客戶需求分析

    重慶冠忠（新城）公共交通有限公司是2000年成立的港渝合資的公交客運企業。該公司現有10個下屬單位，從各單位的網絡布局看，各下屬單位的接入網絡建設均采用ISP所提供的基礎網絡連接到互聯網，為了實現統一管理平臺，現需要將下屬10個單位接入到網絡里面建立一個屬于企業自己的專用網絡，以便于開展協同工作，提高管理的水平和效益，以及提高公司信譽和公司產品在市場的占有率。如果采用專線的方式要額外增加一筆開銷，要解決這一問題，目前可以通過采取基于Internet的VPN（虛擬專用網）解決。

    從來自冠忠新城公司的網絡規劃看，各下屬單位中，除個別獨具規模的子公司/單位已建設了獨立的內部互聯局域網，仍有部分單位采用的是單機撥號接入，個別專項負責人則采用移動方式拔號入網。要建立起統一的企業專用網接入平臺，必須保證VPN應用多種方式接入的兼容性。

    另一方面，對于公交公司等物流運輸行業的非專業IT機構，IT從業人員的不高，要求在每個下屬單位、機構中安排高級別的IT管理人員是極不明智的。采用VPN方案還必須要考慮到企業職工對IT技術的認識程度，越是智能化、越是簡易操作的產品方案對物流運輸行業來說越是易于普及。

    方案概述

    根據網絡環境特征，以上海冰峰網絡ICEFLOW F系列VPN產品作為中心設備。下屬各單位中，凡具備局域網互聯規模的下屬單位，推薦采用ICEFLOW R系列VPN產品與總公司互連。其它單機獨立運作，以及需要具備移動辦公需求的工作點，則采用ICEFLOW VPN客戶端連接到總公司，使得各節點與中心節點之間建立起一套完全獨自的企業安全專用網絡接入平臺。如下圖：

    該方案的實施條件，必須完成公交公司下屬單位統一管理工作，通過VPN的互聯管理，實行對用戶組資源的合理分配、建立規范組策略、安排監管監控負責人等。由于冰峰VPN產品的架設能夠與原有網絡結構兼容，無需對現有網絡進行操刀改革；在設置操作上基本只需中心節點進行單方面維護操作，使得冰峰VPN得以在公交公司這類運輸物流的各下屬單位中快速普及，讓企業輕松建立統一網絡系統應用平臺，實現多方遠程接入，保證企業每一個下屬單位的IT與應用規范化管理。

    ICEFLOW VPN構建特點：

    多線路接入，支持光纖、ADSL、DDN、Cable modem等各種寬帶接入方式，同一設備支持多種網絡線路的并接方式（比如電信、網通的同時接入，并且具備對來自不同運營商的用戶實現自動選擇最優線路接入等功能），保證在目前多種的網絡接入方式下我們也可以通過VPN技術構建安全的專用網絡達到現在以至將來的應用系統的需要；

    集成VPN、防火墻的綜合性網關，形成產品集約化整合概念，有效的保護內部網絡是安全，具備完善的對P2P、QQ、MSN等網絡軟件的控制管理功能，讓網絡架構更加簡單，只需將ICEFLOW VPN產品接在公網接口和局域網交換機之間，即可實現多功能應用需求；多功能一體的綜合性安全設備，具備完善的防火墻功能。

    充分利用公共網絡四通八達的優點，輕松架構VPN網絡，不論在任何地方以任何方式接入公網，都能建立VPN，節省額外租用專線的費用；

    可以多運營商、多線路互相備份，不用擔心網絡斷線，確保系統的可靠性；

    可以對不同的網絡接入商實現線路最優接入，保證訪問的速度快捷，解決目前的不同運營商之間互聯互通的瓶頸問題；

    同時支持IPSEC、L2TP、PPTP、SSL協議（TSSL、WEB SSL、WEB TSSL），是目前支持VPN協議最多的產品，可保證用戶在任何網絡環境下都能選擇最合適的協議接入VPN；
    支持網絡的透明傳輸，各種應用系統軟件包括異地ERP，財務軟件，遠程教育，異地OA，客戶關系管理，IP電話，視頻會議，遠程視頻監控均可在ICEFLOW VPN平臺上直接運行。

    應用效果：

    通過對多子網的遠程互聯，重慶冠忠公交公司輕松具備多網段接入的統一平臺應用，對于即將實現的各種應用軟件、管理系統、遠程應用服務等都能輕松接駁，目前該公司的協同工作、OA應用、監督管理等各項系統正在逐步上線，輔助已形成的分級分權管理模式。

    通過VPN接入網平臺與各項系統的完善搭載，在各應用節點上的工作人員都能夠在不改變原始授權的情況下，輕松執行安全操作。VPN應用實質上已平衡了用戶的IT應用水平，保證了各級部門的成員都能快速接受良好的人機界面。

    即便是對相關上級監管部分的訪問授權，簡便的客戶端，綠色的加載執行操作，讓重慶市公交集團與重慶冠忠公交公司都能進行相互助益的信息資源共享及交流。

    相關案例：

    為提高車輛運輸管理手段現代化水平，提升管理科技含量，北京八方達巴士汽運有限公司在各停車場實施遠程電子監控系統，并通過ICEFLOW VPN，使得公司總部可隨時查看各停車場動態，便于遠程協調、指揮工作。

    通過VPN不僅可以解決數據、語音傳輸問題，同樣可以提供高品質視頻信息的傳輸，有效實現遠程監控。ICEFLOW VPN路由器通過訪問控制、傳輸加密及網絡化集中管理等技術保障，不僅保證了該公司總部和分支間自由、安全、靈活的聯系方式，而且能夠保證圖像傳輸的完整性。同時，其強大的基于防火墻策略的VPN配置和監控，可優化網絡資源；其強大的可擴展性，簡便對加入網絡的新用戶進行調度，并不需改變原有網絡結構。