一、用戶需求
中建商砼總部、北京中建公司總部與中建三局總部,三者之間已完成SDH專線連接的部署,實現(xiàn)多方的網(wǎng)絡(luò)互聯(lián)。實施企業(yè)總部與各級公司、下屬攪拌站在互聯(lián)互通上有諸多限制,如網(wǎng)絡(luò)環(huán)境不一等問題??紤]到個別地區(qū)的特殊性與武漢總部還需采用雙中心平級建設(shè)。此外還需考慮到帶寬管理、應(yīng)用資源管理、作業(yè)效率、部門分組、角色分組等問題。
二、用戶體驗
對于中建商砼此類的大型企業(yè)來說,地域覆蓋廣泛,下屬單位的網(wǎng)絡(luò)環(huán)境,從運(yùn)營商到用戶部分各不相同,項目從試點(diǎn)到實施,需要針對每個環(huán)節(jié)進(jìn)行分化,如在前期項目試點(diǎn)中,總部以冰峰行為/流量管理進(jìn)行試點(diǎn),華中區(qū)分公司及下屬攪攔站則以冰峰VPN進(jìn)行試點(diǎn)。進(jìn)而由點(diǎn)到面,逐步向項目的整體實施規(guī)劃中靠攏,最終實現(xiàn)在獨(dú)立的企業(yè)網(wǎng)絡(luò)環(huán)境中,完成從VPN到行為/流量管理的全面部署,全面保障企業(yè)的網(wǎng)絡(luò)應(yīng)用安全。
此處以華中區(qū)分公司完整體系部署為例:
拓?fù)鋱D說明:企業(yè)以冰峰VPN作為外網(wǎng)出口接入設(shè)備,除了提供抗攻擊防范作用之外,還要作為上網(wǎng)路由器供內(nèi)網(wǎng)人員訪問外網(wǎng)資源使用。其后接入冰峰行為/流量管理設(shè)備,用于管理企業(yè)總出口的帶寬流量,并提供網(wǎng)絡(luò)行為監(jiān)測報告。在DMZ區(qū)域架設(shè)對外訪問的服務(wù)器,如:門戶網(wǎng)站。在冰峰行為/流量管理設(shè)備下方連接三層交換機(jī),三層交換機(jī)可配置VLAN,供內(nèi)網(wǎng)辦公與服務(wù)器連接使用。
冰峰VPN作為外網(wǎng)出口核心,通過IPSEC VPN與下屬14個攪拌站的分支VPN設(shè)備進(jìn)行網(wǎng)絡(luò)互聯(lián),為兩地業(yè)務(wù)人員提供資源共享、應(yīng)用授權(quán)。外出辦公人員及智能移動用戶則通過SSL VPN接入冰峰VPN,可隨時隨地的安全訪問公司及攪拌站內(nèi)網(wǎng)資源。
作為具備局域網(wǎng)管理的總部和分支機(jī)構(gòu),采用冰峰網(wǎng)極星管理設(shè)備的策略分組能力,可對所有的PC資源進(jìn)行分組管理,除IP地址分組外,還可提供時間管理、應(yīng)用管理、URL管理、組策略管理、用戶黑白名單管理的各種模式。可全面提升不同應(yīng)用單位的需要,保障關(guān)鍵應(yīng)用的業(yè)務(wù)效率。
三、實施效益
目前中建商砼已從單一試點(diǎn)實施,轉(zhuǎn)向全國各分支機(jī)構(gòu)規(guī)劃使用。實現(xiàn)武漢總部對重點(diǎn)分支機(jī)構(gòu)的互聯(lián)互通,根據(jù)規(guī)劃,將擴(kuò)展到全國一線城市分部的固網(wǎng)互聯(lián)應(yīng)用。
由一期項目的實施運(yùn)作來看,項目整體運(yùn)作良好,安全互聯(lián)接入保持穩(wěn)定。流控管理也在提倡安全疏導(dǎo)結(jié)合的基礎(chǔ)上,保障企業(yè)關(guān)鍵應(yīng)用的穩(wěn)定安全,全面提升互聯(lián)網(wǎng)訪問業(yè)務(wù)的工作效率。分組管理更是充分提高了部門資源的利用率,減少冗余帶寬的浪費(fèi)。
四、關(guān)于中建商砼
中建商品混凝土有限公司隸屬于世界500強(qiáng)企業(yè)——中國建筑工程總公司。公司以生產(chǎn)預(yù)拌商品混凝土為主,建立了包含“研發(fā)、資源加工、銷售、服務(wù)”的上下游完整產(chǎn)業(yè)鏈,擁有混凝土、外加劑、骨料、礦粉、設(shè)備物流、新型墻體材料等多個業(yè)務(wù)板塊,是一個多產(chǎn)業(yè)、集團(tuán)化、跨區(qū)域的專業(yè)公司,公司以武漢為中心,輻射全國,開拓海外市場,已在阿爾及利亞扎根立足。公司注冊資本7億元,固定資產(chǎn)15億元,擁有國內(nèi)商品混凝土生產(chǎn)最高資質(zhì),生產(chǎn)規(guī)模位列國內(nèi)業(yè)界前三甲。
中建商砼總部、北京中建公司總部與中建三局總部,三者之間已完成SDH專線連接的部署,實現(xiàn)多方的網(wǎng)絡(luò)互聯(lián)。實施企業(yè)總部與各級公司、下屬攪拌站在互聯(lián)互通上有諸多限制,如網(wǎng)絡(luò)環(huán)境不一等問題??紤]到個別地區(qū)的特殊性與武漢總部還需采用雙中心平級建設(shè)。此外還需考慮到帶寬管理、應(yīng)用資源管理、作業(yè)效率、部門分組、角色分組等問題。
二、用戶體驗
對于中建商砼此類的大型企業(yè)來說,地域覆蓋廣泛,下屬單位的網(wǎng)絡(luò)環(huán)境,從運(yùn)營商到用戶部分各不相同,項目從試點(diǎn)到實施,需要針對每個環(huán)節(jié)進(jìn)行分化,如在前期項目試點(diǎn)中,總部以冰峰行為/流量管理進(jìn)行試點(diǎn),華中區(qū)分公司及下屬攪攔站則以冰峰VPN進(jìn)行試點(diǎn)。進(jìn)而由點(diǎn)到面,逐步向項目的整體實施規(guī)劃中靠攏,最終實現(xiàn)在獨(dú)立的企業(yè)網(wǎng)絡(luò)環(huán)境中,完成從VPN到行為/流量管理的全面部署,全面保障企業(yè)的網(wǎng)絡(luò)應(yīng)用安全。
此處以華中區(qū)分公司完整體系部署為例:
拓?fù)鋱D說明:企業(yè)以冰峰VPN作為外網(wǎng)出口接入設(shè)備,除了提供抗攻擊防范作用之外,還要作為上網(wǎng)路由器供內(nèi)網(wǎng)人員訪問外網(wǎng)資源使用。其后接入冰峰行為/流量管理設(shè)備,用于管理企業(yè)總出口的帶寬流量,并提供網(wǎng)絡(luò)行為監(jiān)測報告。在DMZ區(qū)域架設(shè)對外訪問的服務(wù)器,如:門戶網(wǎng)站。在冰峰行為/流量管理設(shè)備下方連接三層交換機(jī),三層交換機(jī)可配置VLAN,供內(nèi)網(wǎng)辦公與服務(wù)器連接使用。
冰峰VPN作為外網(wǎng)出口核心,通過IPSEC VPN與下屬14個攪拌站的分支VPN設(shè)備進(jìn)行網(wǎng)絡(luò)互聯(lián),為兩地業(yè)務(wù)人員提供資源共享、應(yīng)用授權(quán)。外出辦公人員及智能移動用戶則通過SSL VPN接入冰峰VPN,可隨時隨地的安全訪問公司及攪拌站內(nèi)網(wǎng)資源。
作為具備局域網(wǎng)管理的總部和分支機(jī)構(gòu),采用冰峰網(wǎng)極星管理設(shè)備的策略分組能力,可對所有的PC資源進(jìn)行分組管理,除IP地址分組外,還可提供時間管理、應(yīng)用管理、URL管理、組策略管理、用戶黑白名單管理的各種模式。可全面提升不同應(yīng)用單位的需要,保障關(guān)鍵應(yīng)用的業(yè)務(wù)效率。
三、實施效益
目前中建商砼已從單一試點(diǎn)實施,轉(zhuǎn)向全國各分支機(jī)構(gòu)規(guī)劃使用。實現(xiàn)武漢總部對重點(diǎn)分支機(jī)構(gòu)的互聯(lián)互通,根據(jù)規(guī)劃,將擴(kuò)展到全國一線城市分部的固網(wǎng)互聯(lián)應(yīng)用。
由一期項目的實施運(yùn)作來看,項目整體運(yùn)作良好,安全互聯(lián)接入保持穩(wěn)定。流控管理也在提倡安全疏導(dǎo)結(jié)合的基礎(chǔ)上,保障企業(yè)關(guān)鍵應(yīng)用的穩(wěn)定安全,全面提升互聯(lián)網(wǎng)訪問業(yè)務(wù)的工作效率。分組管理更是充分提高了部門資源的利用率,減少冗余帶寬的浪費(fèi)。
四、關(guān)于中建商砼
中建商品混凝土有限公司隸屬于世界500強(qiáng)企業(yè)——中國建筑工程總公司。公司以生產(chǎn)預(yù)拌商品混凝土為主,建立了包含“研發(fā)、資源加工、銷售、服務(wù)”的上下游完整產(chǎn)業(yè)鏈,擁有混凝土、外加劑、骨料、礦粉、設(shè)備物流、新型墻體材料等多個業(yè)務(wù)板塊,是一個多產(chǎn)業(yè)、集團(tuán)化、跨區(qū)域的專業(yè)公司,公司以武漢為中心,輻射全國,開拓海外市場,已在阿爾及利亞扎根立足。公司注冊資本7億元,固定資產(chǎn)15億元,擁有國內(nèi)商品混凝土生產(chǎn)最高資質(zhì),生產(chǎn)規(guī)模位列國內(nèi)業(yè)界前三甲。