河北XX汽車設備集團有限公司VPN解決方案

一、項目背景

河北南風汽車設備集團有限公司（以下簡稱南風集團）成立于1993年，是專門從事車載采暖除霜、空氣交換設備的研發(fā)、生產(chǎn)和銷售的高新技術企業(yè)，總部在河北，在北京和上海各有一個分部。公司擁有數(shù)十人的研發(fā)隊伍，擁有專業(yè)技術和管理人員50多人,這些人員全部擁有大專以上文化程度。目前已擁有資產(chǎn)7500萬元，已經(jīng)形成年產(chǎn)億元的生產(chǎn)能力，2006年通過河北省高新技術產(chǎn)業(yè)認定。公司已成長為國內(nèi)首屈一指的車載采暖設備的龍頭企業(yè)，國內(nèi)市場占有率超過60%。近幾年研發(fā)的YJP系電噴加熱器性能達到或超過國內(nèi)外同類產(chǎn)品。產(chǎn)品注冊商標“南風”品牌已享譽祖國大江南北，并出口俄羅斯、烏克蘭、哈薩克斯坦、古巴、沙特阿拉伯、伊拉克、新加坡、泰國等國家。

面對高速增長的業(yè)務，集團總部和集團分部之間需要建立一條安全、快速的數(shù)據(jù)傳輸隧道，進行安全、實時的數(shù)據(jù)傳輸。公司重要應用（如：WEB、OA、視頻會議等）的網(wǎng)絡帶寬需要分配較高的網(wǎng)絡訪問優(yōu)先級，保障這些重要應用的網(wǎng)絡帶寬，并根據(jù)部門進行合理的網(wǎng)絡帶寬分配，對員工上網(wǎng)行為進行管理和記錄。

二、需求分析

1. 總部和各分部之間實現(xiàn)文件等資源共享，數(shù)據(jù)實時傳輸。

2. 總部和分部的網(wǎng)絡和數(shù)據(jù)傳輸過程中保證數(shù)據(jù)安全。

3. 對部分員工進行上網(wǎng)行為管理。

三、解決方案

基于以上需求，北京華夏騰龍科技有限公司制定以下解決方案：

南風集團總部部署1臺新軟MH1500防火墻，北京分部和上海分部各部署1臺新軟MH700防火墻，集團分部和集團總部之間通過建立IPSEC VPN來實現(xiàn)文件共享和數(shù)據(jù)實時安全傳輸。集團總部和兩個分部之間各做一條VPN通道，北京和上海分部之間通過總部MH1500防火墻的VPN HUB功能來實現(xiàn)資源共享。

集團總部和分部的網(wǎng)絡和數(shù)據(jù)安全通過在新軟的MH系列產(chǎn)品上做安全策略來限制進出網(wǎng)絡的數(shù)據(jù)，實現(xiàn)異地辦公高效率、高速率、穩(wěn)定的VPN安全解決方案。

集團總部通過MH1500防火墻的上網(wǎng)行為管理、帶寬分配等功能來實現(xiàn)對員工上網(wǎng)行為的管理，北京分部和上海分部通過新軟MH700防火墻的網(wǎng)行為管理、帶寬分配功能對員工實現(xiàn)上網(wǎng)行為管理，限制員工上班期間游戲、炒股、聊天等與工作無關的事情，提高員工的工作效率。

以下是方案的拓撲圖：

VPN解決方案