兗礦集團(tuán)是一家國(guó)際化、市場(chǎng)化的公司。為適應(yīng)企業(yè)經(jīng)營(yíng)及市場(chǎng)競(jìng)爭(zhēng)的要求，兗礦集團(tuán)必須充分利用信息技術(shù)改善管理水平、降低成本、提升業(yè)務(wù)能力和應(yīng)變能力，確保在激烈的市場(chǎng)競(jìng)爭(zhēng)中處于領(lǐng)先地位。
　　兗礦集團(tuán)廣域網(wǎng)是整個(gè)兗礦集團(tuán)信息建設(shè)的重要基礎(chǔ)組成部分，承載了集團(tuán)公司所有的應(yīng)用系統(tǒng)和訪問(wèn)入口。改進(jìn)廣域網(wǎng)需采用現(xiàn)代網(wǎng)絡(luò)技術(shù)的先進(jìn)成果，必須保持一定的技術(shù)前瞻性，使兗礦集團(tuán)的廣域網(wǎng)建設(shè)能夠進(jìn)入世界的先進(jìn)行列； 同時(shí)還應(yīng)考慮經(jīng)濟(jì)的合理性，考慮企業(yè)的網(wǎng)絡(luò)現(xiàn)狀和實(shí)際應(yīng)用需求，結(jié)合企業(yè)未來(lái)發(fā)展需求，在統(tǒng)一網(wǎng)絡(luò)管理與安全策略的前提下，使兗礦集團(tuán)廣域網(wǎng)的技術(shù)水平與經(jīng)濟(jì)投資效益、業(yè)務(wù)發(fā)展需求結(jié)合起來(lái)，為兗礦集團(tuán)企業(yè)服務(wù)，發(fā)揮應(yīng)有效益。
　　首要問(wèn)題是安全
　　兗礦集團(tuán)廣域網(wǎng)主要包括主干網(wǎng)和地區(qū)網(wǎng)兩大部分。集團(tuán)中心與二級(jí)分中心通過(guò)專線構(gòu)成了集團(tuán)骨干網(wǎng)。各地分支機(jī)構(gòu)包含了各礦業(yè)公司以及分支機(jī)構(gòu)，地域分布范圍非常廣泛。兗礦之前建立有專職的VPN系統(tǒng)，為了保障集團(tuán)網(wǎng)絡(luò)與互聯(lián)網(wǎng)連接的可靠性以及高效性，各中心與互聯(lián)網(wǎng)的連接普遍采用多鏈路的連接方式。在建立VPN之前只采用了其中的一條鏈路，既不能有效地使用多鏈路的效益，也不能保證VPN鏈路的可靠性。
　　信息系統(tǒng)的安全性和服務(wù)的便利性是信息中心考慮VPN體系的首要問(wèn)題，因此如何在開(kāi)放的互聯(lián)網(wǎng)上構(gòu)筑安全的信息通道、如何對(duì)遍布全國(guó)的用戶進(jìn)行身份認(rèn)證和權(quán)限檢查，進(jìn)行有效的管理，同時(shí)保證各地用戶快速，方便地接入兗礦集團(tuán)專網(wǎng)都是兗礦信息中心在建立VPN體系時(shí)優(yōu)先考慮的問(wèn)題。
　　為了完善兗礦集團(tuán)廣域網(wǎng)絡(luò)安全系統(tǒng)的建設(shè)，加強(qiáng)企業(yè)內(nèi)部的信息交流，提高工作效率，為兗礦集團(tuán)的信息用戶提供高效的網(wǎng)絡(luò)支持服務(wù)，為公司的未來(lái)飛速發(fā)展提供更好的保障，兗礦集團(tuán)信息中心根據(jù)集團(tuán)的要求和自身的技術(shù)能力進(jìn)行了詳細(xì)的規(guī)劃，建立了一個(gè)統(tǒng)一、有效、可靠的VPN體系。

　　多鏈路接入
　　針對(duì)兗礦集團(tuán)下屬單位的分布特點(diǎn)和業(yè)務(wù)特點(diǎn)，兗礦信息中心提出了以IPSec VPN為主，輔之以SSL VPN接入，并采用多鏈路優(yōu)選接入的整體解決方案，即在全國(guó)中心節(jié)點(diǎn)部署多鏈路優(yōu)選備份設(shè)備，各接入中心部署IPSec VPN設(shè)備，在信息中心的應(yīng)用發(fā)布中心部署SSL VPN設(shè)備。
　　根據(jù)整體的數(shù)據(jù)訪問(wèn)解決方案，信息中心解決了在全國(guó)范圍內(nèi)各分中心、分公司、分支機(jī)構(gòu)以及移動(dòng)辦公人員對(duì)中心應(yīng)用訪問(wèn)的數(shù)據(jù)傳輸?shù)陌踩螅⒆畲蟪潭缺Ｕ狭诉B接的靈活性和廣泛性。
　　中心節(jié)點(diǎn)采用多條ISP鏈路與互聯(lián)網(wǎng)連接，通過(guò)鏈路優(yōu)選技術(shù)與VPN技術(shù)結(jié)合，做到下級(jí)分中心或分支機(jī)構(gòu)與中心建立VPN時(shí)的高可靠性和高可用性。兩個(gè)網(wǎng)絡(luò)通過(guò)互聯(lián)網(wǎng)的多條鏈路進(jìn)行加密連接，即使一條鏈路出現(xiàn)問(wèn)題，VPN的傳輸也可以通過(guò)其他鏈路保障信息的可靠傳遞，能夠在穩(wěn)定性較差的互聯(lián)網(wǎng)環(huán)境中，最大限度保證兩端通信的順暢。
　　移動(dòng)辦公人員可以根據(jù)自己的需要選擇IPSec VPN與中心互聯(lián)通信，同時(shí)信息中心提供了SSL VPN的接入方式，保障移動(dòng)辦公人員在各種外出情況下與集團(tuán)公司進(jìn)行安全保密的數(shù)據(jù)通信。通過(guò)廣域網(wǎng)的負(fù)載均衡技術(shù)，用戶可以通過(guò)一個(gè)域名，自動(dòng)連接到速度最快、效率最高的VPN接入鏈路上，并且在鏈路出現(xiàn)問(wèn)題時(shí)可以自動(dòng)切換，保證信息傳遞的可靠性和持續(xù)性。用戶的訪問(wèn)請(qǐng)求會(huì)做全局的多鏈路負(fù)載處理，定向到最近的接入中心訪問(wèn)網(wǎng)絡(luò)，從而使用戶的請(qǐng)求得到最快的響應(yīng)。
　　集團(tuán)公司信息中心網(wǎng)絡(luò)與大中心節(jié)點(diǎn)之間采用專線的方式進(jìn)行連通，信息中心采用的VPN與廣域網(wǎng)負(fù)載均衡的技術(shù)向二級(jí)節(jié)點(diǎn)和移動(dòng)用戶提供多進(jìn)入點(diǎn)的VPN方式，保障他們?cè)谀硞€(gè)中心節(jié)點(diǎn)出現(xiàn)問(wèn)題時(shí)，能夠通過(guò)其他中心節(jié)點(diǎn)的VPN設(shè)備進(jìn)入到集團(tuán)公司的網(wǎng)絡(luò)平臺(tái)中，從而快速有效地進(jìn)行各項(xiàng)應(yīng)用和數(shù)據(jù)的訪問(wèn)。
　　各地接入中心的VPN系列產(chǎn)品采用統(tǒng)一的身份認(rèn)證平臺(tái)，通過(guò)在兗礦集團(tuán)專網(wǎng)內(nèi)設(shè)置的認(rèn)證服務(wù)器進(jìn)行授權(quán)和審計(jì)等。
　　通過(guò)Web代理、應(yīng)用代理和網(wǎng)絡(luò)隧道等方式支持B/S、C/S等各種網(wǎng)絡(luò)應(yīng)用，實(shí)現(xiàn)與兗礦集團(tuán)的復(fù)雜環(huán)境無(wú)縫結(jié)合。
　　方便用戶才能持久
　　兗礦集團(tuán)信息中心在采用全局負(fù)載的VPN整體解決方案之后，兗礦集團(tuán)的用戶能夠更加靈活方便地訪問(wèn)集團(tuán)的中心業(yè)務(wù)及應(yīng)用。無(wú)論用戶身在何處，都可以快速安全地接入集團(tuán)網(wǎng)絡(luò)。用戶不需要關(guān)心是通過(guò)哪一個(gè)接入中心訪問(wèn)網(wǎng)絡(luò)的，以后隨著業(yè)務(wù)擴(kuò)展而增加新的接入中心，對(duì)用戶來(lái)說(shuō)也是完全透明的。
　　兗礦集團(tuán)企業(yè)專網(wǎng)的建設(shè)已經(jīng)非常成熟，遍及全國(guó)，通過(guò)專網(wǎng)訪問(wèn)速度很快，沒(méi)有多個(gè)網(wǎng)絡(luò)運(yùn)營(yíng)商之間的互連互通問(wèn)題。采用VPN全局接入負(fù)載的整體解決方案，將充分發(fā)揮兗礦集團(tuán)專網(wǎng)的優(yōu)勢(shì)，跨過(guò)不同運(yùn)營(yíng)商之間的瓶頸障礙，實(shí)現(xiàn)了統(tǒng)一、有效、高可靠的VPN體系。
　　背景資料
　　山東兗州礦業(yè)集團(tuán)是國(guó)家特大型重點(diǎn)企業(yè)集團(tuán)，是現(xiàn)代企業(yè)制度全國(guó)100家試點(diǎn)企業(yè)，也是全國(guó)120家企業(yè)集團(tuán)試點(diǎn)企業(yè)之一。兗礦集團(tuán)目前擁有50家全資子公司、控股公司和參股公司，業(yè)務(wù)涉及采礦、煤化工、建筑等10余個(gè)行業(yè)，總資產(chǎn)達(dá)228.44億人民幣。