《sangfor_sslvpn案例_北京住总集团》由会员分享，可在线阅读，更多相关《sangfor_sslvpn案例_北京住总集团（2页珍藏版）》请在金锄头文库上搜索。
1、第第 1 章章 需求分析需求分析北京住总集团是以科技研发为先导，房地产开发为龙头，建安施工为基础，文体、商贸、现代服务相结合，跨地区、跨行业、跨所有制、跨国经营的现代大型企业集团，位居中国企业 500 强前列，问鼎全球 225 家最大国际承包商。集团下属有 30 多家子公司和合资、合作企业，各类专业技术人员 5000 余名，业务遍及上海、海口、拉萨等数十个中心城市和亚洲、非洲共 30 多个国家和地区住总集团在高速发展的同时，引入了一批现代化的 IT 应用系统来支撑集团的业务发展，同时在财务管理方面准备增加 ERP、资金系统来搭建财务工作平台，使财务工作的组织性、高效性都提高到一个新的高度。 住
2、总集团目前准备部署用于财务体系的 ERP 系统和资金系统，主要用于支撑集团的财务部门的工作，并联系全国的 120 多个各地的分支机构。ERP 系统和资金系统的服务器坐落在北京的集团总部，各分支在访问总部应用及进行数据传输时经常会面临着跨地区、跨运营商的互联网络环境，且现有的网络部署无法提供对数据传输的安全保密机制，更无法解决跨地区、跨运营商环境下的延时、丢包问题以及广域网传输存在的重复传送大量数据的问题。第第 2 章章 解决方案解决方案通过对住总集团及其下属各分支的网络状况和即将部署的应用系统进行分析，建议在住总集团总部部署两台 SANGFOR 核心 SSLVPN 网关（双机热备） ，其下属各
3、分支的财务人员直接从 IE 登陆总部 SSLVPN 网关，便可全面实现住总集团与其下属各个分支间的安全、高速、便捷的互联互访。以下是深信服科技针对住总集团具体需求所做的 SSLVPN 网络建设方案网络拓扑图：方案说明：方案说明：A， 在住总集团总部以单臂方式部署两台 SANGFOR SSLVPN 网关，实现双机热备。集团属下所有财务系统员工通过 IE 登陆 SSLVPN，进行安全的连通；对于各地的大量出差和移动办公的人员可以实现随时随地的接入。B，单臂部署对住总集团及其下属各分支网络结构影响最小，且不需要改变原有网络的路由配置，只需在出口网关上配置相应路由策略,部署实施工作简单，大大简化技术人员维护工作量。
