用户需求
作为中国高品质视频娱乐服务提供者，该企业自2010年创立至今，已经超过6000名员工，主要分布于北京、上海、重庆、台湾，此次SSL VPN项目属于升级换代，之前该企业一直使用Juniper公司的SSL VPN解决方案，但随着公司业务的发展，原有系统已经无法满足需求，所以需要采购新的SSL VPN解决方案部署在以上四个城市，满足员工使用SSL VPN访问公司内网及国际网络的需求。
逻辑部署架构图
架构图说明：
(1) 每个城市（北京、上海、重庆、台湾）分别部署SSL VPN设备，四个城市之间共享并发用户数license。
(2) 每个城市的员工连接本地SSL VPN系统，然后通过实现各城市数据中心之间的互访。
(3) 台湾部署国际线，为SSL VPN用户提供国际线路。
华耀解决方案
分布式布局
统一运维管理
基于角色的访问控制
用户身份认证
统一用户体验
基于3,7层VPN的内网资源访问
4个数据中心各部署一台SSLVPN设备，按照当地的员工数购买License。通过一个域名提供SSLVPN接入服务，利用全局负载均衡功能满足就近接入策略。
支持Radius Challenge方式的OTP认证。
每台VPN的基础网络设置完成以后，提供一个虚拟服务站点，所有站点的配置策略保持一致。后续通过统一运维管理平台AMP，对4台VPN网关的配置策略做统一下发，合规性检查等。
支持Radius返回的Group字段做授权。支持接入终端的操作系统做授权。举例如下：Windows或者MacOS或者iOS登陆的用户组获得角色A;Android登陆的用户组获得角色B;为不同的角色分配VPN资源、VPN Netpool、ACL、Web书签等。
提供网页和客户端两种入口方式，客户端支持下面列出的功能。
支持3层VPN Split Tunnel方式访问内网资源。
支持7层VPN访问内网资源。
支持自定义改写。
|
|
