构建安全互联企业办公平台

白象食品集团简介
ddd-白象食品集团是“河南省粮食深加工和食品生产龙头企业”、“全省粮食深加工十家重点保护企业”和全国“农业产业化国家重点龙头企业”,国家信息化500强第159名。公司创建于1989年,现有总资产达16亿元人民币,集团有9个方便面生产基地、1个面粉生产基地、1个挂面车间、2家调味料公司等17家企业组成的大型综合性企业集团。
信息中心总工访谈录

采访人员:丁工你好!白象食品集团此次建设VPN网络平台,是出自哪些方面的考虑?

丁工:主要有这么几点考虑,首先:经济性;我集团原来使用的是联通的SDH 2M专线业务,全国有10个分公司,每个月的专线使用费就是很大一笔开支。换成VPN网络后,各个分公司只需租用当地运营商的光线上网线路即可,每个月节约的费用非常可观。第二:安全性;原SDH专线数据传输仍然采用明文方式。VPN网络可以通过高强度的加密算法保证数据不被侦听或篡改,确保接入用户身份的唯一性。另外,还能控制用户对内网资源的访问权限,做到指定人访问指定资源。第三:稳定性;由于目前各地互联网业务已经很成熟,线路的稳定性可以满足企业要求。加上有备份线路和负载均衡技术,可以确保部分网络瘫痪时仍有备份网络,确保公司各项业务正常运作。

采访人员:这次项目的规模怎样?

丁工:中心网络使用一台SJW74C Pro网关,10个分公司各使用一台SJW74B网关,通过隧道接力技术,使整个网络构建成一个星型网络,各个分支之间均实现互通。


采访人员:项目的实施完成情况如何?

丁工:
目前网络运行状况良好,实现的应用包括:各个分公司通过加密的vpn隧道访问总部的ERP、Mail、IM 、VoIP、OA等服务器;各个分公司之间通过vpn加密隧道拨打voip电话、召开视频会议,图像和语音质量良好。并且解决了一个电信和网通的互联互通大难题,传统情况下,两个分支要实现互联,如果一个采用电信线路,一个采用网通线路,那么即使建立vpn隧道了,由于运营商之间互联带宽有限,造成互访延迟很大,影响业务系统的运行。安达通通过隧道接力技术,各个分支节点都和中心节点建VPN隧道,再通过中心节点的VPN安全网关实现数据转发,将分支节点间的通讯数据转发到正确的路径上,完美解决此问题。

采访人员:在项目开始招标时,有多家厂商的产品参与到白象食品集团VPN项目的竞争,是哪些因素决定了贵公司最终选择了安达通的产品?

丁工:产品良好的稳定性、特色的专有技术、以及安达通良好的服务团队。

采访人员:您对我们的技术、产品和服务有什么建议和意见吗?

丁工:我们衷心希望安达通公司在创新和服务方面更上一层楼,给更多的企业带来利益,实现双赢。


成功案例:构建白象食品集团安全办公平台
——安达通助力白象食品

白象食品集团项目简介:
----白象食品集团在总部信息中心部署SJW74C Pro网关,10个分公司各使用一台SJW74B网关,通过隧道接力技术,使整个网络构建成一个星型网络,各个分支之间均实现互通。
----在完成了VPN项目的网络建设后,为白象集团提供安全、高速的数据传输网络平台。

----下图为白象食品集团的部署示意图:

d
白象食品集团部署示意图

高性价比性
----
与采用专线的费用相比,采用安达通VPN安全网关的费用大约只占到专线费用的1/10。网络接入采用最普遍的宽带接入方式(如:ADSL、Cable等),价格便宜,比租用运营商的专线(如:DDN、SDH、MPLS等)节省大量专网租赁费。安达通SJW74系列安全网关不仅是专业的VPN设备,且具备强大的Firewall功能,用户不需要再购买专门的Firewall设备。

数据传输的高安全性:

----白象食品集团VPN网络采用安达通VPN安全网关组建而成,全网数据传输采用高强度加密算法(如:3DES、AES)加密数据,确保重要数据不会被非法截获破解;构建好VPN网络后,白象食品集团所有后台应用服务器无需暴露在公网之上,只有通过安全的VPN隧道接入总部内网后才能访问到这些应用服务器,避免重要的服务器被攻击的危险。

便捷的网关接入
----白象食品集团VPN网络是个分支机构较多的办公网络。在部署安达通VPN安全网关时,我们采用“单臂连接”的方式,只接一个网口到内网交换机,把安全网关设备当作一台服务器或主机,只对需要加密的数据进行VPN加密,最大限度减少了单点故障和线路瓶颈的可能。这样可以几乎不改变用户的网络结构,就可以将VPN设备集成到用户的环境中,且实施起来对用户没有任何干扰。


总结
----白象食品集团上马VPN项目后,大大加强分支机构和总部的信息沟通和传递,进一步提高了工作效率,增强了公司的核心竞争力。使白象这个食品界的巨人塑造健康的行业典范,不断刷新面食主张,引领新食界。
----



安达通,VPN通信专家。

dd