【51CTO.com綜合報道】宅急送快遞公司自1994年成立以來,在全國建立了龐大的“快運(yùn)網(wǎng)絡(luò)”,擁有580家全資分支機(jī)構(gòu)、500余個操作點(diǎn)及1000多家加盟特許經(jīng)營合作網(wǎng)絡(luò)，業(yè)務(wù)可覆蓋全國2000多個城市和地區(qū)；同時在華北、華東、華南設(shè)有三大物流配送基地，4個運(yùn)轉(zhuǎn)中心，擁有38個航空口岸，191條航線，近1500個航班，518條物流班車線，縱橫交錯的空陸網(wǎng)絡(luò)為全國快件業(yè)務(wù)保駕護(hù)航。

需求分析

◆業(yè)務(wù)系統(tǒng)暴露在公網(wǎng)上，數(shù)據(jù)易被黑客竊取；內(nèi)網(wǎng)人員均能訪問企業(yè)核心服務(wù)器，缺乏有效強(qiáng)制身份認(rèn)證。系統(tǒng)存在被侵入的隱患，數(shù)據(jù)安全存在壁壘。

◆缺乏有效工具實(shí)現(xiàn)全國分支網(wǎng)絡(luò)流量的可視化，無法實(shí)現(xiàn)全網(wǎng)統(tǒng)一集中管理，IT維護(hù)效率低，運(yùn)維成本高。

◆分支機(jī)構(gòu)測試數(shù)據(jù)顯示，一條2M帶寬的ADSL線路，網(wǎng)絡(luò)延遲達(dá)到150ms以上，丟包率3%，鏈路質(zhì)量直接影響數(shù)據(jù)傳輸效率，帶寬資源未能達(dá)到充分利用。

解決方案

在總部單臂部署高端SSL VPN設(shè)備做集群部署， 分支部署低端VPN設(shè)備，在分支互聯(lián)網(wǎng)出口部署AC安全網(wǎng)關(guān)，保護(hù)內(nèi)網(wǎng)的同時有效保障VPN隧道帶寬。若VPN設(shè)備VPN隧道中斷，可切換至AC設(shè)備中的VPN模塊與總部對接，保證設(shè)備冗余，避免單點(diǎn)故障。總部的集中管理平臺SC設(shè)備可對全國VPN設(shè)備進(jìn)行集中監(jiān)控、管理，對AC安全網(wǎng)關(guān)進(jìn)行集中監(jiān)控、管理。移動PDA設(shè)備通過SSL連接至總部，保障信息傳輸?shù)陌踩浴?/p>

實(shí)施成果

◆遠(yuǎn)程用戶接入總部系統(tǒng)，需經(jīng)SSL VPN的硬件特征和USB Key等多重認(rèn)證后，方可訪問已有權(quán)限的系統(tǒng)資源。

◆AC安全網(wǎng)關(guān)和SC集中管理平臺解決方案，實(shí)現(xiàn)總部統(tǒng)一管理全網(wǎng)設(shè)備，監(jiān)控各分支互聯(lián)網(wǎng)出口情況，無需分支機(jī)構(gòu)配備服務(wù)人員，降低人力成本，提高IT維護(hù)和管理效率。

◆通過SANGFOR VPN 對鏈路質(zhì)量的優(yōu)化，VPN傳輸效率明顯提升，帶寬的利用率從10%提升到70%。