网络建设方案建议书.docVIP

网络建设方案建议书 目录 第一章 需求分析 2 1.1 背景介绍 2 1.2 需求分析详述 3 1.2.1 加速VPN组网 3 1.2.2 全网VPN设备集中管理 3 1.2.3 员工上网行为管理 3 1.2.4移动办公需求 3 第二章 深信服解决方案 4 2.1 组网拓扑 4 2.2 方案说明 5 第三章 深信服方案价值简介 6 3.1 深信服广域网优化组网价值 6 3.1.1安全组网 6 3.1.2快速组网 6 3.1.3集中管理平台 10 3.2 深信服SSL VPN移动办公方案价值 12 3.2.1更安全的SSL VPN 12 3.2.2更快速的SSL VPN 14 3.2.3应用发布-实现Iphone、android手机办公 17 第一章 需求分析 1.1 背景介绍 XX集团有限公司，全球员工2万多，年销售超过3亿美金（每年还以30-50%在增长），是从面料、辅料，款式，洗水加工的设计开发，到成衣生产制造，为客人提供一站式服务的集团。 1.2 需求分析详述 1.2.1 加速VPN组网 一卡通系统、ERP等系统承载着企业内部员工和生产经营的重要信息，如果不对这些信息在公网上的传输的提供安全保证，将代带来很大的安全隐患，不仅数据容易被窃取，服务器也面临着安全威胁；鉴于集团分支分布在全球各地，采用VPN方式组网，一次性投资，即保证了安全又提高了投资回报比，相比于公网传输和专线组网，优势明显； 此外，国内的分支机构分布南北，使用的运营商链路不尽相同，国外分支访问总部的数据中心，也存在着跨国线路严重的丢包和延时，必然会导致一卡通系统，ERP、视屏会议等系统的高效稳定运行大打折扣；所以，必须要保证VPN网络的快速性，让集团分支的员工在使用这些应用的时候，不会因为网络质量问题而影响工作； 1.2.2 全网VPN设备集中管理 考虑到东奥集团分支较多，分布广，分支机构的员工可能没有专业的网络管理人员，如果VPN网络一旦出现中断，将影响到分支机构员工的正常办公，所以，必须对VPN设备进行集中管理，统一下发配置策略，出现问题及时告警，远程管理设备配置，及时恢复网络，提高VPN网络的稳定性和可靠性； 1.2.3 员工上网行为管理 目前集团员工使用互联网需求众多，互联网为现代企业办公带来众多便利的同时也衍生出了许多问题，为日常的IT管理和维护带来了新的挑战，比如总部有限的带宽被P2P和流媒体等无关应用抢占，影响其他关键应用的数据访问，少数员工可能在办公时间使用公司的IT资源做与工作无关的私事，影响工作效率，还可能在无意间泄露公司的内部的机要信息； 1.2.4移动办公需求 分支机构多必然要求集团经常有员工出差，出差员工需要在外地能方便的接入到集团内部的业务系统进行日常办公，为了实现人们的远程办公，需要保证人员外出时可以安全访问组织内部网络进行日常操作，并同时确保数据的安全。影响用户远程办公的最主要因素就的访问速度问题，拖滞的访问速度将大大影响用户的访问体验及办公效率，网络状况、传输数据量及应用的交互方式等等都将影响着速度质量。 此外，随着使用Iphone，android智能手机，平板电脑等便携式设备的普及，使用此类设备做移动办公的需求也越来越高，而原有的C/S架构不适用于此类设备，而二次开发成本高，周期长；所以，需要一种更便捷的方式来实现智能设备的移动办公； 第二章 深信服解决方案 2.1 组网拓扑 WOC:深信服广域网优化设备 SSL VPN：深信服移动办公设备（总部部署 便于出差人员随时移动接入总部） 2.2 方案说明 A WOC组网： 总部：考虑到VPN网络的重要性，建议总部旁路模式部署双机设备，避免因总 部设备故障而影响一卡通的正常使用 利用WOC集中管理平台，配置分支的设备，便于管理和维护； 分支：通过WOC带有的深信服IPSec VPN，构架安全的广域网传输 结合WOC的数据优化，应用优化，链路优化，流量管理，打造一个高速安全 的广域网 B SSL VPN移动办公： 总部：部署深信服SSL VPN设备，出差在外的人员，不管在国内还是国外，都 可以通过SSL VPN便捷的接入总部应用系统，开展日常办公；同时，我们还可以使用智能手机、平板电脑等智能终端设备来开展相应的工作，无需考虑智能终端系统平台不兼容的问题，给员工移动办公带了极大的便利性； 第三章 深信服方案价值简介 3.1 深信服广域网优化组网价值 3.1.1安全组网 深信服WOC组建的加速VPN从VPN隧道接入、隧道中数据传输、接入访问授权三方面，提供完整的安全保障。 双向权限控制、应用级别细致控制 对于接入的两端，总部应仅对分支开放需要共享办公的应用服务器资源，而对于总部办公内网、内部服务器基于其余网络需对分支隔离，防止病