客户背景：

       广州市荔湾区信息中心是广州市荔湾区财政核拨的事业单位，主要负责推进区的信息化建设，提供网络技术服务工作。

挑战和需求：

       目前荔湾区政府采用并发连接数小的SSL VPN网关，在信息化扩容的需求下，无法满足目前和将来的需要，由于硬件容量限制，无法在现有设备的基础上扩充。

　　主要的应用系统为OA、计生、组织人事管理系统、机关效能建设绩效考核系统、电子文件档案管理系统、民政业务系统、荔湾区电子监察系统、荔湾区机关效能建设绩效考评系统、广州地税委托代征系统、住房保障管理系统等。

总结远程安全接入，需要考虑如下几点：

l  数据传输安全性：数据加密，数据传输在Internet上进行，需要加密机制保障数据传输，防止恶意篡改和信息的泄露。

l  大数据量传输的适应性：因为系统上挂靠的应用众多，要求设备具有很好的吞吐性能，并且延迟要很小。

l  用户接入的灵活性： 由于区政府的外出办公人员、各街道、居委会的上网条件不同，因此要求系统对上网方式无特别要求，使用方便、灵活，不需要具有复杂的IT使用知识即可接入。

l  VPN部署维护管理：不需要对基础设施进行较大改造，部署维护、操作简单易行。这对于VPN的实施和使用至关重要。

l  接入方案的适应性：要求远程访问方案要充分适应复杂的网络拓扑结构，和网络防火墙防病毒系统、认证系统相结合，客户端不需要安装复杂的软件，便于大量分散用户。

l  访问速度：要求在大并发的情况下，SSL VPN设备本身不会成为性能瓶颈。

Array 的SSL VPN接入方案：

    Array 在荔湾区政府信息办的机房部署一台Array SPX2800，采用单臂接入方式，无需改动原有网络结构。

荔湾区政府辖下各街道办、政府工作人员及居委会可以通过该VPN系统，连接进入各个应用系统，完成各自的职能工作。

连接进该VPN系统的客户端可以采用各种上网方式，如ADSL拨号、3G上网等等。

同时该VPN系统使用简便，只需要有普通的浏览器即可，无需专门的客户端软件，用户使用培训与维护都非常简单。

Array SPX硬件SSL加速卡保证在大并发情况下，系统仍然保持很好的处理性能。

所有经过SPX传输的数据均经过SSL加密，保证数据的安全性。