Array案例(2009终版)

Array Networks 典型案例 Array Networks [ 北京 ] 有限公司 www.arraynetworks.com.cn www.arraynetworks.net Array Networks 典型案例 广州办事处 地 址： 广州市林和西路161号 中泰国际广场A1502 邮 编： 510620 电 话： 020-38251185 传 真： 020-38251123 地 址： 北京市朝阳区亮马桥路40号 二十一世纪大厦1001-1017室 邮 编： 100016 电 话： 010-84446688 传 真： 010-84447566 资料索取： marketing@arraynetworks.com.cn 渠道支持： channel@arraynetworks.com.cn 售后支持： support@arraynetworks.com.cn 上海办事处 地 址： 上海浦东新区陆家嘴花园石桥路33号 花旗银行集团大厦20楼2011C室 邮 编： 200120 电 话： 021-38870776 传 真： 021-68878216 中国移动总部 浙江移动 北京联通 中国地震局 广东国税 黑龙江社保 中国人民银行 安邦保险 中信证券 中国石油总部 中石油加油站 华北电网 同济大学 上海图书馆 政府 Government 金融行业 Financial Service 能源行业 Energy 电信运营商 Telecommunications 1-4 5-8 9-12 13-16 17-20 文化教育 Education & Culture 海南航空 中外运 汇付天下 电子商务 E-commerce 北汽福田 制造业 Manufacture 广西烟草 某大型IT公司 其它 Others 交通物流 Communications & Logistics 21-24 25-26 27-28 29-32 Telecommunications 电信运营商T 主要客户名单 广东移动、上海移动、辽宁移动、河南移动、上海 电信、广东电信、宁夏电信、黑龙江电信、中国联通 总部、辽宁联通、上海联通 1 另外还有E-Learning的网上教育系统和SEMIS的财 务系统等。如何采用一种整体的解决 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 实现远 程接入，并针对集团应用特点，实现灵活、方便 和个性化的认证、授权、审计等功能？ 解决方案 通过Array SPX整体解决方案支持目前所有的内部应 用，实现中国移动总部EMIS系统远程安全接入。 并为面向集团供货商的Bidding系统提供远程安全接 入功能，实现集中采购系统中的供货商能够从任 何地方方便的连接到集采系统，进行业务应用。 通过Array SPX设备的认证、授权功能，结合已有 的认证服务器，在实现第三方认证功能的同时， 实现权限委派，同时与已有系统结合，支持手机 短信认证、二次认证等功能。 通过多个虚拟站点的应用，实现不同工作内容需 求员工的操作隔离，保证了应用的安全。 业务价值 中国移动总部在部署Array Networks解决方案后， 能够支持所有内部应用系统，通过虚拟站点功能， 支持不同应用的分离，并且通过与已有系统的结 合，完全满足应用对认证、授权及数据加密的要 求，大大提升了中国移动内部业务的服务品质。 Array SSL VPN在中国移动总部的应用 客户名称 中国移动总部 行 业 电信行业 应用类型 EMIS系统、集中采购系统 产品系列 Array SPX 沟通100 满意100 ——Array Networks助力中国移动提升运营效率 中国移动通信集团公司于2000年4月20日成立， 注册资本为518亿元人民币，资产规模超过7000 亿元。中国移动是中国唯一专注于移动通信运营 的运营商，拥有全球第一的网络和用户规模，连 续7年被美国《财富》杂志评为世界500强，最新 排名第180位，是北京2008年奥运会合作伙伴。 业务需求 中国移动作为一家特大型企业，拥有众多的业务 系统，其中： EMIS系统作为移动总部所有员工自动化办公系 统，包括内容发布、个人邮件、公文流转、事务 公开、会议室预定等等。所有日常办公系统都在 其中，实现了远程无纸办公，同时每个人登陆的 权限不同。该系统结合了手机短信认证，并与其 应用系统密切结合，实现SSO功能。 Bidding系统作为移动集团集中采购平台的安全接 入，每个移动总集采项目中，所有供应商都将登 陆到此系统进行包括价格、商务等所有采购内容 的网上操作。每个供货商都将通过手机短信方式 进行身份认证。 2 Array SSL VPN和负载均衡在浙江省移动的应用 客户名称 浙江省移动通信有限责任公司 行 业 电信行业 应用类型 BOSS系统 产品系列 Array SPX 、Array TMX 周一老张上班时才发现手机的余额已经不多了，他 在楼下的小商店买早餐的同时就顺便给手机充了 值。他发现自己再也不用去营业大厅排队，或者费 神地输入一大串的充值卡号了。他正享受着渠道代 销系统带来的便利。 浙江渠道代销系统（BOSS系统）主要是为全省内 的手机进行充值的生产系统，该系统成为手机用户 除了移动营业大厅充值和购买充值卡充值之外的一 种最常见的充值方式。代销系统使用的客户分为内 部人员和代销商用户，其中代销商是指代销系统为 各合作营业厅、特约代销商中涉及到移动业务处理 的工作人员。 全省内共有代销商约7000家，遍布在全省范围内， 通过ADSL拨号方式并通过Array SSL VPN接入到移 动BOSS系统，BOSS系统是移动公司对安全性、可 靠性要求极高的一个系统，同时还要满足高并发的 要求。 在浙江省移动BOSS应用系统中，通过Array TMX产 品负载分担和性能增强功能的应用，能够充分保证 BOSS系统的稳定和高效，能够快速实现应用服务 器的部署和及时发现应用服务的问题，帮助应用管 理人员做出客观、量化的调整决策，从而将平台和 应用调整到极佳的性能状态，最大限度地延长应用 的正常运行时间，保障并提升服务水准，进而增加 了整个应用平台的可扩展性，为应用的维护、调整 提供便利条件。 浙江省移动渠道代销系统的内部使用者、代销商每 周7×24小时都在使用SSL VPN在工作，Array SSL VPN成为浙江省移动最为关键的不可中断的生产系 统。采用Array SSL VPN带来的好处是： 1、不需要安装繁琐的客户端程序，从而有效减少 了部署和维护的成本； 2、远程代销商基本上不需要IT部门的支持，仅通 过公网就可以在任何时间、地点、使用任何设备、 处于任何访问模式下，安全地访问代销系统； 3、各地代销商的远程接入可以通过“人手一项” 的客户端数字证书登录认证，享有PKI的高安全特 性，系统会对各地代销商的远程访问的合法性和操 作合法性进行严格审计，杜绝了非法访问的可能， 从而有效保障了访问浙江省移动渠道代销系统的安 全性，并极大提升了该系统的运营效率。 此次Array Networks解决方案的成功部署，确保了移 动的内部员工和营销系统的成员以任何接入方式安 全地访问其核心业务系统，极大地提高了企业的生 产效率，并显著降低了部署和维护的成本。 渠道代销 方便快捷 ——Array Networks让手机充值变得如此简单 Telecommunications 电信运营商T 3 Array负载均衡在北京联通的应用 客户名称 北京联通 行 业 电信行业 应用类型 BSS (计费系统)、MMS (OA系统)、企业门户等 产品系列 Array TMX 北京联通于1994年9月21日正式成立，是北京地 区实力雄厚的综合电信运营商，是中国联通国际 进出口汇接中心、全国汇接枢纽中心、是展现中 国联通国内外形象的主窗口。 业务需求 1、如何保证服务的高可靠性 MSS系统由通用办公系统、企业内部信息网站和 综合信息查询系统三大部分组成。当主服务器发 生故障时，需要手动将备服务器的IP地址更改为主 服务器的IP地址，在发生故障时候所有访问MSS的 链接全部失效，这样就无法提供一个高可靠性的 服务。 2、如何分担和处理BSS系统的流量 BSS系统即综合电信业务支撑系统，是北京联通的 最为核心的基础建设，关系到整个计费体系。随 着业务的整合，现有的设备已经无法满足BSS系统 的流量分担和处理。 3、如何保证门户网站的快速稳定 北京联通对外的门户网站（http://www.bj.chinaunicom. com/）承担着所有北京联通用户和会员的对北京 联通的互联网访问。如何保证该网站的快速和稳 定，直接关系到北京联通的企业形象。 解决方案 针对MSS系统、BSS系统以及门户网站的应用需求， 北京联通最终采用了Array Networks负载均衡解决 方案用于保证各系统的快速、高效访问。 由于MSS系统、BSS系统、门户网站均为Web应用， 因此负载均衡的算法需要实现会话保持，不然会 影响用户访问的正常进行。譬如：用户通过负载 均衡与Server A进行认证建立了session，如果负载 均衡不采用会话保持的话，该用户的下一个请求 被转发到另一个Server，将重写要求被认证，这样 用户就没办法继续访问到后续页面。而Array TMX 则完全满足了用户这方面的需求。 业务价值 MSS系统、BSS系统和门户网站作为北京联通最为 核心的三大系统，在整个北京联通的业务中起着 举足轻重的作用。MSS系统关系到员工的日常办 公，BSS系统关系到联通的运营计费，而门户网站 则是北京联通对外联系的名片。Array Networks负 载均衡解决方案的高性能和高稳定性保证了这三 大系统的高效运行，提高了北京联通的工作效率 和企业形象。 时刻联通世界风 ——Array Networks提升北京联通业务系统可靠性 4 主要客户名单 北京气象局、上海国资委、上海海关、湖南公 安厅、广州国土局、广西农业厅、福建国税、 河南财政厅、云南地税、江苏邮政 Government 政府G 5 Array负载均衡在中国地震局的应用 客户名称 中国地震局 行 业 政府 应用类型 指挥系统 产品系列 Array TMX 地震无情 指挥有序 ——Array Networks为中国地震局指挥系统保驾护航 中国地震局是管理全国地震工作、经国务院授权承担《中华人民共和国防震减灾法》赋予的行政执 法职责的国务院直属事业单位。 中国地震局成立于1971年，时称国家地震局，1998年更名为中国地震局。 业务需求 中国地震局在全国的31个区域中心的地震指挥系统是中国地震局实现其管理职能的重要组成部分， 面对这样一个分散而又庞大的系统，对设备的可靠性和可用性提出了很高要求。需要系统能时刻提 供高可用性、高可靠性及安全性的服务。 解决方案 通过对市场上负载均衡产品的稳定性、可用性、扩展性以及可管理性等关键指标进行了严格的测试 与慎重的比较后，最终选择了有着优异的性能和性价比的Array Networks负载均衡解决方案。对分布 于全国31个区域中心的地震指挥系统服务器进行负载均衡，确保地震发生时应用系统的高可用性、 高可靠性及安全性。在提高系统应用响应速度的同时，实现中国地震应急指挥技术系统区域中心的 评估与辅助决策（数据库）平台的任务均衡功能，从而全面提升地震应急指挥基础设施的使用效率 和地震局相应业务系统的处理能力。 业务价值 Array Networks致力于改善资源及应用基础设施的可用性、响应速度、安全性和访问方便性，从而帮 助客户提高生产效率。通过部署Array Networks负载均衡产品中国地震局极大改善了地震指挥管理系 统的使用效率。 6 Government 政府G “金保工程”是国家电子政务建设的重点工程， 黑龙江省劳动和社会保障厅为适应省直医疗保险 系统业务管理需要，结合黑龙江省“金保工程” 建设实施方案中建立五险合一系统的主导思想， 将省直医疗保险系统并入“金保工程”系统。新 系统依托黑龙江省“金保工程”中心平台，覆盖 哈尔滨市300家定点医院和药店。 业务需求 如何才能让这些医院和药店的终端，通过因特网 以多种接入方式方便安全地接入省金保工程数据 中心？ 解决方案 以SSL VPN技术为核心的产品成为了首选方案。 由于该系统紧密关系着老百姓的日常生活，因此 对于SSL VPN设备的性能及稳定性有极高的要求。 为了选择完全符合需求的解决方案，黑龙江省劳 动保障信息中心对国内外主流产品进行了严格细 致的测试。经过认真选择，Array Networks提供 的SSL VPN全局安全访问及负载均衡的整体解决 方案最终入选。 黑龙江省医疗保障系统，作为黑龙江省医保重要 的应用系统，采用Array Networks的整体解决方 案后，全省医保单位在进行医保卡业务受理时， 首先通过SSL VPN身份认证，建立数据加密通道， 然后再访问到后台医保系统上，进行正常应用业 务处理。在应用实现时，SSL VPN系统结合了USB Key 对用户身份进行认证，并与其应用系统紧密 结合实现所需功能。 业务价值 采用Array Networks的解决方案后，将实现全省的 医院和药店都可以通过互联网方便安全地接入到 省“金保工程”数据中心，既能实现医疗保险的 实时在线交易，又能实现链路的负载均衡功能， 同时还可对重要关键业务系统进行容灾备份。这 不仅能随时满足老百姓的需要，也大大提高了黑 龙江劳动保障中心的医疗保险管理水平。 金保工程 便捷为民 ——Array Networks确保黑龙江社保系统接入安全无忧 Array SSL VPN和负载均衡在黑龙江劳动和社会保障厅的应用 客户名称 黑龙江劳动和社会保障厅 行 业 政府 应用类型 黑龙江省医疗保障系统 产品系列 Array SPX、Array TMX 7 税收征管 万无一失 ——Array Networks提升广东国税税收征管系统可靠性 中国税收征管信息系统(CTAIS)是国家税务总局 世界银行贷款项目，由国家税务总局直接组织领 导实施的一套全国统一的税收征管主体软件。它 包括管理服务、征收监控、税务稽查、税收法制、 税收执行、市局管理监控等七个系统，涵盖了国 税部门目前所有的征管业务，并兼顾了对地税业 务的可扩充性。系统集分析、管理、监控于一身， 是一个以基层征管为核心、以城域网为背景的城 市级大型应用系统。 广东省国税CTAIS系统面向全省22个地市，实现 全省税收征管数据的大集中并提供征管服务，整 个系统的数据采集和查询工作量非常大，同时对 系统的实时性和稳定性的要求非常高。 业务需求 由于CTAIS系统的业务访问时段相对集中，对前 端Web Logic服务器的压力大，在系统负载能力不 够的情况下经常出现响应超时的情况，需要通过 负载均衡设备的健康检查机制来保证服务的有效 性。未来系统的规划中有可能采用多个数据中心 的容灾方式，同时也有采用SSL加密、应用加速 的需求，因此负载均衡设备需要能对SSL加速、 全局负载均衡、Cache、连接复用等技术提供支持 并能够灵活扩展。 解决方案 针对广东国税提出的系统要求，Array Networks提 出了以双机单臂方式实现CTAIS系统Web Logic服 务器负载均衡的解决方案。该平台采用了一套简 化的集成方法，无需改变用户网络环境、地址环 境，主要使用服务器负载均衡功能，并可提供 SSL加速、Cache、连接复用、全局负载均衡等多 种功能按需扩展。 业务价值 部署Array的TMX后，有利于服务系统的安全性， 可扩展性以及服务器的维护。可以非常容易的在 硬件负载均衡设备的后面添加新的服务器或者对 其中的某一台服务器进行下线维护。 Array TMX产品的高性能、集成化的特点能够充 分保障国税CTAIS业务的大规模扩展，通过应用 Array TMX产品中丰富的SLB算法、SSL加速功能、 HTTP压缩功能和Cache功能能够帮助用户优化业 务服务。由于Array TMX的高集成性和高性能的 特点，让广东国税获得了最大的IT投资回报。 Array负载均衡在广东国税的应用 客户名称 广东国税 行 业 政府 应用类型 CITAS业务系统 产品系列 Array TMX 8 主要客户名单 中国银联、深圳中行、交通银行、上海银行、广东 农信、中信银行、深圳发展银行、华夏银行、太平 洋保险、嘉实基金、申银万国、招商证券、齐鲁证 券、湘财证券 Financial Service 金融F 9 中国人民银行支付管理信息系统（PMIS）是中 国现代化支付系统的辅助支持系统，PMIS系统 将支付系统业务数据集中存储，形成支付系统业 务的统一数据平台，并在此数据平台上，提供对 支付系统业务数据的查询、统计分析、业务监控 和计费，同时为反洗钱交易分析系统、个人征信 系统、人民币银行结算账户管理系统等应用系统 提供数据支持。 业务需求 PMIS系统具有多台Web服务器作为应用前端，后 台具有后台应用服务器、数据库系统、存储系统 （磁带库系统、磁盘阵列）。中国人民银行需要 采用SSL加速设备、负载均衡设备、以及应用优化 设备为PMIS系统提高信息访问的安全性、可靠性。 解决方案 通过对比和选择，人民银行选择了Array Networks 的应用交付解决方案来为其应用保驾护航，采用 单臂架构为两台Web服务器提供优化。 1、Array SLB实现Web服务器的负载均衡 数据中心部署两台TMX5000，他们组成一个cluster， 以达到高可靠性。每个客户请求到达TMX后由TMX 智能的将流量分配到相应的Web服务器上。 Array TMX通过对服务器的实时健康检查，保证数 据流量会自动绕过故障服务器或不可用服务器。 当Array Networks的健康检测机制，检测到服务器 重新恢复正常以后，将使该服务器可以自动回到 服务器群之中，所有这些服务器故障的处理，对 进行操作的用户是完全透明的。 2、SSL加速为Web应用提高效能 TMX5000开启SSL服务，为支付服务器作SSL运算。 Array Networks的SSL加速技术是用于卸载服务器的 SSL（安全套接层）处理的，以提高其性能，同时 大幅度缩短响应时间并增强客户流量管理，由于 降低了服务器的负载，所以也节省了系统对于服 务器的投资。SSL加速技术可以提高电子商务服务 器的性能，并为关键业务的在线交易提供安全性、 高速度和流量管理，所有这一切都是在TMX5000 上进行的，无需费钱费力地在每台服务器上安装 额外的硬件或软件。 3、Array连接复用技术增强Web系统响应性能 连接复用是通过利用HTTP/1.1中允许向相同TCP 连接发出多个HTTP请求这一特性而工作的。因此 Array Networks的设备把许多客户端单独的HTTP请 求捆绑到相对较少的连接服务器的HTTP连接中，而 不是用一对一的方式把每一个HTTP连接从客户端 传递到服务器。Array Networks的设备在处理多 个请求时与服务器的连接保持打开状态，从而消 除了在高流量网页中遇到的高周转率现象。 业务价值 中国人民银行采用Array应用交付整体解决方案后， 没有对服务器进行任何改变或升级的情况下，相同 的服务器的性能变得更高，提升了服务品质，保障 了支付安全无忧。 Array负载均衡在中国人民银行的应用 客户名称 中国人民银行 行 业 金融行业 应用类型 中国人民银行支付管理信息系统 产品系列 Array TMX 支付无忧 安全可靠 ——Array Networks确保人行清算系统业务连续性 10 Array SSL VPN和负载均衡在中信证券的应用 客户名称 中信证券 行 业 金融行业 应用类型 OA系统、链路负载、服务器负载 产品系列 Array SPX、Array TMX Financial Service 金融F 打造中国证券之星 ——Array Networks确保中信证券业务安全永续 中信证券股份有限公司于1995年10月25日在北京 成立，是中国证监会核准的第一批综合类证券公 司之一。 业务需求 中信证券为了保证通信链路的高可靠性以及解决 南北电信、网通用户访问的问题，采用了多链路 接入的方案。由于路由器只能通过策略路由的方 式进行接入，不能做到链路负载均衡，所以链路 负载均衡已经成为一个急需解决的问题。 随着企业业务量的不断庞大，数据大集中与信息 化技术发展迅猛，本地应用服务系统的压力也在 不断地增大。怎样才能保证应用系统永远在线？ 怎样才能保证应用系统的安全性和高可靠性？怎 么才能让移动办公人员与分支机构人员快速、方 便、安全的远程访问企业内部资源？ 解决方案 针对中信证券提出的系统要求，Array Networks提 出了以Array TMX负责办公网链路负载和数据中心 服务器负载，SPX进行远程安全接入的解决方案。 Array SPX系列产品将SSL VPN转换成一种安全高 效的解决方案。该解决方案采用了一套简化的集 成方法，集网络安全和Web优化应用于一体，包 括SSL VPN、身份管理、应用层防火墙、安全文件 共享和非Web应用支持、网络层VPN等多种功能。 业务价值 中信证券在使用了Array TMX产品后，解决了双链 路接入互联网的问题；提高了应用系统的稳定性 和负载能力，也方便了日后的维护和扩容。 另外，在部署了Array SSL VPN系统后，远程用户 能够更便捷、更安全的访问各种应用系统，方便 了远程用户办公。同时通过SPX日志，还可以详细 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 用户的所有访问操作，方便了用户管理和事 后审计。 11 Array SSL VPN在安邦保险的应用 客户名称 安邦财产保险股份有限公司 行 业 金融行业 应用类型 核心业务系统（C/S）、财务系统（用友NC）、理赔系统（B/S）、车险 配件查询（B/S）、报表系统（B/S）、呼叫中心（B/S）、OA（B/S）、 各类测试系统（C/S、B/S）、腾讯RTX（内部交流平台、C/S） 产品系列 Array SPX 和谐安邦 技术先行 ——Array Networks提高安邦保险业务系统生产力 安邦财产保险股份有限公司是一家经营财产保险、意外伤害保险和短期健康险业务的全国性保险公司。 业务需求 安邦保险的IT系统建设非常完善，总的特点是应用复、种类众多。具体来讲，包括核心业务系统（C/S）、 财务系统（用友NC）、理赔系统（B/S）、车险配件查询（B/S）、报表系统（B/S）、呼叫中心（B/S）、 OA（B/S）、各类测试系统（C/S、B/S）、腾讯 RTX（内部交流平台，C/S）。使用人员分布广泛，包 括各级领导、各级财务、各级IT、各级员工、各级代理商。 迅速壮大的安邦保险，估计约有1万并发的综合访问量。之前，安邦保险考虑使用专线和IPSec VPN进行 远程接入，但专线只是到省与部分市，而更多的市级分公司的成立与各级代理商的加盟，使得专线互联 十分困难，信息系统发展的滞后已经成为制约业务拓展的瓶颈。 解决方案 Array Networks在安邦保险部署两台SPX设备，ArraySSL VPN访问网关为安邦保险提供SSL VPN接入，进而 访问内部各种复杂的应用系统，并实现设备与人绑定，屏蔽了原有问题，为安邦保险业务合法性提供了 保障，可以完全满足保监会的安全接入控制要求。Array的SSL VPN接入成为专线很好的备份与补充，替代 了原有的IPSec VPN，其无客户端的终端接入更为便利，大幅度提升了办公效率。 业务价值 安邦保险部署Array SSL VPN后，各级领导、各级财务、各级员工、各级IT、各级代理商等都可以安全、方 便的接入其内部应用系统，如核心业务系统、财务系统、车险配件查询、报表系统、呼叫中心、OA系统、 各类测试系统、内部交流平台腾讯RTX等。充分发挥了IT系统的功能与价值，大大提高了生产效率。 12 主要客户名单 中国石油、中国石化、大庆油田、大港油田、国家 电网、南方电网、内蒙古电力、天津电力、大亚湾 核电、山东兖矿 Energy 能源E 13 Array SSL VPN和负载均衡在中国石油总部的应用 客户名称 中国石油总部 行 业 能源行业 应用类型 办公系统、业务系统 产品系列 Array SPX 、Array TMX 现在，中国石油的每一个员工无论他身在何处，只 要使用同一个域名登陆，就能自动的接入到中石油 九大数据中心，并且便捷的访问中石油总部的资 源。以后随着业务扩展增加新的接入中心，对用户 来说也是完全透明的。采用Array Networks的SSL VPN全局解决方案使得一切都变得这么简单。 中国石油天然气集团公司是一家世界领先的综合性 能源公司，是世界500强企业。 业务需求 信息系统的安全性和服务的便利性是中国石油考虑 的首要问题，因此如何在开放的互联网上构筑安全 的信息通道、如何对遍布全国的用户进行身份认证 和权限检查，进行有效的管理，同时保证各地用户 快速、方便的接入中国石油专网成为中国石油急需 解决的问题。 解决方案 针对中国石油下属单位的分布特点和业务特点， Array Networks提出了SSL VPN接入的GSLB（全局负 载均衡）整体解决方案，通过在两个全国中心节点 部署GSLB设备和在各接入中心部署SSL VPN设备， 将用户的访问请求进行全局的负载均衡处理，将用 户定向到最近的接入中心访问，使用户的请求得到 最快的响应。 同时TMX设备还会对各接入中心的SSL VPN设备SPX 系列产品进行状态监控，确保各点的设备和链路能 正常提供服务，如果某个接入中心出现设备或者链 路故障，那么TMX就会将该中心附近的用户导入到 其它就近的接入中心访问。各地接入中心的Array SSL VPN SPX系列产品将采用统一的身份认证平台， 通过在中国石油的专网内设置的认证服务器进行认 证、授权和审计等。 业务价值 中国石油的企业专网的建设已经非常成熟，遍及全 国，通过专网访问速度很快，采用GSLB的解决方 案，将充分发挥中石油专网的优势，跨过了网通和 电信之间的瓶颈障碍。Array Networks全局负载均 衡下的SSL VPN整体解决方案，为中国石油提供了最 安全、最有效的门户接入，实现了Anyway、Anytime、 Anywhere的安全接入目标。 数据中心 如影随形 ——Array Networks帮助中国石油实现远程访问的安全性和便捷性 14 华北电网有限公司是国家电网公司下属5大区域电网公司之一，承担着保证首都安全供电的政治责任和为 华北地区经济社会发展提供可靠电力供应与服务的使命。 业务需求 公司内部信息系统中办公自动化系统、内部信息发布门户、GIS(地理信息系统)、ERP系统对于公司的运行 维护至关重要，迫切需要远程安全接入解决方案，为相关人员提供方便、安全、随时随地的接入。 对于OA系统和ERP系统的安全接入来讲，IPSec VPN技术在功能上、性能上已经远远满足不了日益扩展的 访问需求，系统管理员也面临越来越多的日常维护困难。尤其随着对系统远程接入安全性要求的提高， 企业安全接入平台要求与内部的AAA认证系统全面结合。 解决方案 华北电网采用了Array SSL VPN解决方案。这一解决方案是无客户端的方案，由于客户端采用 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 浏览 器，SSL VPN的设备只需要在应用系统的数据中心部署，相应的维护操作都是在这台设备上面进行的，包 括用户的授权，应用访问的各种配置等。另外，Array Networks解决方案便于集中管理和维护，可以极大 的降低管理和维护成本。 业务价值 1、对于办公自动化系统，包括内部的信息发布，职工可以随时随地访问，即使在家、出差在外都可以安 全访问。 2、对于ERP系统的使用者来讲，无论职工还是供应链伙伴人员都可以方便的登陆访问，对于企业生产效 率的提高大有裨益。通过充分保障ERP系统的远程安全接入，将ERP的应用最大的延展到生产销售的各 个环节，通过先进的IT系统，提升管理效率和水平，将企业运营带入新的层次。 铸造超凡品质 打造卓越电网 ——Array Networks确保华北电网的接入安全 Array SSL VPN在华北电网的应用 客户名称 华北电网有限公司 行 业 能源行业 应用类型 OA、GIS（地理信息系统）、ERP、内部门户 产品系列 Array SPX 16 加油 加油 ——Array Networks提 高中 高中语文新课程标准高中物理选修31全套教案高中英语研修观课报告高中物理学习方法和技巧高中数学说课稿范文 石油加油站管理系统工作效率 Energy 能源E Array SSL VPN和负载均衡在中石油加油站的应用 客户名称 中石油加油站 行 业 能源行业 应用类型 中石油加油站管理系统 产品系列 Array SPX、Array APV 中国石油天然气股份有限公司是中国最大的油气生产商和销售商，也是世界最大的石油公司之一。 业务需求 中石油加油站管理系统是中国石油众多信息系统之一，涉及了中石油加油站零售相关的业务信息领 域。覆盖范围包括中国石油总部、下属相关地区销售公司及其所属的加油站。中石油加油站管理系 统迫切需要解决的问题有： 1、对加油卡系统门户服务器实现服务器负载均衡和SSL加速。 2、对加油卡系统门户实现广域网链路负载均衡。 3、对加油卡系统前置服务器实现服务器负载均衡和SSL 加速。 解决方案 Array Networks的应用交付整体解决方案在生产中心部署了4台APV3500,其中两台用于满足加油卡系 统门户服务器的广域网链路负载均衡、本地服务器负载均衡以及SSL加速,另外两台用于满足加油卡 系统的前置服务器的服务器负载均衡和SSL加速。 业务价值 通过Array Networks的一体化负载均衡解决方案，中石油加油站管理系统以最小的成本实现了加油卡 系统门户的链路负载、服务器负载以及SSL加速。该方案部署灵活、管理方便并且易于日后的应用扩 展，另外Array APV3500的服务器负载均衡实现加油卡前置系统的访问效率和高可用性，从而优化了 访问应用。 15 主要客户名单 中央财经大学、华东师范大学、北京林业大学、 南方医科大学、杭州图书馆、文广传媒集团、 解放日报、北京人民广播电台 Education & Culture 文化教育E 17 小史刚刚考上同济大学研究生，新学期开学的第一 天，他再也不用在教学区和宿舍区跑来跑去地办理 新生注册、选宿舍、选课、借书等各种手续了。因 为开学初，在家里或其他能够上网的地方，通过学 号认证登陆学校教务平台后他就能办理注册、选课， 校内社团报名等入学手续。并且令他惊奇的是，在 家或在学校的宿舍里，通过预先设定的用户名和密 码进入学校的数字图书馆后，他可以随时随地的在 网上查询阅读他最喜欢的国内外电子图书。在几年 前，这些还只是一个梦想，而现在，在同济大学和 Array Networks的共同努力下，已经变成了现实。 目前，我国校园网建设已经达到普及的程度，尤其 是高等院校的高性能校园网络建设已接近100%。如 何在校园网和城域网中进行资源的融合、集中优化 管理，是近年来教育信息化的首要课题。同济大学 是教育部直属重点大学，被列入“211工程”和国家 教育振兴行动计划与地方重点共建的高水平大学行 列。在校师生已超过5万人，传统的校务管理模式已 经越来越满足不了学生和教师们的需要。 同济大学急需解决的问题有三个：同济大学定购了 许多国内外的数字图书资料，校方希望通过一个网 络平台提供给广大师生使用，用户可随时随地通过 网络方式查阅、检索及下载这些资料；其次，为了 方便办理新生入学、新学期选课等各种繁杂手续， 校方希望通过已有的校务管理系统提供网上选课和 网上选宿舍等服务，特别是要解决开学初大批学生 同时登陆时系统的可用性；另外，为了方便系统管 理人员的升级维护，需要一个可以进行远程维护的 平台。同时，用户认证由同济统一认证平台提供， 并进行统一的权限管理，需要实现不同用户访问不 同类型资源。 针对同济大学的需求，Array Networks提出了部署 SSL VPN进行远程安全接入的解决方案。SSL VPN 是典型的无客户端解决方案，所有访问操作都通过 浏览器实现，因此非常方便学生教师使用。这一解 决方案不仅可以使广大师生随时随地方便快捷地访 问学校的相关应用系统，大大减轻教师花在非教学 上的时间和精力投入，而且还能使校园网资源得到 更充分的利用。方案部署后，通过加密的虚拟专网 的接入方式，不需要做任何的设置，在统一的认证 平台上，通过工号、学号就可以对校园网、数字图 书馆进行远程安全访问，还能和国外的大学资源进 行有效的互访，充分实现资源的共享，促进了国际 间的学术交流。除此之外，Array Networks还利用 虚拟站点技术为其学生管理系统提供服务，针对新 生入学选课，选宿舍的非日常应用需求，在入学之 初，瞬间并发数目较大的特定时段面向使用者开放 虚拟站点，新生不用跑到现场，通过网络既可完成 课程或宿舍的选择，使校园学生管理系统的应用更 为广泛和便捷。这一解决方案同时集网络安全和 Web优化于一体，便于管理及维护。 同济大学解决方案的成功部署是Array SSL VPN目 前在中国高校中的最大规模应用。Array Networks 的SSL VPN远程安全访问解决方案不仅部署简单， 维护方便，还具有极好的安全性和扩展性，一台设 备就能够满足多项业务应用的实际需要，同时支持 多达64000个并发用户的技术指标，完全满足目前 同济大学上万用户的规模需要，在保障现有IT投资 的基础上，为今后的发展保留了充分的扩展空间。 Array SSL VPN在同济大学的应用 客户名称 同济大学 行 业 文化教育 应用类型 校务管理平台、数字图书馆、同济大学BBS 产品系列 Array SPX 同舟共济 共建数字同济 ——Array Networks帮助同济大学建设数字校园 18 Education & Culture 文化教育E 19 秀才不出门 遍知天下事 ——Array Networks助力上海图书馆建设新型的电子图书馆 老李是上海图书馆的一名普通读者，现在他再也不用每周都坐三四站公交车去借书、还书了。每天 在家里，轻点鼠标，通过浏览器就能阅读到国内外最新的电子期刊。他正充分享受着SSL VPN带来 的便利。 在知识和信息高度发达的今天，随着图书馆信息的积累和广大信息使用者（读者）对网络应用需求 的增长，以往的图书馆网络结构及功能已经不能适应当前需求。更多的读者强烈希望能够随时随地 的访问图书馆的各种信息资源，而不必事必躬亲。如果再沿用传统的借阅方式，显然已不能满足新 形势的需要。为此图书馆迫切需要运用当今高新技术，在保证现有IT投资的基础上提高网络应用的 速度和性能，提高各应用系统的工作效率，为广大用户提供优质的服务。 Array Networks的SSL VPN远程安全访问解决方案是特别针对大型图书馆的服务需求而设计的。方案实 施后，上海图书馆部分授权会员（读者）可以足不出户地实现原本只能在图书馆内才能阅览的图书 馆电子期刊、馆藏文献资料、以及国外文献资料目录的检索等功能。不仅彻底解决了图书馆高级用 户随时随地方便地访问图书馆资源的问题，而且极大地增加了系统访问的安全性。此外，Array Networks特别改进的图书馆会员身份识别系统，实现了读者唯一ID识别的功能，即会员ID同时也是 远程访问的登陆身份，该技术的应用不但提高了图书馆会籍管理的效率，更为读者减少了多个帐户 名密码管理记忆等不必要的麻烦。 Array Networks解决方案在上海图书馆成功部署，是国内SSL VPN首次应用在大型综合性研究型公共图 书馆中。这一解决方案不仅整合了馆内及国外的网络和信息资源，提升了图书馆网应用的效率、质 量、灵活性和安全性，而且确保图书馆网络在不用改变任何现有网络结构的基础上就能高效安全运 作，既便于管理者的维护，也方便了读者的应用。 Array SSL VPN在上海图书馆的应用 客户名称 上海图书馆 行 业 文化教育 应用类型 电子图书馆 产品系列 Array SPX 20 主要客户名单 南粤物流、重庆机场、洋山深水港、西部机场、 日本邮船 Communications & Logistics 交通物流C 21 腾飞的海南航空 ——Array Networks助力海航电子化办公平台建设 海南航空成立于1993年，是中国发展最快，最具活力的民航企业之一，也是航空业最具信息化远见 的领袖企业。随着业务发展需要，海南航空以海口为主基地，先后建立了七个航空营运基地，开通 了国内外航线近500条。 业务需求 为了便于集中管理，海航所有分支机构使用统一的电子化办公平台，其中包括：邮件服务、员工管 理、公文流转、空中运输管理等重要的应用。如何保证各分支机构员工或出差在外的管理者方便快 捷，安全高效地访问企业内的各种应用，同时便于系统的管理及维护，是海航急需解决的问题。 解决方案 针对海南航空的主要需求，Array Networks提出了部署SSL VPN建立远程安全访问平台的解决方案。 基于SSL 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 的VPN解决方案，无需安装客户端软件，用户通过浏览器即可随时随地的访问企业内部 的各种应用，不受上网环境的限制。Array SPX系列的SSL VPN结合海航已有的认证服务器即可完成 认证，一次登陆即可访问所有内网服务器，无需维护多套用户名和密码，也减少了频繁输入用户名、 密码的麻烦。同时Array三层VPN实现所有基于IP的访问，使运维人员可以远程维护内网服务器，提 高管理效率。Array SSL VPN可以对用户的行为进行审计，验证用户行为的合法性，最大程度的保证 了内网资源的安全性，也符合标准遵从的要求。 业务价值 海航集团的信息化建设经历了从小到大、从无到有的发展历程。在采用Array Networks的SSL VPN解 决方案替代原有的IPSec VPN之后，实现了随时随地的安全访问，就是IT水平不高的普通员工也能轻 松使用。管理者可以实时了解企业经营数据，便于分析决策，提高了办公效率，大大提升了企业整 体的管理水平。 Array SSL VPN在海南航空的应用 客户名称 海南航空 行 业 航空运输 应用类型 办公自动化系统、财务系统 产品系列 Array SPX 22 Communications & Logistics 交通物流C 23 Array SSL VPN在中外运的应用 客户名称 中外运 行 业 物流 应用类型 OA、研发系统 产品系列 Array SPX 服务创造价值 ——Array Networks帮助中外运提升办公效率 中国对外贸易运输（集团）总公司（简称中国外运）成立于1950年，是以海、陆、空国际货运业 务为主，集仓储、船舶租赁、船务代理等综合服务为一体的国际化大型现代综合物流企业集团。 随着业务发展，其分支机构及合作伙伴遍布全球，中外运要加强企业内部的信息交流，提高工作 效率，保证各分支机构以及合作伙伴同公司总部业务和办公系统之间通信的效率和安全性，为公 司的未来发展提供更好的保障。 业务需求 但是，目前企业外部用户还无法安全方便的在任意时间任意地点访问到相关资源。同时随着接入 信息平台系统的扩大及访问人数的增加，对系统的性能和访问控制要求越来越高。不但要求不同 权限的人访问不同的资源，同时还要结合原有的认证方式以及CA中心，绝对保证认证安全有效的 同时，避免重新添加大量用户。 解决方案 Array SSL VPN解决方案利用原有的LDAP的帐号、口令以及CA中心来验证登录用户的身份，登录成 功后就可以访问中国外运集团的各大应用系统，各种应用完全独立，使用者只需点击相应的链接即 可完成相关的应用，而且所有的访问都是通过加密方式来实现的。在SPX设备上设置和CA中心的互 动，实现了双因素认证系统的无缝结合。针对特殊的使用用户还提供虚拟访问隧道功能，不但增强 了访问的安全性，还提高了访问的灵活性。 业务价值 Array Networks的远程安全接入解决方案提升了中外运企业内部以及和其有业务网络的企业之间的 信息沟通能力，以及应用交互和服务能力，从而大幅度地提升了目前企业应用系统的使用效率以 及访问接入的灵活性。 24 主要客户名单 SINA、TOM、阿里巴巴、支付宝、淘宝网、 携程网、中国网 E-commerce 电子商务E 25 电子支付在中国的发展始于网上银行业务，数据大 集中的完成奠定了电子支付业务的基础，随后各大 银行的网上缴费、移动银行业务和网上交易等逐渐 发展起来。但银行在处理中小型商户的业务方面显 得不足，于是非银行类的企业开始介入支付领域， 第三方支付平台应运而生。随着电子商务的全球性 的发展，网上银行或者是第三方支付都起到了重要 的作用。 汇付天下是以拓展新兴支付渠道为主的专业化电子 支付平台。公司依托先进的支付技术平台，为国内 外企业和个人提供完整的电子支付和资金清算外包 服务。公司于2006年7月正式揭牌成立，总部设在 上海，并在北京、广州等地设立分公司。公司在成 立伊始首先推出两大创新产品——“天天付”和“ 天天汇”，以满足企业和个人的网上支付和汇款需 求。 业务需求 1、电子交易安全性 电子支付是通过开放的网络来实现的，支付信息很 容易受到来自各种途径的攻击和破坏，信息的泄露 和受损直接威胁到企业和用户的切身利益，所以信 息安全是树立和维护客户对电子交易信心的关键。 2、灾备中心与多通信链路接入 鉴于电子支付平台数据中心的重要性，一些资金实 力雄厚的电子支付企业开始考虑灾备中心的建设， 这样可以极大的保障电子支付业务的稳定性，但也 会面临多链路的接入问题。 3、服务器的负载均衡 电子支付平台一般会采用多台服务器来提供服务，如 何将流量在这些服务器上保持动态均衡，并能够检测 这些机器的工作情况，在出现故障时能够将服务自动 分发到其它服务器上也是支付平台需要考虑的。 解决方案 汇付天下具有两个支付中心，一个中心部署在上海网 通机房，另一个部署在上海有线通机房，这样就实现 了双数据中心的灾备方案，同时也完成了多通讯网络 动态接入功能，让用户动态接入其中一个数据中心， 其功能实现是通过TMX的全局负载均衡（GSLB）功能 完成的。在每个中心部署两台TMX设备，交换机同时 连接多台交易服务器，服务器的访问由TMX作服务器 负载均衡，同时完成SSL加速功能。 业务价值 SSL协议应用在电子交易中可以实现数据加密，身份 验证，完整性检测等一系列安全功能，可以极大的消 除用户的安全担心，给用户带来心理安全保障，为电 子支付的迅速普及提供基础保障；SSL加速还提高了 支付系统的性能、降低服务器的负载，使得终端用户 的交易体验得到提升，客户在服务器上的投资可以节 省；为汇付天下灾备中心建设及多通信链路接入提供 控制技术手段，两个数据中心可以同时提供服务，整 体处理能力增加一倍，增强系统的抗风险能力，大大 改善业务可靠性；服务器负载均衡功能，提升了业务 的稳定性、可靠性以及可扩展性。 以电子支付为代表的电子商务在中国已经蓬蓬勃勃的 发展起来了，其潜力也是无比巨大的。Array Networks 作为安全访问和应用交付整体解决方案的供应商，正 努力为中国电子商务的发展而保驾护航。 Array负载均衡在汇付天下公司的应用 客户名称 汇付天下 行 业 电子商务 应用类型 电子支付应用 产品系列 Array TMX 电子支付 天下无贼 ——Array Networks确保汇付天下安全无忧 26 主要客户名单 中国重汽、广州丰田汽车、比亚迪汽车、 八一钢铁、三一重工 Manufacture 制造业M 27 福田汽车的供货商、经销商、4S店、零件专卖商， 现在只需要在网络上就能办理各种业务了，福田 汽车已经将他们业务系统搬到了网络上，客户正 体验着SSL VPN给他们带来的巨大便利。 北汽福田汽车股份有限公司（简称福田汽车）成 立于1996年，是一家跨地区、跨行业、跨所有制 的国有控股上市公司。 业务需求 随着福田汽车规模的日益扩大，福田汽车与其合 作伙伴、供货商的联系更加紧密。外部单位需要 通过网络与福田汽车建立联系并迅速交换信息； 领导员工出差在外也需要访问公司内部重要应用 系统；大量的驻外营销分公司、市场部、服务站 等需要从外部访问内部系统。 福田汽车的主要应用系统包括OA、邮件系统、配 件服务系统、经销商在线系统、呼叫中心系统、 客户信息系统。这6大核心业务系统，为福田汽车 的整体业务发展起着重要的支撑作用。各应用系 统均拥有各自的众多使用群体，尤其是外部访问 群体。如何保证外部单位及各类人员方便快捷并 安全地访问公司内网的各种应用，并最大限度的 减小外部登陆带来的泄密隐患，同时考虑通过认 证、权限管理、数据加密等方法限制供应商和4S 店的人员访问时使用的终端，考虑把终端硬件和 访问人员的身份绑定。 解决方案 全面分析了福田汽车的应用和安全需求后，Array Networks为其量身定制了SSL VPN解决方案。解决 了管理者和使用者当前遇到的困难，节省了福田汽 车大量的精力和财力的投入。 Array SPX系列SSL VPN能够实现用户帐号和机器 MAC地址绑定，限定了用户访问，最大限度的减 少了机密泄密的危险。访问者必须使用之前绑定 的计算机，才可以登陆SSL VPN，认证通过之后， 便可安全访问到所授权的应用资源，为福田企业 员工以及合作伙伴，提供各项业务服务。所有的 应用操作都是通过SSL VPN加密方式来实现的，安 全、便捷、可靠，且对人员的技术要求不高，不 需要任何专业的系统培训。 Array Networks的虚拟站点技术(Virtualization)，将 业务系统化分成一个虚拟站点，而办公系统等内 部员工访问化分成另一个虚拟站点，做到应用的 隔离。 当前，福田汽车的代销商的并发用户量在6000左 右，随着业务的扩展，未来的用户必将大量扩充， 尤其海外用户。Array SPX最高可支持64000个并发 用户，具有极好的扩展性，能够满足福田汽车大 用户高并发的需求。