渠道招募
010-51283343
客服热线
010-51266543
24小时技术热线
010-51266543
010-51283343
客服热线
010-51266543
24小时技术热线
010-51266543
川铁集团:硬件VPN方案的“硬伤”
作者:金万维 时间:2011年3月3日
需求概况
四川省铁路集团有限责任公司的前身为四川省地方铁路局,成立于1992年8月1日,2006年12月整体改制成为省级国有大型独资公司,经营范围包括了省属地方铁路和合资铁路的投资、建设与运营管理;铁路勘察设计、施工;水泥制品生产及销售;物流、房地产开发和物业管理等,下属1个直属单位,7个全资公司,4个控股公司,3个参股公司。
川铁集团一直是信息化建设的先行者,在早期就引进了硬件VPN方案,支持分支机构与总部的信息交互。集团搭建的VPN虚拟通道就像整个公司信息化建设的基石,各种应用程序(OA、财务、人力资源、项目管理、物资管理、Web服务等)在VPN虚拟通道中实现企业所有数据流、信息流的传递和共享,从而构建成集团的整个信息化应用大环境。
但随着集团规模的不断扩大及应用服务器数量的增加,硬件VPN的弊端越来越明显,首先,集团需要不断投入大量财力购入新的网络设备,以支撑持续增加的应用规模;其次,硬件VPN应用环境的搭建需要开放特定的服务器端口,在如今的互联网环境下,无疑增加企业关键业务信息的安全风险;第三,硬件VPN的应用原理所致,数据只能单向传输,即数据只能从分支机构向总部传送,总部无法及时共享分支机构的数据信息,以上种种弊端已经成为集团信息化建设的强大阻力。
金万维【VPN+远程】方案
经过对川铁集团需求的详细分析,金万维结合自身产品特点,提出最佳解决方案,即:将总部各个服务器(物资管理应用服务器、项目管理应用服务器、数据服务器等)与各个分支机构同时安装金万维天联VPN软件客户端软件,使总部与各个分支机构组成虚拟局域网。天联VPN方案的优越性主要体现在如下方面,第一,速度优于硬件VPN,数据传输可以双向传输;第二,天联VPN无需开放端口,安全性更有保障;第三,天联VPN易扩展,当增加新的客户机时,只需要采购相应数量的客户端软件,进一步降低成本。
在金万维天联VPN构建的虚拟局域网环境下,分支机构与总部之间数据传输速度得以明显提升,然而,集团面临另外的问题,企业应用程序数量不断增加,而且大部分采用分布式部署,即需要在总部和分支分别安装服务器与客户端程序,客户端安装维护工作日益繁重,信息化部门人员成本大增。为了解决这一棘手问题,金万维提出了异速联远程接入方案,该方案将部署在机房中心的C/S架构应用程序转化为B/S,将应用程序服务器端与客户端统一部署在总部服务器中心,任何授权客户机都能够以WEB形式访问,并更新数据,轻松实现了系统在广域网中的局域网应用。 通过金万维【天联VPN+异速联远程接入】方案的实施,川铁集团的软件应用效率得以质的提升,将所有应用程序从局域网应用扩展到广域网,各分支机构与总部之间架起了一条信息高速通路,数据可以实时快速共享,同时,因应用程序实现集中管理,企业信息化成本明显降低。
需求概况
四川省铁路集团有限责任公司的前身为四川省地方铁路局,成立于1992年8月1日,2006年12月整体改制成为省级国有大型独资公司,经营范围包括了省属地方铁路和合资铁路的投资、建设与运营管理;铁路勘察设计、施工;水泥制品生产及销售;物流、房地产开发和物业管理等,下属1个直属单位,7个全资公司,4个控股公司,3个参股公司。
川铁集团一直是信息化建设的先行者,在早期就引进了硬件VPN方案,支持分支机构与总部的信息交互。集团搭建的VPN虚拟通道就像整个公司信息化建设的基石,各种应用程序(OA、财务、人力资源、项目管理、物资管理、Web服务等)在VPN虚拟通道中实现企业所有数据流、信息流的传递和共享,从而构建成集团的整个信息化应用大环境。
但随着集团规模的不断扩大及应用服务器数量的增加,硬件VPN的弊端越来越明显,首先,集团需要不断投入大量财力购入新的网络设备,以支撑持续增加的应用规模;其次,硬件VPN应用环境的搭建需要开放特定的服务器端口,在如今的互联网环境下,无疑增加企业关键业务信息的安全风险;第三,硬件VPN的应用原理所致,数据只能单向传输,即数据只能从分支机构向总部传送,总部无法及时共享分支机构的数据信息,以上种种弊端已经成为集团信息化建设的强大阻力。
金万维【VPN+远程】方案
经过对川铁集团需求的详细分析,金万维结合自身产品特点,提出最佳解决方案,即:将总部各个服务器(物资管理应用服务器、项目管理应用服务器、数据服务器等)与各个分支机构同时安装金万维天联VPN软件客户端软件,使总部与各个分支机构组成虚拟局域网。天联VPN方案的优越性主要体现在如下方面,第一,速度优于硬件VPN,数据传输可以双向传输;第二,天联VPN无需开放端口,安全性更有保障;第三,天联VPN易扩展,当增加新的客户机时,只需要采购相应数量的客户端软件,进一步降低成本。
在金万维天联VPN构建的虚拟局域网环境下,分支机构与总部之间数据传输速度得以明显提升,然而,集团面临另外的问题,企业应用程序数量不断增加,而且大部分采用分布式部署,即需要在总部和分支分别安装服务器与客户端程序,客户端安装维护工作日益繁重,信息化部门人员成本大增。为了解决这一棘手问题,金万维提出了异速联远程接入方案,该方案将部署在机房中心的C/S架构应用程序转化为B/S,将应用程序服务器端与客户端统一部署在总部服务器中心,任何授权客户机都能够以WEB形式访问,并更新数据,轻松实现了系统在广域网中的局域网应用。 通过金万维【天联VPN+异速联远程接入】方案的实施,川铁集团的软件应用效率得以质的提升,将所有应用程序从局域网应用扩展到广域网,各分支机构与总部之间架起了一条信息高速通路,数据可以实时快速共享,同时,因应用程序实现集中管理,企业信息化成本明显降低。