XX集团网络建设方案

项目背景：
本项目是XX集团公司总部网络和分公司、办事处以及加盟店的网络优化和无线安全覆盖规划设计，本项目的设计考虑了现有业务的运行，也规划了未来业务的支持扩展。在设计中既考虑了项目的实施，又考虑了在服务和质量保障上进行充分设计。
项目描述：
本网络建设是该集团信息化建设的重要部分，领导非常重视。项目难点在于广域网线路的优化和无线覆盖的稳定和安全。世纪昌蓝根据客户的实际需求，多次进行深入的方案交流，采用了SANGFOR的高性能软硬件设备进行组网，最终获得了客户的一致认可。本项目建设充分展示了世纪昌蓝在网优项目上的整体规划设计能力，提升了昌蓝在集成项目上的综合实力。
项目优势：
1、企业总部网络上网行为管理，规范管理内部网络，监控内部网络实时状况。
2、分部部署IPSEC VPN设备，将办事处与总部VPN对接，打造安全的通信隧道。
3、SANGFOR WOC设备针对总部和分支的专线做数据和应用层面的优化，削减专线冗余数据70%以上，提升用户访问体验。
4、SANGFOR WAC无线方案，无线方案精细化的认证策略能够有更高的用户体验。
网络规划拓扑图

主要结构设计：

SANGFOR NGAF 防火墙
企业总部网络Internet出口防火墙
Internet与企业内部网访问控制

SANGFOR AC上网行为管理
企业总部网络上网行为管理，规范管理内部网络
监控内部网络实时状况

SANGFOR AD 应用交付
开启链路负载和单边加速功能
启用链路健康检查，保障业务高可用

SANGFOR NOC广域网优化
针对总部和分支的专线做数据和应用层面上的优化
消减专线冗余数据，提升用户访问体验

SANGFOR IPSEC VPN
在办事处部署IPSec VPN 实现与总部VPN对接
实现与总部对接安全的虚拟隧道

SANGFOR NAC 广域网优化
针对总部部署SANGFOR无线解决方案，增强无线网络的安全性
SANGFOR无线解决方案精细化的认证策略能够有更高的用户体验和无线安全级别