一、维达集团背景
维达集团是一家集研究、开发、生产、销售为一体的现代化生活卫生用纸大型企业,是中国生活用纸委员会副主任委员单位,是中国卫生用纸行业销售量最大的企业。
二、需求分析
维达集团在向规模化、集团化、国际化的目标昂首迈进的过程中,随着业务的不断深入发展,移动办公、稳定性能和数据安全成为信息化建设中的关键问题。
公司原有的网络系统比较复杂,总公司与分支机构的信息文件处理缓慢,数据文件不能得到安全的共享或传输,每年都要花上大量的人力财力去维护公司内部的信息网络(每年10多万元),文件数据的还不能得到安全的保证。于是维达集团决定在原有的网络上进行改造。在新的网络下提供了以下要求:
1、各地市局域网要同时建立至少一条VPN隧道与管理中心相连。
2、分部局域网保持与管理中心的实时连接,可以实现实时查询例如销售等信息,实时传输例如营业信息。
3、移动办公以及远程销售采购人员可以实时查询例如帐务信息。
4、各局域网内部用户允许访问Internet.
5、高宽带、高性能、低成本、安全性高。
三、实施时间
选型时间2005年9月至10月
实施时间2005年11月
四、实施规划和选型过程
根据现状来看,维达集团是希望所有的分支机构都能与维达集团总部建立VPN隧道,要保持相互通信。HiPER 良好的穿透性和稳定性很好的迎合了维达集团的需求,极高的产品性价比也成为双方快速合作的重要原因。这一方案是传统的第三层VPN的一种延伸,它可以构建在电信宽带光纤Internet接入方式之上的第三层VPN系统。对公司来说,只需要在中心节点安装一台HiPER 4520VF VPN安全网关,边缘实施固定的VPN设备,就可以实现各分公司与总部的互联互通。
因此我们采用星型连接,各分支机构使用现有的网络线路(保持不变),通过VPN隧道建立与总部的连接,可通过3DES,DES或AES加密,用SHA-1或MD5来认证,确保传输数据稳定以及安全。对于新进的分支机构或合作伙伴灵活的获得连接提供接口。
艾泰科技的HiPER VPN安全网关, HiPER 4520VF完全满足中心端的要求,HiPER 3300VF/3100VF/2231CS等VPN安全网关系列产品完全能够满足各分点要求。
五、效益实现
2005年11月开始网络改造工程,通过顺利实施本系统,在维护成本,使用方便以及远程管理方面,为用户提供了极大的管理空间。实现了总部与所有分支机构的计算机的互通。根据预算每年费用可以从原来的基础上可以节约90%以上,大大降低了使用成本。移动办公或其他分支机构的员工的办公速度有了很大程度的提高,可以做到及时发布信息,实现数据共享,还方便进行网络维护。具体表现在:
公司的移动办公人员无论在任何地方、任何时候,均可以通过网络手段阅读公司文件、内部服务器,方便的查看上传或下载资料。处理相关问题,提高了工作效率,节约了办公成本。
公司的分支机构及部门人员可以及时的收到总部发出的信息,保持不脱链。
更重要的是,总部对各分支机构能统一管理,公司数据安全共享。