
兗礦集團是一家國際化、市場化的公司。為適應企業經營及市場競爭的要求,兗礦集團必須充分利用信息技術改善管理水平、降低成本、提升業務能力和應變能力,確保在激烈的市場競爭中處于領先地位。
兗礦集團廣域網是整個兗礦集團信息建設的重要基礎組成部分,承載了集團公司所有的應用系統和訪問入口。改進廣域網需采用現代網絡技術的先進成果,必須保持一定的技術前瞻性,使兗礦集團的廣域網建設能夠進入世界的先進行列; 同時還應考慮經濟的合理性,考慮企業的網絡現狀和實際應用需求,結合企業未來發展需求,在統一網絡管理與安全策略的前提下,使兗礦集團廣域網的技術水平與經濟投資效益、業務發展需求結合起來,為兗礦集團企業服務,發揮應有效益。
首要問題是安全
兗礦集團廣域網主要包括主干網和地區網兩大部分。集團中心與二級分中心通過專線構成了集團骨干網。各地分支機構包含了各礦業公司以及分支機構,地域分布范圍非常廣泛。兗礦之前建立有專職的VPN系統,為了保障集團網絡與互聯網連接的可靠性以及高效性,各中心與互聯網的連接普遍采用多鏈路的連接方式。在建立VPN之前只采用了其中的一條鏈路,既不能有效地使用多鏈路的效益,也不能保證VPN鏈路的可靠性。
信息系統的安全性和服務的便利性是信息中心考慮VPN體系的首要問題,因此如何在開放的互聯網上構筑安全的信息通道、如何對遍布全國的用戶進行身份認證和權限檢查,進行有效的管理,同時保證各地用戶快速,方便地接入兗礦集團專網都是兗礦信息中心在建立VPN體系時優先考慮的問題。
為了完善兗礦集團廣域網絡安全系統的建設,加強企業內部的信息交流,提高工作效率,為兗礦集團的信息用戶提供高效的網絡支持服務,為公司的未來飛速發展提供更好的保障,兗礦集團信息中心根據集團的要求和自身的技術能力進行了詳細的規劃,建立了一個統一、有效、可靠的VPN體系。

多鏈路接入
針對兗礦集團下屬單位的分布特點和業務特點,兗礦信息中心提出了以IPSec VPN為主,輔之以SSL VPN接入,并采用多鏈路優選接入的整體解決方案,即在全國中心節點部署多鏈路優選備份設備,各接入中心部署IPSec VPN設備,在信息中心的應用發布中心部署SSL VPN設備。
根據整體的數據訪問解決方案,信息中心解決了在全國范圍內各分中心、分公司、分支機構以及移動辦公人員對中心應用訪問的數據傳輸的安全要求,并最大程度保障了連接的靈活性和廣泛性。
中心節點采用多條ISP鏈路與互聯網連接,通過鏈路優選技術與VPN技術結合,做到下級分中心或分支機構與中心建立VPN時的高可靠性和高可用性。兩個網絡通過互聯網的多條鏈路進行加密連接,即使一條鏈路出現問題,VPN的傳輸也可以通過其他鏈路保障信息的可靠傳遞,能夠在穩定性較差的互聯網環境中,最大限度保證兩端通信的順暢。
移動辦公人員可以根據自己的需要選擇IPSec VPN與中心互聯通信,同時信息中心提供了SSL VPN的接入方式,保障移動辦公人員在各種外出情況下與集團公司進行安全保密的數據通信。通過廣域網的負載均衡技術,用戶可以通過一個域名,自動連接到速度最快、效率最高的VPN接入鏈路上,并且在鏈路出現問題時可以自動切換,保證信息傳遞的可靠性和持續性。用戶的訪問請求會做全局的多鏈路負載處理,定向到最近的接入中心訪問網絡,從而使用戶的請求得到最快的響應。
集團公司信息中心網絡與大中心節點之間采用專線的方式進行連通,信息中心采用的VPN與廣域網負載均衡的技術向二級節點和移動用戶提供多進入點的VPN方式,保障他們在某個中心節點出現問題時,能夠通過其他中心節點的VPN設備進入到集團公司的網絡平臺中,從而快速有效地進行各項應用和數據的訪問。
各地接入中心的VPN系列產品采用統一的身份認證平臺,通過在兗礦集團專網內設置的認證服務器進行授權和審計等。
通過Web代理、應用代理和網絡隧道等方式支持B/S、C/S等各種網絡應用,實現與兗礦集團的復雜環境無縫結合。
方便用戶才能持久
兗礦集團信息中心在采用全局負載的VPN整體解決方案之后,兗礦集團的用戶能夠更加靈活方便地訪問集團的中心業務及應用。無論用戶身在何處,都可以快速安全地接入集團網絡。用戶不需要關心是通過哪一個接入中心訪問網絡的,以后隨著業務擴展而增加新的接入中心,對用戶來說也是完全透明的。
兗礦集團企業專網的建設已經非常成熟,遍及全國,通過專網訪問速度很快,沒有多個網絡運營商之間的互連互通問題。采用VPN全局接入負載的整體解決方案,將充分發揮兗礦集團專網的優勢,跨過不同運營商之間的瓶頸障礙,實現了統一、有效、高可靠的VPN體系。
背景資料
山東兗州礦業集團是國家特大型重點企業集團,是現代企業制度全國100家試點企業,也是全國120家企業集團試點企業之一。兗礦集團目前擁有50家全資子公司、控股公司和參股公司,業務涉及采礦、煤化工、建筑等10余個行業,總資產達228.44億人民幣。
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄