用户需求
作为中国高品质视频娱乐服务提供者,该企业自2010年创立至今,已经超过6000名员工,主要分布于北京、上海、重庆、台湾,此次SSL VPN项目属于升级换代,之前该企业一直使用Juniper公司的SSL VPN解决方案,但随着公司业务的发展,原有系统已经无法满足需求,所以需要采购新的SSL VPN解决方案部署在以上四个城市,满足所有员工使用SSL VPN访问公司内网及国际网络的需求。
逻辑部署架构图
架构图说明:
(1) 每个城市(北京、上海、重庆、台湾)分别部署SSL VPN设备,四个城市之间共享最大并发用户数license。
(2) 每个城市的员工连接本地SSL VPN系统,然后通过国内专线实现各城市数据中心之间的互访。
(3) 台湾部署国际专线,专门为SSL VPN用户提供国际线路。
华耀解决方案
分布式布局
统一运维管理

基于角色的访问控制
用户身份认证
统一用户体验
基于3,7层VPN的内网资源访问
4个数据中心各部署一台SSLVPN设备,按照当地的员工数购买License。通过一个域名提供SSLVPN接入服务,利用全局负载均衡功能满足就近接入策略。
支持Radius Challenge方式的OTP认证。
每台VPN的基础网络设置完成以后,提供一个虚拟服务站点,所有站点的配置策略保持一致。后续通过统一运维管理平台AMP,对4台VPN网关的配置策略做统一下发,合规性检查等。
支持Radius返回的Group字段做授权。支持接入终端的操作系统做授权。举例如下:Windows或者MacOS或者iOS登陆的用户组获得角色A;Android登陆的用户组获得角色B;为不同的角色分配VPN资源、VPN Netpool、ACL、Web书签等。
提供网页和客户端两种入口方式,所有客户端都支持下面列出的功能。
支持3层VPN Split Tunnel方式访问内网资源。
支持7层VPN访问内网资源。
支持自定义改写。

行业解决方案

金融

教育

企业

能源


官方服务号
售前:010-844466889转131   | 售后:support@arraynetworks.com.cn
公司地址:北京市朝阳区亮马桥路甲40号二十一世纪大厦B座10层1001-1017室