网络安全 频道

网康助霍尔辛赫煤业完善监控网络

  山西霍尔辛赫煤业有限公司是经国家有关部委批准立项建设的省内重点工程,为大型国有股份制企业。霍尔辛赫矿井设计的指导思想是:高起点、高标准、精装备、高效益。煤矿对网络建设也坚持同样标准,快速、安全、高质量的应用交付是核心要求。

  风井投产,时间紧迫:

  煤矿总部的网络构建已经基本成型,视频监控服务也基本完善。而新投资建设的风井则只有一条用于上网的10M互联网线路,风井中炸药仓库的16路监控也只处于本地监控的状态。

  由于煤炭行业的特殊性,公安部门要求各处的监控数据(尤其是炸药仓库等安全要求等级极高的位置)必须实时回传总部,并传输至公安局进行备案,否则不能投产。

  由于以上政策硬性要求,风井投产面临以下难题:

  监控数据无法回传,导致风井迟迟无法投产。

  原计划的专线链路建设投入过大,前期至少投入10万以上。

  如果利用现有分支的10M移动链路,链路本身还负载着70余台PC的上网压力,监控数据回传的稳定性无法保障。

  风井投产时间紧迫,监控数据必须尽早回传至总部。

  网康广域网优化网关VPN组网+数据加速解决方案:

  鉴于以上问题,网康向霍尔辛赫煤业推荐了网康广域网优化网关(WOG)VPN组网+数据加速的解决方案,在总部和分支风井双端网关部署了WOG设备,拓扑如下:

网康助霍尔辛赫煤业完善监控网络
▲双端部署网康广域网优化网关

  方案简介:

  双端网关部署WOG,利用分支现有的移动链路组网,避免专线投资过高。

  建立IPSEC VPN隧道,通过VPN隧道使风井监控流量可以回传至总部监控控制台。

  分支设备开启流控策略,保障监控数据回传通道8M流量,确保监控数据回传清晰稳定。

  总部设备开启ACL,只允许控制台通过VPN连接分支设备,阻塞其他向外的连接,确保总部监控机房数据安全。

  实施效果:

  方案部署后,总部可以随时调取分支风井的监控数据。用户表示,网康WOG VPN组网+数据加速方案解决了他们无法获取分支监控数据的燃眉之急,回传的数据清晰稳定,并且有效利用了分支办公网的链路,节省了原计划分支的专线链路投入至少10万元。原来限制风井投产的瓶颈问题得以解决,风井可以马上投入生产!

0
相关文章