冰峰网络VPN方案联通连云港应用案例

　　面临网络运营商间越来越激烈的竞争局面，为提高市场占有率 ，联通公司连云港分公司实施在各乡镇实施营业厅遍地开花战略，努力发展代理商，为客户提供及时、便捷、贴心服务，通过ICEFLOW VPN

　　代替 专线将各个营业部安全稳定互联起来，使公司各点同步用上了内部部署的一套C/S架构手机计费查询系统。该VPN方案网络运营成本低，覆盖面 广，管理控制方便，联通连云港分公司各营业厅采用廉价的投入就可随时远程调用客户信息，完成费用交纳，费用查询、开户销户、挂失解挂 等相关业务。

　　客户简介

　　中国联通连云港分公司负责中国联通在连云港地区的网络建设和营销服务。公司在新浦 、连云、四县均建立分公司，拥有7座营业厅、80多个合作营业厅以及100多个特约代理点，实现了对全市95%以上的县区、乡镇销售覆盖，也是 连云港地区经营业务种类最为齐全的电信运营企业。目前公司CDMA移动通信网上有效用户20万户，市场占有率约35%，全面启动了政府、企业、 事业单位的上网工程，年综合业务收入过亿元。

　　需求及现状

　　如今，为客户提供更便捷服务成了运营商拓展客户的重要途径。基于提高市场占有率考 虑，连云港联通公司努力拓展渠道资源，在各乡镇实施营业厅遍地开花战略，努力发展代理商。为给客户提供及时、便捷、贴心服务，连云港 联通公司前期在公司内部实施了一套C/S架构手机计费查询系统，提供此系统，各营业厅可通过联通公司专线连入公司总部服务器，随时调用客 户信息，完成费用交纳，费用查询、开户销户、挂失解挂等相关业务。由于DDN专线无法覆盖区域，采用无线接入方式进行连接。但随着营业厅 增加，面临以下问题：

　　每增加一个营业部，专线及相应设备投入都是一笔相对较昂贵的费用。

　　采用无线接入区域，由于无线通讯的局限性，网络稳定性及数据安全问题无法有效控制 。

　　专线方式灵活性不足，实施周期较长，不利于营业厅大规模拓展。

　　各营业部操作人员水平相对不高，如何操作简便，减少维护成本，保障系统安全稳定。

　　网络架构

　　1、总部：光纤接入INTERNET，安装一台ICEFLOW VPN设备，担当防火墙+路由器双重作用 ，计费查询系统服务器采用WIN2000系统，多台WIN2000服务器做负载均衡。

　　2、各营业厅：原有专线的营业厅暂时不做变动，新开通的营业厅一般只需一台计费终端 ， 计费终端采用实达基于WIN CE系统嵌入式，其上配有128M CF卡，内嵌WIN CE系统，无硬盘，支持PPPOE拨号，支持PPTP拨号，支持 WINDOWS远程桌面连接。通过PPTP拨入总部ICEFLOW VPN设备，通过WINDOWS 终端服务远程访问计费系统服务器。

　　3、移动用户：领导或业务人员出差在外也可通过CDMA、GPRS等无线方式接入，实现移动 办公。

　　方案优势

　　◇ 节省成本。每个营业部只需投入ADSL申请费用及一台实达终端费用。

　　◇ 覆盖面广。只要有电话接入地方就可设立营业部。

　　◇ 安全性高。所有数据通过VPN方式传输。

　　◇ 配置简单方便。各营业部只需配置ADSL用户名和密码，PPTP拨号用户名和密码即可实现对总部服务 器访问。

　　◇ 便于集中管理控制。ICEFLOW VPN可完整记录各营业部接入信息，利用WINDOWS 终端服务支持多用 户同时操作，可对各营业部远程访问作严格权限控制，且由于各营业部是远程操作服务器资源，如：做一些大数据量查询操作时，实际是在服 务器本地查询，反馈给各营业部数据只是查询结果图像信息，有效保证了操作的高效、及时。

　　◇ 维护成本低。各营业部实达终端无硬盘，可免除病毒及黑客攻击疑虑，如出现故障，只需重新启动 终端设备恢复配置即可。