上海锦江国际集团企业网建设案例分析

　　 
　　锦江国际集团是中国规模最大的综合性旅游企业集团之一，以酒店、餐饮服务、旅游客运业为核心产业，并设有酒店、旅游、客运、地产、商贸、金融、食品、教育八个事业部。总资产168亿元。“锦江”商标为国内驰名商标，位列“中国500最具价值品牌排行榜”第40位、上海地区第4位。

　　
　　锦江国际集团投资和管理138家酒店、3万余间（套）客房，在全球酒店集团300强中排名第35位，列亚洲第一位；拥有“上海国旅”、“锦江旅游”、“华亭海外”等5家国际旅行社和“锦江汽车”7000辆中高档客车；合资经营“麦德龙”、“肯德基”、“新亚大家乐”、“吉野家”等著名品牌；控股“锦江酒店”、“锦江旅游”、“锦江投资”3家上市公司；合资组建锦江国际BTI商务旅行有限公司、锦江国际理诺士酒店管理学院。
　　
　　现状分析
　　由于行业的需求，建立一个实时传输数据的网络是必需的，但是由于当时互联网技术的限制以及行业规模较小，该行业的公司大多采用了30B+D的网络架构方式，这种方式每条链路速率限制在64Kbit/s左右，各营业网点拨号至总部，外地办公点需要拨打长途，采用拨号方式，因此，通信费用非常昂贵。
　　
　　近几年来，信息化程度在各行业不断加深。营业网点的不断增加，传输的信息量不断增长，基于网络的应用（如办公自动化、视频通信等）也迫在眉睫。而现有的网络已经没办法承载多业务频繁数据交流，越来越暴露出以下问题：
　　
　　通信速率低，造成信息传输反应慢，影响了信息系统的效率；
　　
　　通信费用高，外地经营点甚至需要博大长途电话访问公司总部信息；
　　
　　网络灵活性差，若采用专线方式互联，则无法满足移动用户或临时用户对信息资源的访问，而且昂贵的通信费用让企业难以负担；
　　
　　需求分析
　　锦江国际集团存在以下特点：
　　
　　1)办公地点众多；
　　
　　2)分布范围广；
　　
　　3)通信规模大小不一；
　　
　　4)各分部队用心费用承受能力不一；
　　
　　5)需要定时/实时地访问集团总部办公系统；
　　
　　因此，企业内部网络结构需要改造、升级；企业要解决互联速率低，数据传送高峰时间拥塞情况严重，数据滞后的情况；企业与其合作伙伴（供应链、销售链）的应用、信息互连；企业要新增长点，向全国、全球扩张，要进一步加大网上交易；
　　
　　通过自身需求分析，锦江国际集团对于新系统提出以下要求：
　　
　　1）提高效率：资源集中，易整合，利用率高；
　　
　　2）扩张简便：轻松增加分支机构，无需担心数据的全国乃至全球扩张；
　　
　　3）广泛资源共享：动态的交易流，实时的物流信息，不仅有利于自身管理决策，还可以提高与合作伙伴的交易效率，从而降低交易成本；
　　
　　4）节省费用：适应规模扩张，降低边际成本，提升单位成本贡献率；
　　
　　经过对锦江国际集团的实际情况进行深入分析，迈普与上海电信建议构建基于IPSec VPN解决方案的企业VPN网络，全面满足了锦江国际集团的需求。
　　
　　方案介绍
　　锦江国际集团现已有局域网，并且网络规模比较大，使用宽带路由器或防火墙连接到Internet。通过在宽带路由器或防火墙上做NAT，使局域网可以访问Internet，通过Internet可以访问用户运行的内网服务。
　　
　　方案中MPSec VPN3005B可以作为用户网络出口，在MPSec VPN3005B后面可以接用户已有得宽带路由器或防火墙（MPSec VPN3005B本身自带包过滤防火墙），也可以直接接交换机连接用户网络。由MPSec VPN3005负责Internet的接入（如ADSL拨号）。MPSec VPN3005B也可以根据用户得需要放置于用户的接入Internet服务器后，MPSec VPN3005B使用私网地址通过NAT穿越技术接入VPN网络。在MPSec VPN3005B上做NAT策略，以满足用户的Internet网络访问需求。
　　
　　当用户已用的局域网地址不符合网络规划的地址，而且修改地址涉及到服务器、应用的软件的修改时，可以在MPSec VPN3005B后接宽带路由器或防火墙。
　　
　　方案特点
　　1） 高安全性：采用支持128位高强度加密算法加密，高效的用户接入控制机制，可以保证企业关键业务跨越Internet部署，安全实现电子进销存，为企业信息与数据交流提供安全保障；
　　
　　2）高度灵活性：IPSec VPN加密隧道能穿透经过双向NAT转换的私有网络，无需对用户已有网络进行很大的改动，方便用户对网络系统进行IPSec VPN的安全建设；支持多种VPN网络接入方式(包括支持ADSL、GPRS拨号和远程动态IP地址接入等)，对用户接入方式无太高要求，支持远程移动办公，分支机构、个人与公司的VPN网关建立隧道连接，进入公司允许的内网。
　　
　　3）稳定性强：重要节点可支持双电源备份、配置文件备份、双机热备份多种备份方式，保证用户系统运行的稳定性和连续性。
　　
　　4）简单易用：开展基于C/S结构的应用，保证数据随时随地可被安全访问；实现对等网络延伸，方便大规模数据传输；可安全地实现供应链的连接，向电子商务迈进；所有的维护都将由电信运营商解决；
　　
　　5） 成本低：只需要利用Internet，不需要使用昂贵的专线网络，用户只需要缴纳全国统一的设备月租费，而无需投资购买任何VPN设备，后期的系统维护和VPN软硬件升级将由运营商免费提供，这样大大减少了企业的资金、人力投入；
　　
　　效果分析
　　1）锦江国际集团IPSec VPN新网络实现了企业内部的互联互通，信息交流和数据传输不受任何限制，分支机构可以利用互联网作为主要承载网络，采用IPSec VPN技术实现端到端数据的安全高速互联，同时企业关键业务能够得到充分保障；
　　
　　2）主用线路采用ADSL高带宽线路，方便今后在现有网络上运行多套内部系统，避免了今后繁琐的网络改造；
　　
　　3）VPN网络由电信提供集成建设和运行维护，减少了企业的运营成本，简化了企业内的维护流程。而且，锦江国际集团不需要投资购买任何网络设备和聘请技术人员，为企业节省了大量的资金。
　　
　　用户点评
　　锦江国际集团VPN网络实现了企业内部之间、企业与Internet以及企业与合作伙伴之间的高安全、高速率、低成本互联互通，新建成的IPSec VPN运行良好，使得企业运转效率得到很大提高，大大提升了锦江国际集团的快速反应能力。

原文转自：http://www.ltesting.net