伊利部署深信服IPSec VPN,实现安全传输视频画面

发布日期:2016-11-09

需求分析

为了规范原奶进厂前的工艺流程,内蒙古伊利集团为原奶事业部全国近3000个奶站购置了视频监控系统,分别对奶牛喂养、牛体卫生、饲料、兽药管理等环节进行监管。通过这一措施,原奶进厂前的工艺流程逐渐规范化起来。然而近年来随着乳制品市场的不断扩大、各厂商之间竞争的不断加剧,用户对原奶质量的要求也越来越高,因此进一步提高原奶的质量成为伊利集团保持乳制品市场领头羊的重要因素之一。而进一步加强对原奶进场前工艺流程的监管是提高原奶质量的重要保障手段之一。因此,伊利集团需要构建一套安全、快速的VPN支撑网络,方便伊利集团原奶事业部各大区、省公司领导对原奶的制作和生产过程随时进行监管。

伊利集团目前网络状况
 ·  目前,伊利集团的信息化建设已日趋完善,形成以集团为中心,各事业部销售网点为分支的星型VPN网络。
 ·  虽然原奶事业部为全国近3000个奶站安装了监控设备来规范原奶进厂前的工艺流程,但因各奶站与其上级单位(如省公司、区公司、集团)之间未建立数据传输的通道,导致各奶站所在上级单位无法实时有效的监管原奶进厂前的工艺流程。

解决方案

通过对伊利集团目前网络状况、实际需求以及未来业务发展的分析,并综合业界信息化先进技术,推荐使用IPSec VPN方案来解决目前存在的监管难问题,下面是解决方案应用后的网络拓扑图:


 

· 分别在原奶事业部总部部署一台高端WOC,各个区公司和省公司部署低端WOC,各奶站部署深信服IPSec VPN,通过互联网与各上级单位(如省公司、区公司、集团)之间建立IPSEC VPN隧道。

 · 并在集团部署一台深信服VPN集中管理平台,分别对下面的近3000个奶站的VPN设备进行统一管理。
 · 当各奶站的上级单位需要查看下面奶站的工作情况时就可以通过构建好的IPSEC VPN通道来获取每个奶站的实时画面。