冰峰VPN在公交系统下的互联应用案例-VPN解决方案.doc

冰峰 VPN 在公交系统下的互联应用案例 -VPN 解决方案 客户需求分析 重庆冠忠（新城）公共交通有限公司是 2000 年成立的港渝合资的公交客运企业。该公司现有 10 个下属单位，从各单位的网络布局看，各下属单位的接入网络建设均采用 ISP 所提供的基础网络连接到互联网，为了实现统一管理平台，现需要将下属 10 个单位接入到网络里面建立一个属于企业自己的专用网络，以便于开展协同工作，提高管理的水平和效益，以及提高公司信誉和公司产品在市场的占有率。如果采用专线的方式要额外增加一笔开销，要解决这一问题，目前可以通过采取基于 Internet 的 VPN（虚拟专用网）解决。 从来自冠忠新城公司的 网络规划看，各下属单位中，除个别独具规模的子公司 /单位已建设了独立的内部互联局域网，仍有部分单位采用的是单机拨号接入，个别专项负责人则采用移动方式拔号入网。要建立起统一的企业专用网接入平台，必须保证 VPN 应用多种方式接入的兼容性。 另一方面，对于公交公司等物流运输行业的非专业 IT 机构， IT 从业人员的不高，要求在每个下属单位、机构中安排高级别的 IT 管理人员是极不明智的。采用 VPN 方案还必须要考虑到企业职工对 IT 技术的认识程度，越是智能化、越是简易操作的产品方案对物流运输行业来说越是易于普及。 方案 概述 根据网络环境特征，以上海冰峰网络 ICEFLOW F系列 VPN产品作为中心设备。下属各单位中，凡具备局域网互联规模的下属单位，推荐采用 ICEFLOW R 系列VPN 产品与总公司互连。其它单机独立运作，以及需要具备移动办公需求的工作点，则采用 ICEFLOW VPN 客户端连接到总公司，使得各节点与中心节点之间建立起一套完全独自的企业安全专用网络接入平台。如下图： 该方案的实施条件，必须完成公交公司下属单位统一管理工作，通过 VPN的互联管理，实 行对用户组资源的合理分配、建立规范组策略、安排监管监控负责人等。由于冰峰 VPN 产品的架设能够与原有网络结构兼容，无需对现有网络进行操刀改革；在设置操作上基本只需中心节点进行单方面维护操作，使得冰峰VPN 得以在公交公司这类运输物流的各下属单位中快速普及，让企业轻松建立统一网络系统应用平台，实现多方远程接入，保证企业每一个下属单位的 IT 与应用规范化管理。 ICEFLOW VPN 构建特点： 多线路接