解決方案
某集團(tuán)網(wǎng)絡(luò)建設(shè)方案
- 發(fā)布時間：2017/8/14來源：深圳市天潤達(dá)科技有限公司
- 項目背景：
本項目是XX集團(tuán)總部網(wǎng)絡(luò)和分公司、辦事處以及全國近千家直營店和加盟店的網(wǎng)絡(luò)優(yōu)化和無線安全覆蓋規(guī)劃設(shè)計，該項目的設(shè)計考慮了現(xiàn)有業(yè)務(wù)的運行，也規(guī)劃了未來業(yè)務(wù)的支持?jǐn)U展。在設(shè)計中既考慮了項目的實施，又考慮了在服務(wù)和質(zhì)量保障上進(jìn)行充分設(shè)計。
項目架構(gòu)圖：
主要結(jié)構(gòu)設(shè)計：
SANGFOR AD應(yīng)用交付
企業(yè)總部網(wǎng)絡(luò)Internet出口
出入站鏈路負(fù)載
服務(wù)器負(fù)載，健康檢測
SANGFOR AF下一代防火墻
WEB應(yīng)用防護(hù)，網(wǎng)站防篡改
IPS入侵防御
APT攻擊防護(hù)
SANGFOR AC上網(wǎng)行為管理
管理審計企業(yè)總部網(wǎng)絡(luò)上網(wǎng)行為，規(guī)范內(nèi)部網(wǎng)絡(luò)
監(jiān)控內(nèi)部網(wǎng)絡(luò)實時狀況
SANGFOR WOC 廣域網(wǎng)優(yōu)化
針對總部和分支的專線做數(shù)據(jù)和應(yīng)用層面的優(yōu)化
削減專線冗余數(shù)據(jù)，提升用戶訪問體驗
SANGFOR MIG智能網(wǎng)關(guān)
在辦事處部署MIG實現(xiàn)與總部VPN對接
實現(xiàn)與總部安全的虛擬隧道
SANGFOR SSL VPN 安全網(wǎng)關(guān)
在總部部署SSL VPN和辦事處實現(xiàn)VPN對接
遠(yuǎn)程應(yīng)用發(fā)布（EasyConnect）、企業(yè)應(yīng)用安全加固（EasyApp）等多種移動終端的安全接入方式
SUNDRAY WAC 無線
SUNDRAY無線解決方案精細(xì)化的認(rèn)證策略能夠有更高的用戶體驗和無線安全級別
SUNDRAY 無線營銷推廣功能能更好的傳播企業(yè)文化
項目介紹：
為了保障該集團(tuán)總部網(wǎng)絡(luò)和分公司、辦事處以及加盟店的業(yè)務(wù)的高可用性，大部分網(wǎng)絡(luò)設(shè)備都安裝雙機模式部署�？偛烤W(wǎng)關(guān)出口架設(shè)AD，對鏈路及服務(wù)器做負(fù)載均衡。為保證業(yè)務(wù)的安全性，在AD后架設(shè)AF，對內(nèi)外網(wǎng)絡(luò)進(jìn)行防護(hù)。AC做網(wǎng)橋部署，對內(nèi)網(wǎng)進(jìn)行上網(wǎng)行為管控，規(guī)范管理內(nèi)部網(wǎng)絡(luò)。SSL VPN旁路部署，和辦事處的MIG通過IPSEC VPN形成組網(wǎng)，并為加盟店及移動辦公人員提供安全的接入方式。分公司架設(shè)WOC作為網(wǎng)絡(luò)出口與總部進(jìn)行加速VPN的虛擬通道連接，并且分公司能實現(xiàn)流量管控，保證業(yè)務(wù)高可用�？偛坎渴鹌髽I(yè)級WLAN，精細(xì)化的策略能夠有更高的用戶體驗和無線安全級別，實現(xiàn)終端無線接入的統(tǒng)一管理。
項目優(yōu)勢：
企業(yè)總部通過AD實現(xiàn)出入站及服務(wù)器負(fù)載，實時監(jiān)控鏈路及服務(wù)器狀態(tài)。
SANGFOR AF提供L2-L7層安全可視的全面防護(hù)，通過雙向檢測網(wǎng)絡(luò)流量，有效識別來自網(wǎng)絡(luò)層和應(yīng)用層的內(nèi)容風(fēng)險 ，可以抵御來源更廣泛、操作更簡便、危害更明顯的應(yīng)用層攻擊。
SANGFOR AC規(guī)范管理內(nèi)部網(wǎng)絡(luò)，監(jiān)控內(nèi)部網(wǎng)絡(luò)實時狀況。
SANGFOR WOC設(shè)備針對總部和分支的專線做數(shù)據(jù)和應(yīng)用層面的優(yōu)化，削減專線冗余數(shù)據(jù)70%以上，提升用戶訪問體驗。
SANGFOR SSL VPN、MIG設(shè)備針對不同的辦公場景，提供高效安全的通信隧道。
SUNDRAY無線方案精細(xì)化的策略能給用戶更高的體驗，推廣功能能更好的傳播企業(yè)文化。
