
背景分析:
中油潔能集團有限公司是在香港聯合交易所主板上市的公司,股票代碼0260。主營業務:汽車燃氣裝置設備的研制、開發、生產及相應的技術服務;天然氣的生產加工、全國范圍內的CNG及LPG汽車加氣站的投資建設及網絡運營;以及提供節約能源的技術開發和CNG及LPG汽車加氣站的系統集成服務。考慮到大陸地區的巨大市場發展潛力,中油潔能集團有限公司在北京成立了投資和管理的“北京中油潔能環保科技有限責任公司”。1999年迄今,在汽車燃氣裝置方面的市場占有率達到了40%。在北京、青島、長春、鄭州等城市先后建成加氣站60余座,約占全國加氣站市場份額的25%。
需求分析:
時至今日,隨著公司規模的不斷發展擴大,公司在各個省份下的加氣站的不斷增加,北京總公司開始感到對各個加氣點的單據數據在傳輸上出現了監控管理的難度,考慮到一些數據的重要性,北京總公司想通過建設一個安全的網絡來保障數據的傳輸,如果由各地的運營商提供的“專網”的方式構建網絡,在安全性上,的確是保障了數據的安全,但是必須要向運營商交付高昂的專線費用,而且各個地方加氣站過于分散的情況也使得網絡專線的鋪設成為不可能,但是如果將重要數據的傳輸暴露在公用網絡中,一些重要的單據數據則又會面臨著被他人攔截并用于非法目的的安全隱患。
因此,中油潔能集團有限公司希望能夠通過相對低廉的資金成本投入,架設一個高安全防范的網絡結構,一期建設將公司轄下加氣站和數據中心共50多個數據傳輸點聯接起來,來保障公司數據在網絡傳輸中的安全,在將來公司網絡二期互聯建設中,不僅打算將剩余的偏遠加氣站并入網絡構架之中,還要與香港總公司實現安全的OA,視頻互聯等。
系統組網:

如上圖所示:
中油潔能集團有限公司與下屬各分公司,加氣站的局域網絡仍然保持著現有互連方式不變,需要改動的僅在外網接入端口上采用ICEFLOW VPN系列的安全設備。北京總公司,各省級公司,以及底下各加氣站點的PC機終端機,采用ICEFLOW VPN產品互聯。ICEFLOW VPN產品的IPSec技術是基于公共IP網絡的。數據在公共網絡中傳輸,因此也很容易被其他人截獲,IPSec VPN技術的安全性是通過對數據包進行加密來防止數據被他人非法獲得,其主要技術包括:隧道技術、加密技術、密鑰技術、認證技術等。通過對數據進行高位且不可逆的加密,保證數據包即使被他人截獲也無法破譯,從而實現數據的安全傳輸。如同將存折放在抽屜里,客戶數據的安全性依賴于采用的加密技術及其加密的程度。
IPSec VPN技術目前已相當成熟,采用IPSec加密后,加密位已可達192位,并有動態密鑰等技術確保其安全性。同時由于大多數用戶本身都具有訪問互聯網的需求,也都通過各種形式接入互聯網,通過互聯網建立業務網絡的VPN,可有效利用現有網絡,降低用戶的網絡運行費用。
IPSec VPN客戶僅僅是通過運營商接入互聯網,而VPN由用戶自己構建,所有權限掌握在自己手中,任何業務上的調整,都可以自己實現,同時網絡還可建立在不同的運營商之間,具有很強的靈活性。客戶可以根據每個節點當地的實際情況選擇不同的運營商,不論通過哪個運營商,只要能接入公網就可以接入自己的VPN網絡。
冰峰VPN是企業分級式管理中應用較為廣泛的產品,適用于企業的接入網建設對于企業級應用的多級VPN建設,R系列也適用于二級分支機構(如鄉鎮)的多點接入網絡建設方案,在全網互聯中起著承上啟下的關鍵作用。
在多數據庫應用方面,考慮到數據流的內容不確定性等因素,冰峰產品在設計之初,便就兼容性能上做了極大的補充,在應對多數據庫、多操作系統、多接入方式、多加密算法、以及多瀏覽器的方式上,加強對現有網絡的高穿透性能,徹底實現全國連接,無縫融合的兼容。
應用效果:
北京中油潔能環保公司通過選用ICEFLOW VPN產品,與各省的項目公司,加氣站取得了VPN的互聯,各省內加氣站分點將ERP數據分別向各省項目公司進行數據提交及匯總,通過各項目公司的匯總數據,將再次通過IPSec VPN安全傳輸隧道傳輸到北京的總公司,以便進行數據的二次匯總。
由于各加氣站的節點提交的數據量過大,各項目公司起到的作用實際上是為北京的數據中心提供異地的運算匯總負載,并降低北京總公司的整體運算量,以便于將冗余的系統資源,為后期向香港地區的數據互聯提供服務基礎。
該VPN網絡的建立從根本上解決了公司在傳輸數據時的安全隱患和資金投入的矛盾問題,低廉的成本投入為公司的發展節約了大量的資金,高安全性的VPN技術為數據的網絡傳輸帶來了高質量的安全保障,使得公司管理人員不必在為數據的安全問題所煩惱。
針對大流量應用,集成的流量控制模塊,配合組策略及細致的用戶控制功能,使得企業ERP、單據傳輸、資源共享等大流量應用可以輕松管控,VPN網絡的建設成功也為公司將來與香港總公司進行協同OA,視頻互聯應用帶來了發展的可能。
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄