引言：中海油的项目负责人表示，在整套分布式方案中，深信服ssl vpn整体统一方案，为中海油构建了一张基于全国、辐射海外的高可用、高稳定、快速接入的分布式远程移动接入网络，在信息化的道路上再次向前迈进一步，为整个中海油高速发展提供一股坚实的力量。

　　中国海洋石油总公司(中海油)是中国最大的国家石油公司之一，也是中国最大的海上油气生产商。随着生产、业务越来越多的依赖于互联网，中海油逐步完成了基于全国多信息中心、多灾备数据中心的整体网络布局。

　　中海油在前期的网络建设中利用专线将各大信息中心互联，并采用ipsec vpn技术，实现外出员工的移动办公。但之前的ipsec vpn技术部署方式已经不能完全满足现在员工移动办公的需求。以下问题需要解决：

　　1、客户端软件的安装、配置繁杂，且pda、智能手机等移动终端的使用限制，导致大多数员工只能在固定的电脑上应用，失去了“移动办公”的意义;

　　2、员工使用时须开启不同的软件客户端、输入不同的帐号密码才能将一件工作完整进行，工作效率被大打折扣;

　　3、全国各地及海外员工接入的网络状况不一、访问速度普遍较慢，也成为远程办公的瓶颈之一。

　　深信服ssl vpn解决方案

　　深信服ssl vpn，基于浏览器内嵌的ssl协议，不需要安装任何软件，只要是能使用网页浏览器的移动终端，都可实现远程的快速接入，满足了中海油集团力在为全国和海外员工提供方便、快捷的远程办公服务。

　　1、分布式部署，形成远程统一接入：通过在各业务信息中心分别部署一台深信服ssl vpn设备，构成以北京总部为统一管理中心的高可靠、高可用、快速接入的分布式网络。

　　2、统一域名接入：整个中海油移动网络通过北京总部ssl vpn对整网资源的统一配置，移动办公员工在浏览器中输入一个统一域名即可访问到位于不同信息中心的各种应用。

　　3、就近快速接入：中海油的员工无论出差到何地，都会探测并优先选择最快的信息中心接入，有效避免了跨地域访问高丢包高延时造成的访问速度低下的问题。

　　4、高稳定保障机制：员工每次登录ssl vpn时，整个分布式网络将通过webagent进行设备状态探测，选择最快、运行正常的ssl vpn设备接入。

　　部署收益

　　1、通过单点登录功能，终端用户登录一次ssl vpn，即可顺利的完成整个工作流程，避免用户重复输入账号或口令的繁琐操作，有效提高了工作效率;

　　2、有效地解决了原先员工跨地域出差和跨地域接入时，归属信息中心访问所造成的访问速度低下的问题;

　　3、深信服ssl vpn提供主备webagent服务器，完全杜绝单点故障问题。在整个ssl vpn访问过程中，ssl vpn分布式网络可做到完全对用户透明，无论何时、无论何地、无论访问何种应用，用户都能正常的进行远程移动办公，体现整网的高可用性和稳定性。

　　了解更多信息，请登录