客户背景
某大型能源企业成立于2012年8月，主营业务为锂离子电池的研发、生产及销售。随着公司业务规模不断扩大，在江苏设立了一家子公司，现有办公场所不能满足业务需求，公司决定对办公场地做扩展，同时总部要求对分支设备做统一管控。
需求分析
根据客户的初步要求，成立项目小组。由网络、基础架构等工程师组成小组紧密与客户交流，了解客户未来业务发展的需求，逐步细化客户要求。最终确定目标为:新工厂可以访问集团内部的数据服务器
生产办公区域需要无线覆盖，实现区域内无线漫游
基础架构可以根据未来业务扩张做扩展
应保障运维安全、网络安全
出口设备安全运维需要总部统一管控
解决方案
网络出口采用深信服下一代防火墙做应用安全防护，通过防火墙的L7层的安全规则防护，实现用户上网管控和带宽利用率的有效管控，同时使用防火墙设备自带的sangfor vpn 服务与集团网络对接，满足分支与总部的业务安全访问。
使用双核心交换机做堆叠，同时满足核心网络的冗余性、提高数据转发性能。 总部通过BBC集中管理平台设备与出口防火墙做对接，通过BBC管理分支的防火墙设备，实现远程出口安全运维管理方案优点
01
基础架构便于扩展
此方案使用成熟的网络安全产品，未来业务扩张时，可以通过采购设备，做横向扩张，不影响主干网络架构。
02
构建安全可靠
网络采用IPSEC VPN做对接，实现总部与分支的数据加密传输，减少数据明文传输被劫持风险，利用七层安全防火墙加强对应用层的防护，减少公网的入侵风险 。
03
减少运维成本
管理员通过集中管理设备，可对分支安全设备做管控，通过IPSEC VPN组网，总部IT运维人员可对分支交换机做管理配置，减少了分支IT人员的投入成本。
ISO9001质量管理体系认证
ISO27001信息安全管理体系认证
环境管理体系认证
中国职业健康安全管理体系认证
信息安全服务资质认证
安全生产许可证
电子与智能化工程专业承包二级资质
高新技术企业认证
科技型中小企业认证
国家双软认证
纳税信用等级A级
中央政府采购网资质
上海市政府采购网资质
华为存储金牌分销商
华为多产品金牌经销商
华为终端产品授权经销商
超聚变金牌经销商
超聚变金牌分销商
深信服商业钻石经销商
帕拉迪商业铂金代理商
IP-guard金牌代理商
华为数字能源三钻认证服务商
华为存储三钻认证服务商
华为数通安全四钻认证服务商
华为云CSSP伙伴认证级
华为云伙伴能力中心
超聚变服务器三钻认证服务商