HiPER在上海市北燃气销售公司VPN解决方案-VPN解决方案.doc

HiPER在上海市北燃气销售公司 VPN 解决方案 -VPN 解决方案 客户背景 上海燃气市北销售有限公司作为长期专业从事燃气销售服务和输配管理的国有独资企业，隶属上海燃气集团。其经营范围包括煤气、天然气销售、燃气器具检修、燃气配套工程以及燃气管道施工。经营区域涵盖上海市黄浦江以西、苏州河以北杨浦、虹口、闸北、宝山、普陀、嘉定等 6 个行政区域，公司近年来连续三次被评为上海市文明单位。市北燃气通过分布各区的 7 个营业办事处、 15个对外服务窗口编织成的燃气销售服务网络，为广大客户提供持续改进和日益完善的服务。市北燃气始终坚持严谨、科学、创新、价值的管理理念，以“满意服务在市北”为宗旨，力争成 为“管理运行模式科学、核心竞争能力明显、企业经济效益良好、持续发展能力较强”的一流燃气企业。 用户需求 该公司内部的网络情况是典型的 Cisco三层模型。内网划分的是 20个 VLAN ，约有 300 台电脑。如果只是为了简单接入互连网，这些设备完全没有任何问题，但是作为一个大型的企业，网络除了正常的与外网通信外，还应该具备如下的功能： 1、宽带控制， CBT、 CBQ，可以更方便的把互连网资源分配给需要的人员。 2、抗攻击能力好，可以最大限度的保证网络的稳定性和安全性。 3、网络监控，多种 灵活的监控方式，方便管理人员即时的发现网络异常。 4、具有行为管理功能，可以灵活的设置内网员工接入互连网的时间和访问的地址，限制 QQ， MSN 等聊天软件的使用。 5、支持 VPN 接入，方便与其他分公司互连。 为了达到这些功能，在使用 HiPER 之前，该公司使用的是一个硬件的行为管理设备，但是并不可以完全实现上述功能，而且成了整个网络中速度的瓶颈，访问外网速度极慢，造成了客户迫切需要一个更加完整的解决方案。 解决方案 针对客户的上述需求艾泰科技为客户推荐使用 HiPER 4520VF VPN 安全网关，集合路由、上网行为管理、防火墙的功能；支持 VPN 、 DMZ 主机、业务管理、双WAN 口备份、带宽管理，行为管理、防火墙策略等，下面分析具体的实施步骤。 VPN 方面。为其设立了 L2TP/PPTP 的移动帐号，方便其外出员工查看公司的资料，提高工作效率，并且该设备还具有高度的可扩展性，安全性。可以实现LAN 到 LAN 的 IPSec 的 VPN，方便燃气公司与各分部的网点进行