一、 需求简述

　　广西电网公司目前已经拥有了oa办公系统，及企业内部邮件和内部网站等应用系统 ，内部网使用100m光纤接入互联网。现有100个公司内部用户因业务特点，需要从公司外利用互联网接入公司内部网络访问上述应用系统服务，实现移动办公。

　　针对此次广西电网公司既要满足众多移动用户能方便快捷地接入公司网络的互连需求，又要保证数据在互联网传输以及用户直接从互联网接入的安全问题。广西电网公司决定采用ssl vpn来解决。

　　同时广西电网公司结合自身实际ssl vpn的需求分析，考虑到ssl vpn接入系统主要解决广西电网公司工作人员能方便、快捷地在各地通过internet接入公司内部oa、邮件、网站等系统实现移动办公而提出的。因而针对方便、安全、稳定、多种系统的支持等要求，广西电网对所选ssl vpn设备提出以下几点要求：

　　1、方便性,无需安装客户端软件

　　移动用户数量众多、使用场所和上网方式也各不相同。随着公司的发展，甚至可能是广西电网公司以外的用户。因此vpn设备必须能实现免客户端的接入方式。

　　当接入众多的用户后，也要能够对接入用户进行方便、统一、有效的管理和维护，避免总部管理员工作量因此而增加。

　　2、安全性，保证传输和接入安全以及接入之后的权限

　　数据通过高强度的加密算法进行底层传输，要确保数据传输具备防窃听，防窜改特性；要有安全可靠的身份认证机制保证接入用户的合法性。同时， vpn系统还必须具备权限管理功能，能根据不同的用户、设置不同的内网访问权限。

　　3、容量、性能和稳定性

　　移动用户的数量众多，加之繁忙期间大量用户同时在线操作，必须要求vpn设备能够长期稳定、高效的运行，不影响业务的正常进展。故对vpn设备的容量、性能和稳定性提出更高的挑战。

　　4、扩展性和兼容性

　　随着业务的持续发展和深化，用户覆盖范围也越来越广，数量将不断增加。同时技术的进步可能使网络环境向更优良的方案改进。因此要求vpn设备必须有很方便的扩展接口和充足的扩展空间,并严格执行行业标准，获取最好的兼容性。

　　5、对c/s系统的支持

　　随着ssl vpn承载的应用系统增加，结构复杂，有可能某项应用会使用c/s结构来实现(比如目前的内部邮件)。这就要求ssl设备除了能支持web应用，最好还能对c/s应用全面支持。以免出现要重复采购的尴尬局面。

　　二、 方案建议

　　广西电网公司采用100m光纤接入互联网，带宽100m。oa、邮件、内部网站服务器可放置于dmz区域或局域网内。ssl接入用户将达到100个。

　　结合在广西电网公司以上需求，深信服科技作为国内领先的vpn及网络安全研发厂商推荐广西电网选用sinfor m5400-s vpn/防火墙网关的解决方案，最终得到广西电网公司的一致认可和高度评价。

　　网络方案

　　广西电网公司总部内部网络sinfor m5400-s部署图如下：