Juniper Runrate 案例分析-v1

Juniper 防火墙 Runrate 成功案例分析
熊家俊 Jiajun_xiong@
1
Copyright 2008 Juniper Networks, Inc. Proprietary and Confidential
1
Agenda
申银万国： 申银万国：200*SSG140 上房置换： 上房置换：150*5GT+1*SSG550M 益丰大药房： 益丰大药房：20*NS5GT+1*ISG1000 锦海捷亚：2*ISG2000，5*SSG520、 50*NS5GT 锦海捷亚：2*ISG2000，5*SSG520、 国美电器： 国美电器：300*NS5GT
益丰背景： 益丰背景： 益丰大药房（以下简称“益丰”）是一家全国大型平价药品超市连锁企业。 旗下拥有81家大中型连锁门店，分布于湖南、湖北、上海、江苏四省市， 2006年经营规模4.5亿元。经营品种15000余种，总资产2亿元，就业人员2500 人，全国医药零售企业排名前30强第26位 。 排名前30强第26 排名前30强第26位 项目概述： 项目概述： 该项目在上海总部使用一台ISG1000，在每个药店使用一台NS5GT，充分利用 Juniper防火墙和IPSecVPN集成的特点，既作为安全网关使用，同时为益丰搭 建一个基于IPSec的虚拟专有网络。
VPN组网 IPSec VPN组网
门店 门店
成功要素： 成功要素：
NS5GT在小型企业office的广泛使用和良为一； NS5GT功能完善的WEBUI管理方式，非常易于使用和 对设备进行管理；
6
总公司
益丰大药房案例分析益丰大药房案例分析-背景
7
益丰大药房案例分析益丰大药房案例分析-拓扑
关键应用： 关键应用：
总部使用一台ISG1000，和各 门店的NS5GT组建一个IPSecVPN网络； 关键业务数据和财务数据利用 搭建的IPSecVPN网络在总部与门店之 间传输； 出差及SOHO办公的员工通过 药店 IPSec Remote-dial vpn的方式接 入企业网络； 药店 药店 药店
5
上房置换案例分析上房置换案例分析-拓扑
关键应用： 关键应用：
总部使用一台SSG550M，和各 门店的NS5GT组建一个IPSecVPN网络； 关键业务数据和财务数据利用 搭建的IPSecVPN网络在总部与门店之 间传输； 出差及SOHO办公的员工通过 IPSec Remote-dial vpn的方式接 入企业网络； 门店 门店 门店
锦海背景： 锦海背景： 锦海捷亚国际货运有限公司（以下简称“锦海”）创立于1992年，是上海锦 江国际实业投资股份有限公司和耶路全球共同打造的中外合资企业，属一级 国际货运代理企业。锦海拥有南方、北方、华东、华中、华北五大区域公司， 下辖21个分公司，64个操作点，为客户搭建了优质高效的海、陆、空全方位 的立体物流体系。
VPN组网 IPSec VPN组网
药店
成功要素： 成功要素：
NS5GT在小型企业office的广泛使用和良好的口碑； 完美的防火墙/IPSecVPN集成，使得用户的投资合二为一； NS5GT功能完善的WEBUI管理方式，非常易于使用和 对设备进行管理；
8
总公司
锦海捷亚案例分析锦海捷亚案例分析-背景
13
连锁业面临的问题和我们的机会
Q4：连锁行业存在大量跨地域分支机构， Q4：连锁行业存在大量跨地域分支机构，各分支机构之间进行数据传输势必要 实现互联，但是采用何种方式实现互联？专线？IPSecVPN？ 实现互联，但是采用何种方式实现互联？专线？IPSecVPN？ A4：从技术的角度告诉连锁行业IT人员该如何搭建一个典型的企业“ IT人员该如何搭建一个典型的企业 A4：从技术的角度告诉连锁行业IT人员该如何搭建一个典型的企业“专有网 我们的成功案例在哪里？ 络”，我们的成功案例在哪里？ Q5：更多的企业应用系统需要在各分支机构之间进行数据传输， Q5：更多的企业应用系统需要在各分支机构之间进行数据传输，安全如何保 各分支机构访问Internet 安全如何保证？ Internet， 证？各分支机构访问Internet，安全如何保证？ A5：IPSecVPN的可保证各分支机构之间传输数据时的安全性 的可保证各分支机构之间传输数据时的安全性； A5：IPSecVPN的可保证各分支机构之间传输数据时的安全性；防火墙技术可保 证各分支机构访问Internet时的安全性。因此最好的技术是将FWV/IPSec Internet时的安全性 FWV/IPSec集于 证各分支机构访问Internet时的安全性。因此最好的技术是将FWV/IPSec集于 一身，Juniper防火墙是最好的选择 应用广泛。 防火墙是最好的选择， 一身，Juniper防火墙是最好的选择，应用广泛。 Q6：如何改善网络管理上的盲点？设备本身是否易于使用和管理？ Q6：如何改善网络管理上的盲点？设备本身是否易于使用和管理？在对大量设 备进行管理时有没有可能实现跨地域的集中网管？ 备进行管理时有没有可能实现跨地域的集中网管？ A6：Juniper提供最便于使用的WEBUI来管理设备 非常方便IT人员使用； 提供最便于使用的WEBUI来管理设备， IT人员使用 A6：Juniper提供最便于使用的WEBUI来管理设备，非常方便IT人员使用；在多设 备组网的情况下可选择NSM对所有设备集中管理。 NSM对所有设备集中管理 备组网的情况下可选择NSM对所有设备集中管理。
2
申银万国案例分析申银万国案例分析-背景
申万背景： 申万背景： 申银万国证券股份有限公司（以下简称“申万”）组建于1996年，是国内 最早的一家股份制证券公司。申万现有证券营业部 109家，证券服务部32 家， 分布于17个省、自治区和4个直辖市的45个城市内，为国内规模最大、经 营业务最齐全、营业网点分布最广泛的综合类证券公司之一。 项目背景： 项目背景： 申万此次项目主要涉及到其100多家营业部的机房/网络改造。该项目集成商 是上海今洲科技有限公司（以下简称“今洲”），今洲系申万原网络办公室， 后独立出来之后主要针对申万提供各种系统集成服务。 项目概述： 项目概述： 该项目在2007年采购了200多台SSG140，每个营业部部署两台SSG140，主 要配合网络改造，用于内网/外网/第三网的安全隔离。
……
上海总部
成功要素： 成功要素：
IPSecVPN在总体投资 成本上战胜DDN专线； 完美的防火墙/IPSecVPN 集成，使得用户的投资 合二为一； 功能完善的WEBUI管理 方式，非常易于使用和 对设备进行管理； NSM的集中管理；
分部
办事处
10
国美电器案例分析国美电器案例分析-背景
国美背景： 国美背景： 国美电器集团（以下简称“国美”）作为中国家电零售连锁领军企业，成立 于1987年1月1日，国美在全国200多个城市拥有直营门店近千家，年销售能力 达800亿元以上， 2003年、2006年国美电器相继在香港、澳门开业，目前在两 地已拥有15家门店。2007年1月,国美电器与中国第三大电器零售企业永乐电器 合并，2007年12月又以36.5亿元收购大中电器，国美正通过实施精细化管理， 加速企业发展，力争成为全球顶尖的电器及消费电子产品连锁零售企业 。 项目概述： 项目概述： 国美从2006年开始在总部及分公司已经在部署Juniper防火墙，甚至用防火墙 替换原有的Huawei路由器，在新近收购大中电器之后，陆续采购了300多台 NS5GT，主要用于分公司（二级节点）和门店（三级节点）之间实现 IPSecVPN组网，同时在北京总部（一级节点）和各分公司（二级节点）基本 都使用Juniper防火墙在专线网络上运行OSPF动态路由协议，因此国美在 Juniper防火墙的使用上非常具有典型意义，将防火墙的作用发挥到了极致。
项目概述： 项目概述： 该项目在上海总部使用两台ISG1000，在5大区域公司分别使用一台SSG520， 在办事处使用NS5GT，搭建一个多级的IPSecVPN网络。
9
锦海捷亚案例分析锦海捷亚案例分析-拓扑
关键应用： 关键应用：
上海总部使用两台ISG1000，5大区域总 部分别使用一台SSG520，其他办事处使 用NS5GT，共同搭建一个多级的星型、 非全网状 的 IPSecVPN网络； 关键业务数据（除邮件系统和Internet站 点访问）都利用搭建的IPSecVPN网络在 总部与分公司及办事处之间传输；
3
申银万国案例分析申银万国案例分析-拓扑
关键应用： 关键应用：
采用两台SSG140做 HA，高度冗余； 对证券终端访问证券服 务器实现安全过滤； 对办公终端访问Internet 实现安全过滤； 服务部 SSG140 外网：证券终端；办公终端 外网：证券终端；
Internet
SDH
第三网： 第三网：营业部信息网
11
国美电器案例分析国美电器案例分析-拓扑
关键应用： 关键应用：
北京总部使用两台ISG1000，区域总 部主要使用NS50、NS25、SSG140，其他 办事处使用NS5GT； 总部和分部之间充分利用Juniper防火墙 对动态路由的支持能力，构建了一个安 全、高扩展性、带宽有保证的专线网络； 分部和办事处之间则充分利用Internet， 使用Juniper防火墙搭建一个多级 的星型、 非全网状 的 IPSecVPN网络；
SSG140
成功要素： 成功要素：
SSG140功能完善的WEBUI管理方式，非常易于使用和对设备进行 管理； 可靠的HA，易于配置和管理，切换时间快，小于一秒； Juniper提倡的安全区（zone）概念非常契合实际需求，使得用户在 定制安全策略时逻辑性非常清晰； SSG140具备良好扩展性保证在申万再进行功能区域细分时能快速 部署；
4
内网：证券服务器 内网：
DDN
银行
上房置换案例分析上房置换案例分析-背景
上房背景： 上房背景： 上海房屋置换股份有限公司（以下简称“上房”）成立于1997年12月31日,是 经上海市政府批准的上海市房地产行业首家发起式股份制企业，公司注册资 金5000万人民币。上房下设4个分公司、120余家直营连锁店、1100多名员工， 主营传统中介服务 。 项目概述： 项目概述： 该项目在上海总部使用一台SSG550M，在每个门店使用一台NS5GT，充分利 用Juniper防火墙和IPSecVPN集成的特点，既作为安全网关使用，同时为上房 搭建一个基于IPSec的虚拟专有网络。