客戶需求分析

    重慶冠忠（新城）公共交通有限公司是2000年成立的港渝合資的公交客運(yùn)企業(yè)。該公司現(xiàn)有10個(gè)下屬單位，從各單位的網(wǎng)絡(luò)布局看，各下屬單位的接入網(wǎng)絡(luò)建設(shè)均采用ISP所提供的基礎(chǔ)網(wǎng)絡(luò)連接到互聯(lián)網(wǎng)，為了實(shí)現(xiàn)統(tǒng)一管理平臺(tái)，現(xiàn)需要將下屬10個(gè)單位接入到網(wǎng)絡(luò)里面建立一個(gè)屬于企業(yè)自己的專用網(wǎng)絡(luò)，以便于開展協(xié)同工作，提高管理的水平和效益，以及提高公司信譽(yù)和公司產(chǎn)品在市場(chǎng)的占有率。如果采用專線的方式要額外增加一筆開銷，要解決這一問題，目前可以通過采取基于Internet的VPN（虛擬專用網(wǎng)）解決。

    從來自冠忠新城公司的網(wǎng)絡(luò)規(guī)劃看，各下屬單位中，除個(gè)別獨(dú)具規(guī)模的子公司/單位已建設(shè)了獨(dú)立的內(nèi)部互聯(lián)局域網(wǎng)，仍有部分單位采用的是單機(jī)撥號(hào)接入，個(gè)別專項(xiàng)負(fù)責(zé)人則采用移動(dòng)方式拔號(hào)入網(wǎng)。要建立起統(tǒng)一的企業(yè)專用網(wǎng)接入平臺(tái)，必須保證VPN應(yīng)用多種方式接入的兼容性。

    另一方面，對(duì)于公交公司等物流運(yùn)輸行業(yè)的非專業(yè)IT機(jī)構(gòu)，IT從業(yè)人員的不高，要求在每個(gè)下屬單位、機(jī)構(gòu)中安排高級(jí)別的IT管理人員是極不明智的。采用VPN方案還必須要考慮到企業(yè)職工對(duì)IT技術(shù)的認(rèn)識(shí)程度，越是智能化、越是簡(jiǎn)易操作的產(chǎn)品方案對(duì)物流運(yùn)輸行業(yè)來說越是易于普及。

    方案概述

    根據(jù)網(wǎng)絡(luò)環(huán)境特征，以上海冰峰網(wǎng)絡(luò)ICEFLOW F系列VPN產(chǎn)品作為中心設(shè)備。下屬各單位中，凡具備局域網(wǎng)互聯(lián)規(guī)模的下屬單位，推薦采用ICEFLOW R系列VPN產(chǎn)品與總公司互連。其它單機(jī)獨(dú)立運(yùn)作，以及需要具備移動(dòng)辦公需求的工作點(diǎn)，則采用ICEFLOW VPN客戶端連接到總公司，使得各節(jié)點(diǎn)與中心節(jié)點(diǎn)之間建立起一套完全獨(dú)自的企業(yè)安全專用網(wǎng)絡(luò)接入平臺(tái)。如下圖：

    該方案的實(shí)施條件，必須完成公交公司下屬單位統(tǒng)一管理工作，通過VPN的互聯(lián)管理，實(shí)行對(duì)用戶組資源的合理分配、建立規(guī)范組策略、安排監(jiān)管監(jiān)控負(fù)責(zé)人等。由于冰峰VPN產(chǎn)品的架設(shè)能夠與原有網(wǎng)絡(luò)結(jié)構(gòu)兼容，無需對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行操刀改革；在設(shè)置操作上基本只需中心節(jié)點(diǎn)進(jìn)行單方面維護(hù)操作，使得冰峰VPN得以在公交公司這類運(yùn)輸物流的各下屬單位中快速普及，讓企業(yè)輕松建立統(tǒng)一網(wǎng)絡(luò)系統(tǒng)應(yīng)用平臺(tái)，實(shí)現(xiàn)多方遠(yuǎn)程接入，保證企業(yè)每一個(gè)下屬單位的IT與應(yīng)用規(guī)范化管理。

    ICEFLOW VPN構(gòu)建特點(diǎn)：

    多線路接入，支持光纖、ADSL、DDN、Cable modem等各種寬帶接入方式，同一設(shè)備支持多種網(wǎng)絡(luò)線路的并接方式（比如電信、網(wǎng)通的同時(shí)接入，并且具備對(duì)來自不同運(yùn)營(yíng)商的用戶實(shí)現(xiàn)自動(dòng)選擇最優(yōu)線路接入等功能），保證在目前多種的網(wǎng)絡(luò)接入方式下我們也可以通過VPN技術(shù)構(gòu)建安全的專用網(wǎng)絡(luò)達(dá)到現(xiàn)在以至將來的應(yīng)用系統(tǒng)的需要；

    集成VPN、防火墻的綜合性網(wǎng)關(guān)，形成產(chǎn)品集約化整合概念，有效的保護(hù)內(nèi)部網(wǎng)絡(luò)是安全，具備完善的對(duì)P2P、QQ、MSN等網(wǎng)絡(luò)軟件的控制管理功能，讓網(wǎng)絡(luò)架構(gòu)更加簡(jiǎn)單，只需將ICEFLOW VPN產(chǎn)品接在公網(wǎng)接口和局域網(wǎng)交換機(jī)之間，即可實(shí)現(xiàn)多功能應(yīng)用需求；多功能一體的綜合性安全設(shè)備，具備完善的防火墻功能。

    充分利用公共網(wǎng)絡(luò)四通八達(dá)的優(yōu)點(diǎn)，輕松架構(gòu)VPN網(wǎng)絡(luò)，不論在任何地方以任何方式接入公網(wǎng)，都能建立VPN，節(jié)省額外租用專線的費(fèi)用；

    可以多運(yùn)營(yíng)商、多線路互相備份，不用擔(dān)心網(wǎng)絡(luò)斷線，確保系統(tǒng)的可靠性；

    可以對(duì)不同的網(wǎng)絡(luò)接入商實(shí)現(xiàn)線路最優(yōu)接入，保證訪問的速度快捷，解決目前的不同運(yùn)營(yíng)商之間互聯(lián)互通的瓶頸問題；

    同時(shí)支持IPSEC、L2TP、PPTP、SSL協(xié)議（TSSL、WEB SSL、WEB TSSL），是目前支持VPN協(xié)議最多的產(chǎn)品，可保證用戶在任何網(wǎng)絡(luò)環(huán)境下都能選擇最合適的協(xié)議接入VPN；
    支持網(wǎng)絡(luò)的透明傳輸，各種應(yīng)用系統(tǒng)軟件包括異地ERP，財(cái)務(wù)軟件，遠(yuǎn)程教育，異地OA，客戶關(guān)系管理，IP電話，視頻會(huì)議，遠(yuǎn)程視頻監(jiān)控均可在ICEFLOW VPN平臺(tái)上直接運(yùn)行。

    應(yīng)用效果：

    通過對(duì)多子網(wǎng)的遠(yuǎn)程互聯(lián)，重慶冠忠公交公司輕松具備多網(wǎng)段接入的統(tǒng)一平臺(tái)應(yīng)用，對(duì)于即將實(shí)現(xiàn)的各種應(yīng)用軟件、管理系統(tǒng)、遠(yuǎn)程應(yīng)用服務(wù)等都能輕松接駁，目前該公司的協(xié)同工作、OA應(yīng)用、監(jiān)督管理等各項(xiàng)系統(tǒng)正在逐步上線，輔助已形成的分級(jí)分權(quán)管理模式。

    通過VPN接入網(wǎng)平臺(tái)與各項(xiàng)系統(tǒng)的完善搭載，在各應(yīng)用節(jié)點(diǎn)上的工作人員都能夠在不改變?cè)际跈?quán)的情況下，輕松執(zhí)行安全操作。VPN應(yīng)用實(shí)質(zhì)上已平衡了用戶的IT應(yīng)用水平，保證了各級(jí)部門的成員都能快速接受良好的人機(jī)界面。

    即便是對(duì)相關(guān)上級(jí)監(jiān)管部分的訪問授權(quán)，簡(jiǎn)便的客戶端，綠色的加載執(zhí)行操作，讓重慶市公交集團(tuán)與重慶冠忠公交公司都能進(jìn)行相互助益的信息資源共享及交流。

    相關(guān)案例：

    為提高車輛運(yùn)輸管理手段現(xiàn)代化水平，提升管理科技含量，北京八方達(dá)巴士汽運(yùn)有限公司在各停車場(chǎng)實(shí)施遠(yuǎn)程電子監(jiān)控系統(tǒng)，并通過ICEFLOW VPN，使得公司總部可隨時(shí)查看各停車場(chǎng)動(dòng)態(tài)，便于遠(yuǎn)程協(xié)調(diào)、指揮工作。

    通過VPN不僅可以解決數(shù)據(jù)、語音傳輸問題，同樣可以提供高品質(zhì)視頻信息的傳輸，有效實(shí)現(xiàn)遠(yuǎn)程監(jiān)控。ICEFLOW VPN路由器通過訪問控制、傳輸加密及網(wǎng)絡(luò)化集中管理等技術(shù)保障，不僅保證了該公司總部和分支間自由、安全、靈活的聯(lián)系方式，而且能夠保證圖像傳輸?shù)耐暾?。同時(shí)，其強(qiáng)大的基于防火墻策略的VPN配置和監(jiān)控，可優(yōu)化網(wǎng)絡(luò)資源；其強(qiáng)大的可擴(kuò)展性，簡(jiǎn)便對(duì)加入網(wǎng)絡(luò)的新用戶進(jìn)行調(diào)度，并不需改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)。