一、维达集团背景
维达集团是一家集研究、开发、生产、销售为一体的现代化生活卫生用纸大型企业,是中国生活用纸委员会副主任委员单位,是中国卫生用纸行业销售量最大的企业。
维达集团建于1985年,目前,维达集团在国内有:维达纸业(广东)有限公司、上海维达纸业有限公司、维达北方纸业(北京)有限公司、维达纸业(湖北)有限公司、维达纸业(香港)有限公司;海外有:维达纸业(澳洲)有限公司、维达纸业(美国)有限公司、维达纸业(新西兰)有限公司。产销网点遍及全国各地,出口到香港、澳门、越南、泰国、马来西亚、英国、日本、新西兰、澳大利亚等国家和地区。
二、需求分析
维达集团在向规模化、集团化、国际化的目标昂首迈进的过程中,随着业务的不断深入发展,移动办公、稳定性能和数据安全成为信息化建设中的关键问题.
公司原有的网络系统比较复杂,总公司与分支机构的信息文件处理缓慢,数据文件不能得到安全的共享或传输,每年都要花上大量的人力财力去维护公司内部的信息网络(每年10多万元),文件数据的还不能得到安全的保证。于是维达集团决定在原有的网络上进行改造。在新的网络下提供了以下要求:
1、各地市局域网要同时建立至少一条VPN隧道与管理中心相连。2、分部局域网保持与管理中心的实时连接,可以实现实时查询例如销售等信息,实时传输例如营业信息。3、移动办公以及远程销售采购人员可以实时查询例如帐务信息。4、各局域网内部用户允许访问Internet。5、高宽带、高性能、低成本、安全性高。
三、实施时间
选型时间2005年9月至10月实施时间2005年11月
四、实施规划和选型过程
根据现状来看,维达集团是希望所有的分支机构都能与维达集团总部建立VPN隧道,要保持相互通信。HiPER 良好的穿透性和稳定性很好的迎合了维达集团的需求,极高的产品性价比也成为双方快速合作的重要原因。这一方案是传统的第三层VPN的一种延伸,它可以构建在电信宽带光纤Internet接入方式之上的第三层VPN系统。对公司来说,只需要在中心节点安装一台HiPER 4520VF VPN安全网关,边缘实施固定的VPN设备,就可以实现各分公司与总部的互联互通。
因此我们采用星型连接,各分支机构使用现有的网络线路(保持不变),通过VPN隧道建立与总部的连接,可通过3DES,DES或AES加密,用SHA-1或MD5来人证,确保传输数据稳定以及安全。对于新进的分支机构或合作伙伴灵活的获得连接提供接口。
艾泰科技的HiPER VPN安全网关, HiPER 4520VF完全满足中心端的要求,HiPER 3300VF/3100VF/2231CS等VPN安全网关系列产品完全能够满足各分点要求。该系列产品不仅可以实现高端产品才具有的功能,而且具有很多独特的功能。价格比同类产品有较高的性能价格比。他的ReOS高效稳定的核心操作系统,保证了销售系统网络7×24小时连续稳定工作,双WAN口,实现备份或负载均衡,WAN2可作为DMZ口,安全实现用户局域网络与互联网的数据交互。他的网络监控,防火墙,带宽管理,DDNS等功能,也正好锲合了企业网络互联的各种需求,也正是如此强大功能的路由器,才能使网络的功能,更好地发挥了出来;内网管理功能为用户提供内网通信数据包的信息,进行审计和流量控制,察觉和定位内网故障问题,通过监控可以及时排除本地和远程网络故障,保障业务不间断运行。
六、效益实现
2005年11月开始网络改造工程,通过顺利实施本系统,在维护成本,使用方便以及远程管理方面,为用户提供了极大的管理空间。实现了总部与所有分支机构的计算机的互通。根据预算每年费用可以从原来的基础上可以节约90%以上,大大降低了使用成本。移动办公或其他分支机构的员工的办公速度有了很大程度的提高,可以做到及时发布信息,实现数据共享,还方便进行网络维护。具体表现在:
公司的移动办公人员无论在任何地方、任何时候,均可以通过网络手段阅读公司文件、内部服务器,方便的查看上传或下载资料。处理相关问题,提高了工作效率,节约了办公成本。
公司的分支机构及部门人员可以及时的收到总部发出的信息,保持不脱链。
更重要的是,总部对各分支机构能统一管理,公司数据安全共享。
实现集中管理,通过HiPER 4520VF VPN宽带安全网关强大的内网管理可以实现对于内网每台主机数据包通信管理;通过VPN网络及客户端设备实现跨地域的局域网内部的主机管理,大大降低了本地维护成本。