重慶美心（集團）公司創建于1989年，現有員工萬余人。經過多年發展，已成長為以門業為主，投資涵蓋汽摩配件、新型環保建材、大型制磚機、液壓制磚機、房地產開發等多個產業領域的綜合性集團企業。產品遠銷海外，曾榮獲重慶市工業企業50強。

需求分析

隨著信息化的發展，現代企業對網絡的依賴性越來越強，尤其是跨地域業務型的企業。公司規模不斷擴大，業務種類不停增長，網絡管理問題也隨之顯得更為嚴峻。經過分析，美心集團當前的網絡主要存在以下幾個問題：

1、需要加強員工上班時間與工作不相關應用的管理，保障網絡的高利用率；

2、急需用專業上網行為管理設備替代性能和穩定性嚴重不足的上網行為管理軟件；

3、需要通過跨三層IP/MAC綁定功能對員工網絡接入行為實現嚴格管理；

4、需要采用IPSEC VPN功能實現各分公司對總部服務器的安全、高效訪問。

5、需要使用鏈路負載均衡功能實現對總公司兩條出口鏈路帶寬的優化使用。

方案介紹

經過對比多家廠商的產品，美心（集團）選擇綜合表現優異的百卓網絡PatrolFlow-AM系列專業上網行為管理產品對員工上網行為進行嚴格管理，并通過開啟IPSEC VPN功能實現總公司與各分公司的安全互聯，實施后的拓撲圖如下：

方案實施拓撲圖

方案優勢

1.百卓網絡PatrolFlow-AM具有千萬級URL庫，以分類的形式嚴格過濾不良信息網站，并且能夠分時間段靈活的屏蔽員工對非工作類型網站的訪問行為。規范員工網絡行為，保證辦公系統的價值和工作效率。

2.靈活的鏈路負載均衡策略不但優化了總公司網絡出口帶寬的使用，同時極大提升了網絡的穩定性和可靠性，有效避免因網絡出口故障導致的網絡業務中斷。

3.強大的應用分類管理功能，禁止和過濾常見P2P、網絡聊天、在線視頻等應用，可根據時間周期做靈活管理。避免對辦公系統的影響，以及辦公資源的浪費，保障了網絡日常辦公的通暢性。

4.對上網記錄和網絡行為生成智能分析報表，使網絡管理人員時刻掌握網絡使用情況，及時、準確定位網絡問題，也為調整網絡管理策略提供科學依據。

5.設備自帶防火墻功能，幫助有效抵御外來攻擊和病毒入侵，大大提高集團網絡的穩定和可靠。

百卓PatrolFlow-AM設備支持多種認證方式并與第三方認證服務器兼容，還可兼容基于IE的WEB認證方式，方便進行用戶身份識別、認證和實名管理。

實施效果

通過部署百卓網絡PatrolFlow-AM上網行為管理設備，美心集團總部和下屬子公司實現了不同業務數據流的分離轉發——既保證了內部辦公系統穩定性、安全性，又能兼顧下屬子公司業務的有效溝通和交流。有效控制了各種P2P應用對帶寬資源的搶占，合理分配和優化了帶寬資源，并徹底杜絕互聯網中不良信息的侵擾，使得內蒙古測繪局網絡辦公效率提升很多。