解决方案

【中小企业】北京新奥混凝土公司网络焕然一新

字体: 发布时间:2013-09-23 点击量:2521

文/辛龙超

北京新奥混凝土有限公司介绍

新奥混凝土公司是一家主要从事混凝土制造和销售业务的企业,产品包括普通混凝土,抗渗混凝土,免振捣自密石混凝土及其它品种混凝土。该公司现在北京有5个分支搅拌站,在全国其他省市也有一些分公司。新奥公司在2012年于奈斯达克交易所上市,是预拌混凝土领域一家非常有影响力的企业。

公司现有网络存在的问题

公司总部现有信息点200余个,每个分支搅拌站约60个搅拌站。原有网络交换机全部是傻瓜交换机,内网中存在ARP欺骗,IP地址冲突等问题。

路由器为锐捷NBR1200系列,购置已久,现在内网上网很慢,存在大量的下载和在线视频等应用,业务系统运行缓慢。

集团公司现有一套OA系统,由于总分公司之间原有的路由器不支持VPN,无法实现总分网络的互联互通。为实现OA互访,公司将该系统映射到公网上,任何人都可以访问,极易遭受攻击,安全隐患极大。

公司网络改造情况

集团公司现共采购5台NBR,1台NBR2000G部署在总部,其他3台NBR1500G和1台NBR1300G分别部署在北京分支搅拌站,NBR上开启IPSEC VPN功能,实现总分机构之间的安全互联;

总公司NBR2000G上开启SSL VPN功能,实现出差人员的移动远程互联,出差人员可以实时访问安全地访问总公司OA系统;

总公司内网核心采用1台RG-S5750-24GT/8SFP-S,接入层交换机全部采用RG-NBS226F系列,千兆上联至核心交换机;

新奥混凝土公司整网架构

NBR流控效果,将P2P流量严格限制在2M左右

移动终端SSL VPN登录,远程访问公司OA系统

实施效果

总分机构之间通过NBR路由器实现IPSEC VPN远程互联,解决了原来OA通过公网访问的问题,OA系统只部署在内网,实现双重身份认证,彻底解决了非法登录和遭受攻击的安全威胁;

NBR的流控功能将各分公司原有的下载、在线视频等占用带宽多大的应用严格控制在2M以内,保证了各分公司访问总部OA系列,收发邮件等关键业务的快速运行;

总公司通过部署NBS226F,一键绑定IP+MAC地址,ARP防欺骗的公民,从根本上解决了原来网络中常见的IP地址冲突稳定,ARP攻击的问题。
 

 

 

 

有帮助?

%的人认为这有帮助

相关产品

请您留下联系方式! 以便为您提供更专业的服务!

姓       名
单       位
手机号码
电子邮箱
联系地址
提      交