【IT168 案例】近日，随着公司规模的扩大，各分厂与总部的数据共享与协同办公需求不断增加。网络资源逐渐凸显生产资料价值，如何平衡网络建设成本与业务体验面临挑战。
网络需求分析
据分析，青岛啤酒有如下网络建设需求：
内部员工上网行为规范管理;
带宽合理分配保证核心应用资源;
结合已有域认证系统，实现统一身份认证;
管理外来用户合理使用内部网络;
集中管理各分支设备。
深信服解决方案
根据实际网络环境及需求，深信服为青岛啤酒总部及各分厂在网络出口处分别部署深信服上网行为管理产品(AC)，实现对总部及分厂员工上网行为管理和带宽资源的合理分配。配置设备内置身份认证系统与已有的WINDOWS域认证系统结合，开启单点登录功能实现登录域后自动完成网络访问权限分配。同时总部部署深信服SC集中管理设备，接管各分厂高级管理权限，统一下发管理策略。
图表 1方案拓扑简图
方案应用效果
通过部署深信服集中管理(SC)设备实现了对青岛啤酒集团全局网络的统一管理，降低了运维成本;专业的上网行为管理设备(AC)实现了带宽资源精确分配，有效提升互联网访问速度，保证了用户体验;通过AC与现有域认证联动,建立统一的身份认证体系，保证内部用户接入安全的同时也提高了管理员的维护效率。
