絡時，曾經(jīng)與高層及相關部門反復商討如何有效整合企業(yè)資源，加強信息共享管道。該中心VPN組網(wǎng)需求如下：
VPN連機質(zhì)量實時穩(wěn)定：鋼材市場業(yè)務員工為開展市場均移動辦公為多，隨時隨地都有可能要對總部資源及信息進行存取。此外，合作企業(yè)伙伴間相互傳輸所需數(shù)據(jù)及企業(yè)外點運營信息等及時的反饋，都希望能維持穩(wěn)定不中斷的連機質(zhì)量。因此，用戶希望能快速且穩(wěn)定的實現(xiàn)信息共享，改善以往應用IIS服務器不穩(wěn)定的情況，以利于鋼材中心本部能準確的獲取所需數(shù)據(jù)，進行正確的相關業(yè)務分析。
具備簡易操作、彈性配置等特性：聯(lián)機外點多，且上網(wǎng)方式多不相同，相對也提高了管理與解決分支外點設置維護的復雜度。外點設置與聯(lián)機及本部中心端配置與管理最好具備一定的簡易程度與高靈活度，以滿足外點彈性連機、中央輕松管控。而在實際操作上也需要符合簡易方便的設計，讓總部中心端在進行有效的整合管控工作時，能夠相對減輕網(wǎng)管維護的負擔。
高度企業(yè)信息安全性：對于云南省鋼材市場來說，各分支外點、移動辦公人員及合作伙伴之間業(yè)務信息往來頻繁，為了保護這些企業(yè)內(nèi)部信息的機密性，避免數(shù)據(jù)被竊取或偵聽，造成不可估計的損失，因此對于VPN信息傳輸?shù)陌踩允种匾暋Ｓ绕涫秦攧召~號意外泄露、業(yè)務數(shù)據(jù)外泄等意外，是我們絕對不容許發(fā)生的情況。
需要具備一定的可擴展性：云南省鋼材市場目前正處于發(fā)展擴張期，規(guī)劃在省內(nèi)多處網(wǎng)絡布點，也為開拓市場業(yè)務人員也有增加的計劃，考慮日后VPN網(wǎng)絡大規(guī)模應用及預備未來企業(yè)成長，希望VPN設備必須具備一定程度的擴展性，并能滿足未來3-5年或甚至更長時間的擴展需求。考慮到未來外點設備鋪設，在成本計算上應該具有一定的經(jīng)濟性。
云南省鋼材物流中心VPN組網(wǎng)方案介紹
根據(jù)企業(yè)需求，丘先生最終委托專業(yè)多WANVPN防火墻廠商俠諾科技，為云南鋼材市場規(guī)劃整體的VPN組網(wǎng)方案。其具體的組網(wǎng)架構(gòu)拓樸與方案如下：
云南省鋼材物流中心SSL VPN互聯(lián)網(wǎng)絡應用拓撲圖
本部中心端：云南省鋼材物流中心本部作為中心端，統(tǒng)籌內(nèi)外運營事宜，需要具備更優(yōu)秀的網(wǎng)絡環(huán)境，因此建議丘先生將其分為兩部分。中心本部內(nèi)部上網(wǎng)，采用俠諾新一代千兆共享產(chǎn)品GQF1150，四條6M網(wǎng)通ADSL匯聚接入，下接核心交換機連接到各部門PC提供局域網(wǎng)上網(wǎng)服務。并通過VLAN劃分不同的子網(wǎng)，有效防止病毒傳播的同時，也便于內(nèi)網(wǎng)用戶的管理。而對于外部資源訪問服務等，則采用了俠諾SSL/IPSEC復合式防火墻——SSL002作為中心端接入設備，ERP、OA、業(yè)務管理等系統(tǒng)服務器直連SSL002，提供微軟終端、遠程桌面、VPN網(wǎng)絡等信息遠程共享服務。中心端網(wǎng)管根據(jù)遠程用戶不同的身份，劃分不同的群組，以設置權(quán)限區(qū)隔，達到保護機密信息資源的目的。
分點：鋼材市場的業(yè)務人員及企業(yè)合作伙伴，則可采用SSL VPN方式接入，無需安裝客戶端即可輕松安全的遠程訪問企業(yè)服務資源。
大型分支：目前云南鋼材正在全省范圍內(nèi)網(wǎng)絡布點，規(guī)劃中相對較大型的分支外點，同時可以采用IPsec或者SSL VPN方式，靈活調(diào)整。
方案特點介紹
管理一鍵通簡化管理端設定：管理端全面設置與管理眾多外點是一項很吃力的事，SSL002具備的“管理一鍵通”功能，輕松解決了管理設置復雜問題。在認證管理上，企業(yè)可采用連接既有的Exchange Server的AD（Active Directory）認證服務器，網(wǎng)管不需花時間一一重建員工帳戶；在用戶權(quán)限設置上，預置All Users、Supervisor、Branch Staff、Mobile User四個群組樣版，提供企業(yè)網(wǎng)管直接套用，網(wǎng)管不需再一一配置群組特性，省去繁復設置流程。網(wǎng)管可直接套用預置樣版，實現(xiàn)管理一鍵通，超快速的完成企業(yè)SSL VPN建置，節(jié)省配置時間。
群組管理便于權(quán)限區(qū)隔：在管理方面，SSL002所具備的群組管理功能，可集中管理用戶、服務器及應用資源。采角色管理模式，根據(jù)用戶、用戶群組提供細致訪問權(quán)限控制，不同用戶、群組具有不同權(quán)限，登入不同的使用者界面，可使用的資源服務也不相同。中心網(wǎng)管丘先生，就把移動辦公的業(yè)務人員、合作伙伴及公司高層劃分為不同的群組，遠程桌面和終端服務只開放給企業(yè)內(nèi)人員，則企業(yè)合作伙伴的遠程登錄界面就不會看該兩項功能，從而進一步保障了企業(yè)內(nèi)部信息的機密性。
聯(lián)機一鍵通客戶端快速訪問：客戶端零配置，只需要一臺可以上網(wǎng)的電腦，使用操作系統(tǒng)自帶的支持SSL瀏覽器，入口網(wǎng)頁輸入用戶名及口令，即可快速登錄帳戶所對應的畫面，使用權(quán)限內(nèi)的資源服務。SSL002還具有一次性登入功能，用戶登入內(nèi)部服務器的用戶名及口令如果和登入SSL VPN相同，只需進行一次登入SSL入口網(wǎng)站，后續(xù)再登入應用服務，SSL VPN即可自動完成登入，節(jié)省登入動作，提高用戶工作效率。
多項遠程服務實現(xiàn)應用共享：提供網(wǎng)絡服務、微軟終端服務、遠程桌面、在線網(wǎng)絡鄰居、VPN安全隧道五種服務，方便用戶遠程辦公與信息存取。如業(yè)務人員在外地需要應用微軟終端，不需要安裝該軟件即可登入遠程隨時應用。還可遠程登錄自己辦公桌的電腦桌面，存取資源，讓在外辦公有如在辦公室一樣輕松自在。
安全保護措施增強安全性：遠程信息共享，SSL002在設計上除了強效的防火墻外，還支持其它一些安全防護措施。當用戶打開IE聯(lián)機Qno SSL VPN，會跳出安全性警訊提示您正透過SSL的加密保護。Qno俠諾SSL VPN設備允許設置用戶用戶名稱、密碼、到期日、沒有動作強制注銷時間等，如果一段時間用戶沒有動作或用戶使用時效到期，該帳戶則無法登入或被強制注銷，從而避免內(nèi)部網(wǎng)絡被惡意入侵。登錄注銷后還提供清除Web緩存、Cookie等各種記錄功能，避免數(shù)據(jù)資料被有心人士竊取，在安全上更增一層保障。
多WAN端口接入?yún)R聚帶寬：SSL002支持帶寬匯聚、自動線路備援等功能，多WAN口接入方式，讓企業(yè)有更大和彈性配置空間。目前云南省鋼材市場采用一條6MADSL電信線路與3條6MADSL網(wǎng)通線路接入，四線不同ISP接入，不僅可以匯聚帶寬以節(jié)省成本，而且還可以實現(xiàn)線路備援、數(shù)據(jù)分流、負載均衡等效果。當一條線路掉線，會自動改用另一個WAN連接端口的線路連接，確保VPN聯(lián)機不掉線，避免掉線時造成無形的損失與傷害。
策略路由解決VPN跨網(wǎng)瓶頸：由于國內(nèi)長期存在電信、網(wǎng)通互連不互通的問題，許多企業(yè)建立VPN時會發(fā)生跨ISP網(wǎng)絡時帶寬不足，導致VPN不穩(wěn)定或易于掉線。俠諾多WAN口的設計，可搭配策略路由的設定，讓不同ISP外點可直接連到對應VPN服務器入口，即可解決此問題。因此，無論業(yè)務人員或其它外點用戶使用電信還是網(wǎng)通，撥入本部時都可得到快速穩(wěn)定的響應。
用戶未來拓展規(guī)劃
支持多VPN協(xié)議外點靈活選擇：俠諾SSL 002可支持PPTP、IPSec VPN、SmartLink VPN、QnoKey IPSec客戶端密鑰等多種連機方式，可滿足外點多種VPN彈性配置需求，實現(xiàn)總部中心端與各分點建構(gòu)實時、穩(wěn)定、安全的互連VPN網(wǎng)絡系統(tǒng)。由此可見，多通道多協(xié)議的特點完全能勝任未來鋼材市場的企業(yè)擴展及網(wǎng)絡布點，而且外點可根據(jù)實際規(guī)劃與應用，靈活選擇適用的方式接入中心本部進行信息存取。
SmartLink VPN快速設定：因該物流中心網(wǎng)絡升級而被SSL002取代的原設備QVM1000，可應用于大型外點做分支接入，節(jié)省成本的同時，也可采用俠諾SmartLink VPN快速連入本部。SmartLink VPN將大部份的設定參數(shù)的工作交由VPN網(wǎng)關自動完成，用戶只需要輸中心端服務器IP地址、用戶名、密碼三個參數(shù)，即可完成超快速VPN連機設定。
實現(xiàn)企業(yè)擴容后內(nèi)網(wǎng)寬帶共享：目前，云南鋼材市場的SSL002只應用于外部資源遠程訪問，當企業(yè)本部規(guī)模再擴張，為避免GQF1150帶寬應用緊張等情況的出現(xiàn)，SSL002亦能擔當內(nèi)網(wǎng)帶寬共享重任。若應用于內(nèi)網(wǎng)寬帶共享，SSL002的智能帶寬、內(nèi)網(wǎng)管理等多項路由器功能將得到更完美的展現(xiàn)。
指定路由強化VPN穩(wěn)定度：如果一般上網(wǎng)與VPN網(wǎng)絡共存，難免會發(fā)生爭搶帶寬等情形，而SSL002多WAN口的設計，可有效保證VPN帶寬。俠諾VPN系列可通過協(xié)議綁定，將VPN所有應用服務綁定在指定的端口，讓一般上網(wǎng)的應用服務只能從VPN指定之外的端口進出，而不能占用VPN指定端口的帶寬，進一步保障了VPN連機的優(yōu)先權(quán)與穩(wěn)定度。
方案應用使用評價
云南省鋼材市場網(wǎng)絡主管丘先生表示，云南鋼材市場目前正全面實施省內(nèi)網(wǎng)絡布點，俠諾SSL002功能全面，目前已體現(xiàn)出其安全、極簡、快速等多項優(yōu)異特色，相信后續(xù)增加網(wǎng)點一樣會設置簡易，便于訪問與管理。應用俠諾該VPN方案以來，解決了以往應用IIS服務器不穩(wěn)定的情況，大大提升了業(yè)務管理效能。該方案為后續(xù)企業(yè)發(fā)展預留了較大的升級空間，充分滿足鋼材市場現(xiàn)在及未來很長一段時間的網(wǎng)絡應用需求，成功地為云南鋼材市場構(gòu)建了一個簡便、快速、穩(wěn)定、安全的企業(yè)信息VPN網(wǎng)絡！
