您当前位置:首页 > 成功案例 > 上海地铁
冰峰网络成功案例展示区

客户体验:上海地铁运营有限公司

我们的客户

为配合轨交网络的平行覆盖,在现有的车站网络和运营商通信网络的相互结合下,冰峰网络为上海地铁的数据通信安全,提供全新的SSL VPN安全移动接入网络与网极星上网行为管理系统。并为办公网络提供高效的内网安全管理与流控管理,实现生产与办公区间的双网隔离。

他的需求

1)配合轨交网络的平行覆盖,实现现有车站网络票务系统的全面覆盖,并建立互联通信加密网络,保证传输安全。

2)实现生产网络与办公网络分隔,实行内外网用户的访问权限和分级管理,保证内网操作的安全性。

3)推行流量控制机制,保障各部门之间的合理网络资源利源,剔除无效的带宽占用等。

他的体验

根据各地实施规划,冰峰为上海地铁IT运营部门定制了移动接入及内网解决方案,主要依托冰峰SSL VPN与网极星上网行为管理为基础,从通信安全与应用管理的便捷性出发,将冰峰远程镜像技术、虚拟工作台技术、智能化资源发布、智能流控等优势进一步发挥,并贯彻到每一个实际应用中去。

如图所示,根据规划建设方案:

首先针对生产网络设立冰峰TSSL VPN的隧道式移动互联,整个生产网络不允与公网有任何直接接触。

其次办公网内用户及外网移动用户,均是需要连接公网并随时获取相关的信息资源,因此,需对冰峰SSL VPN作进一步进行双网隔离设置,保证不同部门的应用级别和访问授权。

最后,根据企业对内网用户的管理需求,采用冰峰网极星上网行为管理系统,对办公网内用户实行内网管控及流量管控,以保障关键业务的正常运行。

他的成功:

以上的措施,分为SSL VPN与网极星上网行为管理两个实施阶段,全面保障上海地铁票务中心的业务连续性。

1)冰峰SSL VPN符合国家商用密码管理局的密码安全性认证,采用SSL加密隧道进行传输,全面提升上海地铁生产网络的安全保障,降低业务风险;

2)实行双网隔离,为生产网络提供进一步的安全保障,冰峰VPN的故障愈合功能也进一步保障了上海地铁全网的业务连续性与稳定性;

3)从企业管理角度出发,不仅提供人性化的智能流量控制,为关键应用提供保畅;同时还通过个人上网行为报告为人员绩效评估提供有效的辅助信息,降低人事管理的负面因素。

关键应用保畅

以各部门通用网络行为、个人网络行为、关键应用作业的活跃度为基础,结合工作时间、工作比重等相关因素,对上网流量进行智能分配,确保网络应用快捷流畅。 网极星的流控策略是:舍弃低效的封堵,以保畅为核心策略,首先确保核心关键应用的即时流畅,然后智能调整剩余带宽给其他网络应用,既满足各部门关键应用的实时需求,又可以在带宽充足的情况下让员工上网流畅,提升IT应用价值。

关于上海地铁

     到2012年,上海城市轨道交通建设规划将建成13条线路、500多公里运营里程的上海轨道交通,基本覆盖市中心人口的主要出行,形成世界各大城市中规模最大的城市轨道交通网络。以基本轨交网络建设为平台,不断形成核心竞争能力与规模经营优势,推动上海轨道交通的可持续发展,是上海地铁立足长远目标的基础。