(聯(lián)合電訊社/廣東)--宅急送快遞公司自1994年成立以來,在全國建立了龐大的“快運網(wǎng)絡”,擁有580家全資分支機構、500余個操作點及1000多家加盟特許經(jīng)營合作網(wǎng)絡，業(yè)務可覆蓋全國2000多個城市和地區(qū);同時在華北、華東、華南設有三大物流配送基地，4個運轉(zhuǎn)中心，擁有38個航空口岸，191條航線，近1500個航班，518條物流班車線，縱橫交錯的空陸網(wǎng)絡為全國快件業(yè)務保駕護航。

　　需求分析

　　◆業(yè)務系統(tǒng)暴露在公網(wǎng)上，數(shù)據(jù)易被黑客竊取;內(nèi)網(wǎng)人員均能訪問企業(yè)核心服務器，缺乏有效強制身份認證。系統(tǒng)存在被侵入的隱患，數(shù)據(jù)安全存在壁壘。

　　◆缺乏有效工具實現(xiàn)全國分支網(wǎng)絡流量的可視化，無法實現(xiàn)全網(wǎng)統(tǒng)一集中管理，IT維護效率低，運維成本高。

　　◆分支機構測試數(shù)據(jù)顯示，一條2M帶寬的ADSL線路，網(wǎng)絡延遲達到150ms以上，丟包率3%，鏈路質(zhì)量直接影響數(shù)據(jù)傳輸效率，帶寬資源未能達到充分利用。

　　解決方案

　　在總部單臂部署高端SSL VPN設備做集群部署， 分支部署低端VPN設備，在分支互聯(lián)網(wǎng)出口部署AC安全網(wǎng)關，保護內(nèi)網(wǎng)的同時有效保障VPN隧道帶寬。若VPN設備VPN隧道中斷，可切換至AC設備中的VPN模塊與總部對接，保證設備冗余，避免單點故障。總部的集中管理平臺SC設備可對全國VPN設備進行集中監(jiān)控、管理，對AC安全網(wǎng)關進行集中監(jiān)控、管理。移動PDA設備通過SSL連接至總部，保障信息傳輸?shù)陌踩浴?br />
　　實施成果

　　◆遠程用戶接入總部系統(tǒng)，需經(jīng)SSL VPN的硬件特征和USB Key等多重認證后，方可訪問已有權限的系統(tǒng)資源。

　　◆AC安全網(wǎng)關和SC集中管理平臺解決方案，實現(xiàn)總部統(tǒng)一管理全網(wǎng)設備，監(jiān)控各分支互聯(lián)網(wǎng)出口情況，無需分支機構配備服務人員，降低人力成本，提高IT維護和管理效率。

　　◆通過SANGFOR VPN 對鏈路質(zhì)量的優(yōu)化，VPN傳輸效率明顯提升，帶寬的利用率從10%提升到70%。