上海中遠(yuǎn)物流部署深信服上網(wǎng)行為管理
深信服 發(fā)表于:12年09月27日 10:00 [來稿] DOIT.com.cn
中國遠(yuǎn)洋物流有限公司(以下簡稱“中遠(yuǎn)物流”)是由中國遠(yuǎn)洋運輸集團總公司和香港藍(lán)籌股中遠(yuǎn)太平洋有限公司合資組建的中國最大的第三方物流企業(yè)之一,總部設(shè)在北京,下設(shè)八大區(qū)域公司。在家電、汽車、電力、石化、會展、零售業(yè)等六大領(lǐng)域創(chuàng)建了物流服務(wù)品牌。是中國物流行業(yè)當(dāng)之無愧的“航空母艦”。
上海中遠(yuǎn)物流公司的信息化建設(shè)一直走在集團乃至物流行業(yè)的前列,公司為了更好的提高網(wǎng)絡(luò)的利用率和員工工作效率,在2007年,公司決定對網(wǎng)絡(luò)進(jìn)一步升級。
集團網(wǎng)絡(luò)現(xiàn)狀
在上海中遠(yuǎn)物流出口處有3條主線路。一條是內(nèi)部人員上網(wǎng)線路,另有一條專線線路和北京總部互聯(lián),還有一條VPN線路和上海的眾多分公司互聯(lián)。
網(wǎng)關(guān)處采用的是防火墻和3層交換機,內(nèi)網(wǎng)用戶均安裝有殺毒軟件。目前在三層交換機上劃分了數(shù)個VLAN。
目前IT管理者希望在公司總部部署上網(wǎng)行為管理設(shè)備實現(xiàn)對內(nèi)網(wǎng)帶寬的管理、員工聊天的管理和上網(wǎng)用戶的身份認(rèn)證,并通過VPN進(jìn)行廣域網(wǎng)的連接,做到和集團數(shù)據(jù)的統(tǒng)一。
網(wǎng)絡(luò)系統(tǒng)描述
Ø 上海中遠(yuǎn)物流的內(nèi)網(wǎng)用戶數(shù)在500人左右,下屬分支機構(gòu)共計40多個。其中,規(guī)模較大的分支機構(gòu)有15個左右。
Ø 網(wǎng)絡(luò)主干設(shè)備是核心路由器,內(nèi)部使用三層交換機和二層交換機,另外有網(wǎng)絡(luò)監(jiān)控設(shè)備和原有的VPN設(shè)備。
Ø 三條出口線路,包括專線和總部互聯(lián)、VPN和下屬分公司進(jìn)行互聯(lián)、還有一條上網(wǎng)線路
Ø 專門的服務(wù)器網(wǎng)段進(jìn)行管理
系統(tǒng)選型建議
經(jīng)過功能、性能、安全性與管理性等方面的考慮,并根據(jù)公司網(wǎng)絡(luò)系統(tǒng)的安全技術(shù)要求,上海中遠(yuǎn)物流在總部使用了深信服M5400-AC上網(wǎng)行為管理產(chǎn)品,在分支機構(gòu)適用S5100設(shè)備和M5400-AC實現(xiàn)VPN互聯(lián),并在分支機構(gòu)逐漸替換原有的VPN設(shè)備:
實現(xiàn)效果
1、 規(guī)范員工上網(wǎng)訪問的網(wǎng)絡(luò)資源
通過URL過濾功能,上海中遠(yuǎn)物流實現(xiàn)了對用戶、用戶組、網(wǎng)址的統(tǒng)一過濾和管理,避免員工不慎訪問不良網(wǎng)站,而給企業(yè)帶來危害。
2、 增加了內(nèi)網(wǎng)帶寬的使用價值
上海中遠(yuǎn)物流通過AC嚴(yán)格的控制了各種P2P應(yīng)用的下載,并且可以針對不同的部門進(jìn)而應(yīng)用進(jìn)行流量控制,保證了公司的核心應(yīng)用的使用,使得帶寬的應(yīng)用更具價值。
3、 規(guī)避風(fēng)險和全面記錄的審計
深信服AC產(chǎn)品可以對內(nèi)網(wǎng)的各項應(yīng)用進(jìn)行記錄,尤其是對MSN/QQ的聊天紀(jì)錄的記錄,可以幫助上海中遠(yuǎn)做到風(fēng)險的防范和規(guī)避。而AC獨立部署的數(shù)據(jù)中心能夠長時間的保存記錄,便于分析網(wǎng)絡(luò)狀況、察看長期的網(wǎng)絡(luò)訪問歷史記錄。
4、 網(wǎng)絡(luò)管理同內(nèi)網(wǎng)的域進(jìn)行結(jié)合,達(dá)到管理的一致性
上海中遠(yuǎn)將深信服AC和內(nèi)網(wǎng)的域進(jìn)行結(jié)合,實現(xiàn)了域單點登陸技術(shù),有效的把上網(wǎng)管理和公司內(nèi)部的域權(quán)限管理結(jié)合了起來。
5、 節(jié)約投資成本,獲取更好的網(wǎng)絡(luò)傳輸效果
通過深信服AC配備的VPN模塊可以和總部的VPN設(shè)備進(jìn)行對接,節(jié)約了投資成本,并且獲得了更好的連通效果,使得網(wǎng)絡(luò)的穩(wěn)定性提高、傳輸效率提高。
公司簡介 | 媒體優(yōu)勢 | 廣告服務(wù) | 客戶寄語 | DOIT歷程 | 誠聘英才 | 聯(lián)系我們 | 會員注冊 | 訂閱中心
Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技術(shù)有限公司 版權(quán)所有.