最新集团业务的信息化系统网络建设方案建议书.docxVIP

网络建设方案建议书目录第一章 需求分析21.1 背景介绍21.2 需求分析详述31.2.1 加速VPN组网31.2.2 全网VPN设备集中管理31.2.3 员工上网行为管理31.2.4移动办公需求3第二章 深信服解决方案42.1 组网拓扑42.2 方案说明5第三章 深信服方案价值简介63.1 深信服广域网优化组网价值63.1.1安全组网63.1.2快速组网63.1.3集中管理平台103.2 深信服SSL VPN移动办公方案价值123.2.1更安全的SSL VPN123.2.2更快速的SSL VPN143.2.3应用发布-实现Iphone、android手机办公17第一章 需求分析1.1 背景介绍XX集团有限公司，全球员工2万多，年销售超过3亿美金（每年还以30-50%在增长），是从面料、辅料，款式，洗水加工的设计开发，到成衣生产制造，为客人提供一站式服务的集团。为了适应集团全球业务的快速发展，集团必须建设一套适应集团业务的信息化系统，才能在国际化的形势下保持足够的竞争力，现准备建设融合一套集个人身份基础信息数据库、个人业务基础信息数据库、卡应用数据库为一体的支付业务服务一卡通系统；1.2 需求分析详述1.2.1 加速VPN组网 一卡通系统、ERP等系统承载着企业内部员工和生产经营的重要信息，如果不对这些信息在公网上的传输的提供安全保证，将代带来很大的安全隐患，不仅数据容易被窃取，服务器也面临着安全威胁；鉴于集团分支分布在全球各地，采用VPN方式组网，一次性投资，即保证了安全又提高了投资回报比，相比于公网传输和专线组网，优势明显；此外，国内的分支机构分布南北，使用的运营商链路不尽相同，国外分支访问总部的数据中心，也存在着跨国线路严重的丢包和延时，必然会导致一卡通系统，ERP、视屏会议等系统的高效稳定运行大打折扣；所以，必须要保证VPN网络的快速性，让集团分支的员工在使用这些应用的时候，不会因为网络质量问题而影响工作；1.2.2 全网VPN设备集中管理 考虑到东奥集团分支较多，分布广，分支机构的员工可能没有专业的网络管理人员，如果VPN网络一旦出现中断，将影响到分支机构员工的正常办公，所以，必须对VPN设备进行集中管理，统一下发配置策略，出现问题及时告警，远程管理设备配置，及时恢复网络，提高VPN网络的稳定性和可靠性；1.2.3 员工上网行为管理目前集团员工使用互联网需求众多，互联网为现代企业办公带来众多便利的同时也衍生出了许多问题，为日常的IT管理和维护带来了新的挑战，比如总部有限的带宽被P2P和流媒体等无关应用抢占，影响其他关键应用的数据访问，少数员工可能在办公时间使用公司的IT资源做与工作无关的私事，影响工作效率，还可能在无意间泄露公司的内部的机要信息；1.2.4移动办公需求分支机构多必然要求集团经常有员工出差，出差员工需要在外地能方便的接入到集团内部的业务系统进行日常办公，为了实现人们的远程办公，需要保证人员外出时可以安全访问组织内部网络进行日常操作，并同时确保数据的安全。影响用户远程办公的最主要因素就的访问速度问题，拖滞的访问速度将大大影响用户的访问体验及办公效率，网络状况、传输数据量及应用的交互方式等等都将影响着速度质量。此外，随着使用Iphone，android智能手机，平板电脑等便携式设备的普及，使用此类设备做移动办公的需求也越来越高，而原有的C/S架构不适用于此类设备，而二次开发成本高，周期长；所以，需要一种更便捷的方式来实现智能设备的移动办公；第二章 深信服解决方案2.1 组网拓扑 WOC:深信服广域网优化设备 SSL VPN：深信服移动办公设备（总部部署 便于出差人员随时移动接入总部）2.2 方案说明A WOC组网：总部：考虑到VPN网络的重要性，建议总部旁路模式部署双机设备，避免因总部设备故障而影响一卡通的正常使用利用WOC集中管理平台，配置分支的设备，便于管理和维护；分支：通过WOC带有的深信服IPSec VPN，构架安全的广域网传输结合WOC的数据优化，应用优化，链路优化，流量管理，打造一个高速安全的广域网B SSL VPN移动办公： 总部：部署深信服SSL VPN设备，出差在外的人员，不管在国内还是国外，都可以通过SSL VPN便捷的接入总部应用系统，开展日常办公；同时，我们还可以使用智能手机、平板电脑等智能终端设备来开展相应的工作，无需考虑智能终端系统平台不兼容的问题，给员工移动办公带了极大的便利性；第三章 深信服方案价值简介3.1 深信服广域网优化组网价值3.1.1安全组网深信服WOC组建的加速VPN从VPN隧道接入、隧道中数据传输、接入访问授权三方面，提供完整的安全保障。双向权限控制、应用级别细致控制对于接入的两端，总部应仅对分支开放需要共享办公的应用服务器资源，而对于总部办公内网、内