H3C路由为川豪装饰集团构建高速VPN网络

　　一、 用户概述：

　　川豪企业成立于1998年，经过10年发展，已经成为是一家集团化、集成化、工厂化和专业化的大型装饰企业，排名位居国内在装修装饰领域20强之内，目前川豪装饰在成都、重庆、贵阳、南宁设有6个分公司和20多个营业网点，面向广大客户提供从装修，家具配套，到基础材料的全方位的"一站式"装修服务。

　　二、 需求分析：

　　随着公司不断的业务状大，公司的信息化业务支撑和管理成为公司关注的焦点问题，公司有6个分支节点公司，每个分公司都设有相应的设计部与市场部。目前，各分支公司信息建设相对独立，各自运行自己的办公系统。设计部拥有自己独立的联机渲图软件，可通过网络进行大规模效果图进行多PC联机渲染。总部设有OA自动化办公平台系统，主要承载总公司各部门之间的业务流程，文案审批，项目管理，新闻公告，论坛，人事档案，考核考勤，工作日志，通讯录，邮件系统等业务。然而各分公司信息点却相互独立运行，脱离总公司信息管理，成为信息孤岛。

　　为了提升公司的运营管理，使得整个公司与各地分公司协同运营，统一管理，以促进公司发展，拟建立企业专用的通信网络将各地公司互联。

　　用户关注点：

　　1、 企业专用通信网络建设和使用的成本，租用专线模式的费用太高。

　　2、 员工上网行为管理，控制员工使用讯雷，电驴等P2P软件，QQ，MSN，炒股软件，减少带宽资源滥用行为，提高员工的工作效率；

　　3、 网络能抵御ARP攻击，保证业务连续性；

　　三、 解决方案：

　　针对上述需求，四川智天远科技为用户提供了如下解决方案：

　　1、 在总网络出口出布署H3C U200-CAUTM设备，其配置防火墙+防毒墙+上网行为管理软件的模式来解决企业网络的总体安全性；

　　2、 在分支司在网络出口布署一台具有防火墙功能的H3C MSR900型VPN路由器，尤其可提供简单防火墙功能和VPN接入功能与总部通过宽带互联网连接；

　　3、 在办公网中使用H3CS5120P-SI全千兆安全接入交换机，提高网络数据转发性能满足设计部门联机渲染的工作需要，同时其ARP攻击防御功能，可以保证业务连续性。

　　网络拓扑：

　　四、 方案优点：

　　安全防火墙U200-CA，提供防共计，防病毒，防QQ，MSN，p2p等应用软件的可控可管，提供细粒度的限速，支持各种网络行为的控制与审计功能，随时监控网络资料的使用情况；

　　MSR5006 + MSR 900 组建IPSEC VPN虚拟网络，为分支与总部之间ERP OA系统数据访问提供虚拟专用通道，加密数据传输，为用户节省专线成本，保障数据在互联网平台上传送的安全性；

　　S5120-SI系列提供高密度千兆网络接口，千兆到桌面，提高网络整体数据处理性能，为设计部联机渲染工作效率大大的提升；

　　S5120-SI支持强大的接入层安全功能，MSR900强大的网络安全功能，分支公司网络安全防护中的重要角色，为用户ARP攻击的问题提供一个有效的解决方案！

　　MSR900支持强大的无线3G功能，亦可为分支持机构在有线互联网链路断开时提供一条无线备份链路，以防止分公司业务中断！