背景分析：
    中油潔能集團(tuán)有限公司是在香港聯(lián)合交易所主板上市的公司，股票代碼0260。主營(yíng)業(yè)務(wù)：汽車燃?xì)庋b置設(shè)備的研制、開(kāi)發(fā)、生產(chǎn)及相應(yīng)的技術(shù)服務(wù)；天然氣的生產(chǎn)加工、全國(guó)范圍內(nèi)的CNG及LPG汽車加氣站的投資建設(shè)及網(wǎng)絡(luò)運(yùn)營(yíng)；以及提供節(jié)約能源的技術(shù)開(kāi)發(fā)和CNG及LPG汽車加氣站的系統(tǒng)集成服務(wù)。考慮到大陸地區(qū)的巨大市場(chǎng)發(fā)展?jié)摿Γ杏蜐嵞芗瘓F(tuán)有限公司在北京成立了投資和管理的“北京中油潔能環(huán)保科技有限責(zé)任公司”。1999年迄今，在汽車燃?xì)庋b置方面的市場(chǎng)占有率達(dá)到了40%。在北京、青島、長(zhǎng)春、鄭州等城市先后建成加氣站60余座，約占全國(guó)加氣站市場(chǎng)份額的25%。
    需求分析：
    時(shí)至今日，隨著公司規(guī)模的不斷發(fā)展擴(kuò)大，公司在各個(gè)省份下的加氣站的不斷增加，北京總公司開(kāi)始感到對(duì)各個(gè)加氣點(diǎn)的單據(jù)數(shù)據(jù)在傳輸上出現(xiàn)了監(jiān)控管理的難度，考慮到一些數(shù)據(jù)的重要性，北京總公司想通過(guò)建設(shè)一個(gè)安全的網(wǎng)絡(luò)來(lái)保障數(shù)據(jù)的傳輸，如果由各地的運(yùn)營(yíng)商提供的“專網(wǎng)”的方式構(gòu)建網(wǎng)絡(luò)，在安全性上，的確是保障了數(shù)據(jù)的安全，但是必須要向運(yùn)營(yíng)商交付高昂的專線費(fèi)用，而且各個(gè)地方加氣站過(guò)于分散的情況也使得網(wǎng)絡(luò)專線的鋪設(shè)成為不可能，但是如果將重要數(shù)據(jù)的傳輸暴露在公用網(wǎng)絡(luò)中，一些重要的單據(jù)數(shù)據(jù)則又會(huì)面臨著被他人攔截并用于非法目的的安全隱患。
    因此，中油潔能集團(tuán)有限公司希望能夠通過(guò)相對(duì)低廉的資金成本投入，架設(shè)一個(gè)高安全防范的網(wǎng)絡(luò)結(jié)構(gòu)，一期建設(shè)將公司轄下加氣站和數(shù)據(jù)中心共50多個(gè)數(shù)據(jù)傳輸點(diǎn)聯(lián)接起來(lái)，來(lái)保障公司數(shù)據(jù)在網(wǎng)絡(luò)傳輸中的安全，在將來(lái)公司網(wǎng)絡(luò)二期互聯(lián)建設(shè)中，不僅打算將剩余的偏遠(yuǎn)加氣站并入網(wǎng)絡(luò)構(gòu)架之中，還要與香港總公司實(shí)現(xiàn)安全的OA，視頻互聯(lián)等。
    系統(tǒng)組網(wǎng)：

 
    如上圖所示：
    中油潔能集團(tuán)有限公司與下屬各分公司，加氣站的局域網(wǎng)絡(luò)仍然保持著現(xiàn)有互連方式不變，需要改動(dòng)的僅在外網(wǎng)接入端口上采用ICEFLOW VPN系列的安全設(shè)備。北京總公司，各省級(jí)公司，以及底下各加氣站點(diǎn)的PC機(jī)終端機(jī)，采用ICEFLOW VPN產(chǎn)品互聯(lián)。ICEFLOW VPN產(chǎn)品的IPSec技術(shù)是基于公共IP網(wǎng)絡(luò)的。數(shù)據(jù)在公共網(wǎng)絡(luò)中傳輸，因此也很容易被其他人截獲，IPSec VPN技術(shù)的安全性是通過(guò)對(duì)數(shù)據(jù)包進(jìn)行加密來(lái)防止數(shù)據(jù)被他人非法獲得，其主要技術(shù)包括：隧道技術(shù)、加密技術(shù)、密鑰技術(shù)、認(rèn)證技術(shù)等。通過(guò)對(duì)數(shù)據(jù)進(jìn)行高位且不可逆的加密，保證數(shù)據(jù)包即使被他人截獲也無(wú)法破譯，從而實(shí)現(xiàn)數(shù)據(jù)的安全傳輸。如同將存折放在抽屜里，客戶數(shù)據(jù)的安全性依賴于采用的加密技術(shù)及其加密的程度。
    IPSec VPN技術(shù)目前已相當(dāng)成熟，采用IPSec加密后，加密位已可達(dá)192位，并有動(dòng)態(tài)密鑰等技術(shù)確保其安全性。同時(shí)由于大多數(shù)用戶本身都具有訪問(wèn)互聯(lián)網(wǎng)的需求，也都通過(guò)各種形式接入互聯(lián)網(wǎng)，通過(guò)互聯(lián)網(wǎng)建立業(yè)務(wù)網(wǎng)絡(luò)的VPN，可有效利用現(xiàn)有網(wǎng)絡(luò)，降低用戶的網(wǎng)絡(luò)運(yùn)行費(fèi)用。
    IPSec VPN客戶僅僅是通過(guò)運(yùn)營(yíng)商接入互聯(lián)網(wǎng)，而VPN由用戶自己構(gòu)建，所有權(quán)限掌握在自己手中，任何業(yè)務(wù)上的調(diào)整，都可以自己實(shí)現(xiàn)，同時(shí)網(wǎng)絡(luò)還可建立在不同的運(yùn)營(yíng)商之間，具有很強(qiáng)的靈活性。客戶可以根據(jù)每個(gè)節(jié)點(diǎn)當(dāng)?shù)氐膶?shí)際情況選擇不同的運(yùn)營(yíng)商，不論通過(guò)哪個(gè)運(yùn)營(yíng)商，只要能接入公網(wǎng)就可以接入自己的VPN網(wǎng)絡(luò)。
    冰峰VPN是企業(yè)分級(jí)式管理中應(yīng)用較為廣泛的產(chǎn)品，適用于企業(yè)的接入網(wǎng)建設(shè)對(duì)于企業(yè)級(jí)應(yīng)用的多級(jí)VPN建設(shè)，R系列也適用于二級(jí)分支機(jī)構(gòu)（如鄉(xiāng)鎮(zhèn)）的多點(diǎn)接入網(wǎng)絡(luò)建設(shè)方案，在全網(wǎng)互聯(lián)中起著承上啟下的關(guān)鍵作用。
    在多數(shù)據(jù)庫(kù)應(yīng)用方面，考慮到數(shù)據(jù)流的內(nèi)容不確定性等因素，冰峰產(chǎn)品在設(shè)計(jì)之初，便就兼容性能上做了極大的補(bǔ)充，在應(yīng)對(duì)多數(shù)據(jù)庫(kù)、多操作系統(tǒng)、多接入方式、多加密算法、以及多瀏覽器的方式上，加強(qiáng)對(duì)現(xiàn)有網(wǎng)絡(luò)的高穿透性能，徹底實(shí)現(xiàn)全國(guó)連接，無(wú)縫融合的兼容。
    應(yīng)用效果：
    北京中油潔能環(huán)保公司通過(guò)選用ICEFLOW VPN產(chǎn)品，與各省的項(xiàng)目公司，加氣站取得了VPN的互聯(lián)，各省內(nèi)加氣站分點(diǎn)將ERP數(shù)據(jù)分別向各省項(xiàng)目公司進(jìn)行數(shù)據(jù)提交及匯總，通過(guò)各項(xiàng)目公司的匯總數(shù)據(jù)，將再次通過(guò)IPSec VPN安全傳輸隧道傳輸?shù)奖本┑目偣荆员氵M(jìn)行數(shù)據(jù)的二次匯總。
    由于各加氣站的節(jié)點(diǎn)提交的數(shù)據(jù)量過(guò)大，各項(xiàng)目公司起到的作用實(shí)際上是為北京的數(shù)據(jù)中心提供異地的運(yùn)算匯總負(fù)載，并降低北京總公司的整體運(yùn)算量，以便于將冗余的系統(tǒng)資源，為后期向香港地區(qū)的數(shù)據(jù)互聯(lián)提供服務(wù)基礎(chǔ)。
    該VPN網(wǎng)絡(luò)的建立從根本上解決了公司在傳輸數(shù)據(jù)時(shí)的安全隱患和資金投入的矛盾問(wèn)題，低廉的成本投入為公司的發(fā)展節(jié)約了大量的資金，高安全性的VPN技術(shù)為數(shù)據(jù)的網(wǎng)絡(luò)傳輸帶來(lái)了高質(zhì)量的安全保障，使得公司管理人員不必在為數(shù)據(jù)的安全問(wèn)題所煩惱。
    針對(duì)大流量應(yīng)用，集成的流量控制模塊，配合組策略及細(xì)致的用戶控制功能，使得企業(yè)ERP、單據(jù)傳輸、資源共享等大流量應(yīng)用可以輕松管控，VPN網(wǎng)絡(luò)的建設(shè)成功也為公司將來(lái)與香港總公司進(jìn)行協(xié)同OA，視頻互聯(lián)應(yīng)用帶來(lái)了發(fā)展的可能。