【51CTO.com綜合報(bào)道】宅急送快遞公司自1994年成立以來(lái),在全國(guó)建立了龐大的“快運(yùn)網(wǎng)絡(luò)”,擁有580家全資分支機(jī)構(gòu)、500余個(gè)操作點(diǎn)及1000多家加盟特許經(jīng)營(yíng)合作網(wǎng)絡(luò)，業(yè)務(wù)可覆蓋全國(guó)2000多個(gè)城市和地區(qū)；同時(shí)在華北、華東、華南設(shè)有三大物流配送基地，4個(gè)運(yùn)轉(zhuǎn)中心，擁有38個(gè)航空口岸，191條航線，近1500個(gè)航班，518條物流班車(chē)線，縱橫交錯(cuò)的空陸網(wǎng)絡(luò)為全國(guó)快件業(yè)務(wù)保駕護(hù)航。

需求分析

◆業(yè)務(wù)系統(tǒng)暴露在公網(wǎng)上，數(shù)據(jù)易被黑客竊取；內(nèi)網(wǎng)人員均能訪問(wèn)企業(yè)核心服務(wù)器，缺乏有效強(qiáng)制身份認(rèn)證。系統(tǒng)存在被侵入的隱患，數(shù)據(jù)安全存在壁壘。

◆缺乏有效工具實(shí)現(xiàn)全國(guó)分支網(wǎng)絡(luò)流量的可視化，無(wú)法實(shí)現(xiàn)全網(wǎng)統(tǒng)一集中管理，IT維護(hù)效率低，運(yùn)維成本高。

◆分支機(jī)構(gòu)測(cè)試數(shù)據(jù)顯示，一條2M帶寬的ADSL線路，網(wǎng)絡(luò)延遲達(dá)到150ms以上，丟包率3%，鏈路質(zhì)量直接影響數(shù)據(jù)傳輸效率，帶寬資源未能達(dá)到充分利用。

解決方案

在總部單臂部署高端SSL VPN設(shè)備做集群部署， 分支部署低端VPN設(shè)備，在分支互聯(lián)網(wǎng)出口部署AC安全網(wǎng)關(guān)，保護(hù)內(nèi)網(wǎng)的同時(shí)有效保障VPN隧道帶寬。若VPN設(shè)備VPN隧道中斷，可切換至AC設(shè)備中的VPN模塊與總部對(duì)接，保證設(shè)備冗余，避免單點(diǎn)故障。總部的集中管理平臺(tái)SC設(shè)備可對(duì)全國(guó)VPN設(shè)備進(jìn)行集中監(jiān)控、管理，對(duì)AC安全網(wǎng)關(guān)進(jìn)行集中監(jiān)控、管理。移動(dòng)PDA設(shè)備通過(guò)SSL連接至總部，保障信息傳輸?shù)陌踩浴?/p>

實(shí)施成果

◆遠(yuǎn)程用戶(hù)接入總部系統(tǒng)，需經(jīng)SSL VPN的硬件特征和USB Key等多重認(rèn)證后，方可訪問(wèn)已有權(quán)限的系統(tǒng)資源。

◆AC安全網(wǎng)關(guān)和SC集中管理平臺(tái)解決方案，實(shí)現(xiàn)總部統(tǒng)一管理全網(wǎng)設(shè)備，監(jiān)控各分支互聯(lián)網(wǎng)出口情況，無(wú)需分支機(jī)構(gòu)配備服務(wù)人員，降低人力成本，提高IT維護(hù)和管理效率。

◆通過(guò)SANGFOR VPN 對(duì)鏈路質(zhì)量的優(yōu)化，VPN傳輸效率明顯提升，帶寬的利用率從10%提升到70%。