客户概述

中国石油天然气集团公司（简称中国石油集团）是一家世界领先的集石油和天然气上下游业务、油气田工程技术服务、石油物资装备制造和供应于一体的综合性能源公司，在世界50 家大石油公司中排名第9 位。

中国石油广域网是整个中国石油信息建设的重要基础组成部分。广域网改进与建设在技术上需采取现代网络技术的先进成果，必须保持一定的技术前瞻性，使中国石油的广域网建设进入世界石油公司的先进行列；同时还应考虑经济的合理性，考虑企业的网络现状和实际应用需求，结合企业未来发展需求，在统一网络管理与安全策略的前提下，使中国石油广域网的技术建设水平与经济投资效益及业务发展需求结合起来，为中国石油企业服务，发挥应有效益。

挑战和问题

中国石油上市后，成为一家国际化、市场化的公司。为适应国家化经营及市场竞争的要求，中国石油必须充分利用信息技术改善管理水平、降低成本、提升业务能力和应变能力，确保在激烈的市场竞争中领先。

中国石油广域网主要包括主干网和地区网两大部分，但目前还没有统一的、专职的VPN 系统，为了完善中国石油广域网络安全系统的建设，加强企业内部的的信息交流，提高工作效率，为中国石油的移动用户提供网络支持服务，为公司的未来飞速发展提供更好的保障，中国石油根据《中国石油局域网参考概念体系结构》和《中国石油局域网标准与规范》的规定，要求建立一个总体规划的，规范实施的VPN 系统。

信息系统的安全性和服务的便利性是中国石油考虑的首要问题，因此如何在开放的互联网上构筑安全的信息通道、如何对遍布全国的用户进行身份认证和权限检查，进行有效的管理，同时保证各地用户快速，方便的接入中国石油专网是中国石油的主要需求。

解决方案

针对中国石油下属单位的分布特点和业务特点，Array 提出了SSL VPN 接入的GSLB（全局负载均衡）整体解决方案，通过在两个全国中心节点部署GSLB 设备(TMX)和各接入中心部署SSLVPN 设备（SPX），将用户的访问请求进行全局的负载均衡处理，将用户定向到最近的接入中心访问，使用户的请求得到最快的响应。

同时TMX 设备还会对各接入中心的SSLVPN 设备SPX 进行状态监控，确保各点的设备和链路能正常提供服务，如果某个接入中心出现设备或者链路故障，那么TMX 就会将该中心附近的用户导入到其它就近的接入中心访问。

各地接入中心的Array SSL VPN SPX 系列产品将采用统一的身份认证平台，通过在中国石油的专网内设置的认证服务器进行认证、授权和审计等。

通过web 代理、应用代理和网络隧道等方式支持B/S、C/S 等各种应用，与中国石油的复杂环境无缝结合。

解决方案的网络拓扑如下：

业务优势

采用ArrayNetworks 的SSL VPN 全局解决方案使中国石油的用户使用更加灵活方便，无论他身在何处，都是使用同一个域名接入，用户不需要关心他访问的是哪一个接入中心，以后随着业务扩展增加新的接入中心，对用户来说也是完全透明的。

中国石油的企业专网的建设已经非常成熟，遍及全国，通过专网访问速度很快，没有网通和电信之间的互连互通问题。采用GSLB 的解决方案，将充分发挥中石油专网的优势，跨过了网通和电信之间的瓶颈障碍。

Array Networks 是世界顶级的专业SSL VPN的厂家，产品设计主要针对高端市场，Array Networks SPX产品经过中国石油专门部门的严格产品安全测试和产品性能测试，在公开招标中以明显的优势击败了所有竞争对手，从而做为最佳远程安全接入产品和内部系统门户进入中国石油最核心、最重要的数据中心。

Array Networks SSLVPN 接入的GSLB（全局负载均衡）整体解决方案思路将为各大全球z业提供最安全、最有效接入门户，实现Anyway、Anytime、Anywhere 的安全接入。