上海錦江國際集團企業網建設案例分析

2019-11-04 22:37:27

字體：大中小

來源：轉載

供稿：網友

　　錦江國際集團是中國規模最大的綜合性旅游企業集團之一，以酒店、餐飲服務、旅游客運業為核心產業，并設有酒店、旅游、客運、地產、商貿、金融、食品、教育八個事業部。總資產168億元。“錦江”商標為國內馳名商標，位列“中國500最具價值品牌排行榜”第40位、上海地區第4位。
　　
　　錦江國際集團投資和治理138家酒店、3萬余間（套）客房，在全球酒店集團300強中排名第35位，列亞洲第一位；擁有“上海國旅”、“錦江旅游”、“華亭海外”等5家國際旅行社和“錦江汽車”7000輛中高檔客車；合資經營“麥德龍”、“肯德基”、“新亞大家樂”、“吉野家”等聞名品牌；控股“錦江酒店”、“錦江旅游”、“錦江投資”3家上市公司；合資組建錦江國際BTI商務旅行有限公司、錦江國際理諾士酒店治理學院。
　　
　　現狀分析
　　由于行業的需求，建立一個實時傳輸數據的網絡是必需的，但是由于當時互聯網技術的限制以及行業規模較小，該行業的公司大多采用了30B+D的網絡架構方式，這種方式每條鏈路速率限制在64Kbit/s左右，各營業網點撥號至總部，外地辦公點需要撥打長途，采用撥號方式，因此，通信費用非常昂貴。
　　
　　近幾年來，信息化程度在各行業不斷加深。營業網點的不斷增加，傳輸的信息量不斷增長，基于網絡的應用（如辦公自動化、視頻通信等）也迫在眉睫。而現有的網絡已經沒辦法承載多業務頻繁數據交流，越來越暴露出以下問題：
　　
　　通信速率低，造成信息傳輸反應慢，影響了信息系統的效率；
　　
　　通信費用高，外地經營點甚至需要博大長途電話訪問公司總部信息；
　　
　　網絡靈活性差，若采用專線方式互聯，則無法滿足移動用戶或臨時用戶對信息資源的訪問，而且昂貴的通信費用讓企業難以負擔；
　　
　　需求分析
　　錦江國際集團存在以下特點：
　　
　　1)辦公地點眾多；
　　
　　2)分布范圍廣；
　　
　　3)通信規模大小不一；
　　
　　4)各分部隊專心費用承受能力不一；
　　
　　5)需要定時/實時地訪問集團總部辦公系統；
　　
　　因此，企業內部網絡結構需要改造、升級；企業要解決互聯速率低，數據傳送高峰時間擁塞情況嚴重，數據滯后的情況；企業與其合作伙伴（供給鏈、銷售鏈）的應用、信息互連；企業要新增長點，向全國、全球擴張，要進一步加大網上交易；
　　
　　通過自身需求分析，錦江國際集團對于新系統提出以下要求：
　　
　　1）提高效率：資源集中，易整合，利用率高；
　　
　　2）擴張簡便：輕松增加分支機構，無需擔心數據的全國乃至全球擴張；
　　
　　3）廣泛資源共享：動態的交易流，實時的物流信息，不僅有利于自身治理決策，還可以提高與合作伙伴的交易效率，從而降低交易成本；
　　
　　4）節省費用：適應規模擴張，降低邊際成本，提升單位成本貢獻率；
　　
　　經過對錦江國際集團的實際情況進行深入分析，邁普與上海電信建議構建基于ipSec VPN解決方案的企業VPN網絡，全面滿足了錦江國際集團的需求。
　　
　　方案介紹
　　錦江國際集團現已有局域網，并且網絡規模比較大，使用寬帶路由器或防火墻連接到Internet。通過在寬帶路由器或防火墻上做NAT，使局域網可以訪問Internet，通過Internet可以訪問用戶運行的內網服務。
　　上海錦江國際集團企業網建設案例分析

　　方案中MPSec VPN3005B可以作為用戶網絡出口，在MPSec VPN3005B后面可以接用戶已有得寬帶路由器或防火墻（MPSec VPN3005B本身自帶包過濾防火墻），也可以直接接交換機連接用戶網絡。由MPSec VPN3005負責Internet的接入（如ADSL撥號）。MPSec VPN3005B也可以根據用戶得需要放置于用戶的接入Internet服務器后，MPSec VPN3005B使用私網地址通過NAT穿越技術接入VPN網絡。在MPSec VPN3005B上做NAT策略，以滿足用戶的Internet網絡訪問需求。
　　
　　當用戶已用的局域網地址不符合網絡規劃的地址，而且修改地址涉及到服務器、應用的軟件的修改時，可以在MPSec VPN3005B后接寬帶路由器或防火墻。
　　
　　方案特點
　　1）高安全性：采用支持128位高強度加密算法加密，高效的用戶接入控制機制，可以保證企業要害業務跨越Internet部署，安全實現電子進銷存，為企業信息與數據交流提供安全保障；
　　
　　2）高度靈活性：IPSec VPN加密隧道能穿透經過雙向NAT轉換的私有網絡，無需對用戶已有網絡進行很大的改動，方便用戶對網絡系統進行IPSec VPN的安全建設；支持多種VPN網絡接入方式(包括支持ADSL、GPRS撥號和遠程動態IP地址接入等)，對用戶接入方式無太高要求，支持遠程移動辦公，分支機構、個人與公司的VPN網關建立隧道連接，進入公司答應的內網。
　　
　　3）穩定性強：重要節點可支持雙電源備份、配置文件備份、雙機熱備份多種備份方式，保證用戶系統運行的穩定性和連續性。
　　
　　4）簡單易用：開展基于C/S結構的應用，保證數據隨時隨地可被安全訪問；實現對等網絡延伸，方便大規模數據傳輸；可安全地實現供給鏈的連接，向電子商務邁進；所有的維護都將由電信運營商解決；
　　
　　5）成本低：只需要利用Internet，不需要使用昂貴的專線網絡，用戶只需要繳納全國統一的設備月租費，而無需投資購買任何VPN設備，后期的系統維護和VPN軟硬件升級將由運營商免費提供，這樣大大減少了企業的資金、人力投入；
　　
　　效果分析
　　1）錦江國際集團IPSec VPN新網絡實現了企業內部的互聯互通，信息交流和數據傳輸不受任何限制，分支機構可以利用互聯網作為主要承載網絡，采用IPSec VPN技術實現端到端數據的安全高速互聯，同時企業要害業務能夠得到充分保障；
　　
　　2）主用線路采用ADSL高帶寬線路，方便今后在現有網絡上運行多套內部系統，避免了今后繁瑣的網絡改造；
　　
　　3）VPN網絡由電信提供集成建設和運行維護，減少了企業的運營成本，簡化了企業內的維護流程。而且，錦江國際集團不需要投資購買任何網絡設備和聘請技術人員，為企業節省了大量的資金。
　　
　　用戶點評
　　錦江國際集團VPN網絡實現了企業內部之間、企業與Internet以及企業與合作伙伴之間的高安全、高速率、低成本互聯互通，新建成的IPSec VPN運行良好，使得企業運轉效率得到很大提高，大大提升了錦江國際集團的快速反應能力。

上一篇：BOSON NETSIM下載地址及破解圖解全攻略

下一篇：小細節有大文章 MAC地址完美攻略