success cases
遵循国家IT安全指导及紧密跟随行业技术发展
某某电信:SSL VPN 集群平滑扩容支撑数万代理商并发接入浏览数:4

某某电信:SSL VPN 集群平滑扩容支撑数万代理商并发接入

合作代理商数量成倍增长,缴费充值、套餐办理与客户信息管理等系统的接入压力迅速上升。项目在原有接入设备基础上以集群方式平滑扩容,兼顾新旧设备互联与投资保护,并以多重认证与加密传输保障接入安全。

一、项目背景

近几年来,某某电信发展迅速,其合作代理商数量也成倍增加。其中,代理商使用到的缴费充值、套餐办理、客户信息管理CRM等业务系统,在2017年的接入人数会从今年的1万多个增长到大约5万个。网络运营人员意识到,当前业务系统在接入方面的稳定性和安全性可能无法满足未来代理商业务发展的诉求。

升级业务系统:平滑扩容,使系统接入更稳定

为了给合作代理商提供一个更稳定、更安全的远程接入平台,保障合作代理商可以安全高效地开展合作业务,某某电信继续选用东方华展品牌。在原有的SSL VPN设备上,以集群的方式再增添部署了两台SSL VPN,对业务系统进行平滑扩容升级。这样的部署方式不仅满足日益增加的代理商的远程接入需求,达到数万人的并发接入,同时旧设备与新设备之间可以正常互联运作,更大化的保护了前期的建设投资。

二、方案设计与实施

业务系统多重保护,就是这么安全

由于CRM系统里有大量保密的客户信息数据,缴费系统更是不能被恶意登录操作,因此代理商在接入业务系统时需得到高标准的安全保障。SSL VPN提供的统一安全接入平台包括丰富的认证方式和混合的认证保护机制,代理商在接入时需要通过用户名密码及捆绑的手机短信验证才能远程接入CRM系统和缴费系统,保证接入人员的身份合法性。同时,SSL VPN对传输数据进行高强度加密,为业务数据打造一条“专属隧道”进行传输,保障传输数据的信息安全。

手机也能开展业务,就是这么方便

三、建设成效

移动业务愈演愈烈,东方华展统一安全接入平台可满足代理商的移动终端接入的需求。无需对业务系统进行APP开发,只要在手机或pad上下载移动办公接入平台 APP,代理商接入人员就可通过个人移动设备安全地接入内部业务系统,快速为客户办理缴费、信息管理等业务。

如今,业务系统的安全性和今后的可发展性都得到了保障。同时,在运维人员监控系统状况时,用户访问日志、资源访问日志、安全日志等记录报表都能以柱状图、曲线图、饼图的方式直观显示,使监控工作更加轻松。

四、东方华展的交付与服务

东方华展在该项目中承担整体规划、实施交付与后续运维支持工作,按以下阶段推进:

阶段主要内容
需求调研与现状评估现场勘查业务系统、机房与网络现状,梳理承载对象、性能基线、合规要求与业务窗口,形成现状评估与建设目标。
方案设计与选型验证结合现状与目标输出整体架构设计,明确资源规划、网络规划、容灾规划与安全设计,并对关键环节做验证与试点。
部署实施与业务迁移按业务优先级分批实施,制定迁移与回退方案,在业务窗口内完成割接,迁移过程全程可控、可回退。
安全加固与合规配合按等级保护与行业合规要求完成安全策略配置与加固,配合用户完成测评与整改。
运维托管与持续优化提供日常巡检、健康度评估与故障响应;上线后结合运行数据持续做容量与性能优化。
文档交付与知识转移交付拓扑、配置、操作与应急预案等文档,并对用户运维人员开展培训与知识转移。

五、关于东方华展

北京东方华展经贸有限公司成立于 2007 年,是一家 IT 综合解决方案服务商,定位「您身边的 IT 专家」,业务覆盖咨询规划、产品集成、实施交付、运维外包、数据安全五大领域,长期服务金融、政府、交通、能源、航空航天等行业客户。

咨询与服务热线:010-52850389 · 13911411199|邮箱 hc@dfhz.com|地址:北京市昌平区昌崔路 198 号红石座 1 号楼

服务热线:

010-52850389

地址:北京市昌平区昌崔路198号红石座1号楼905
邮箱:hc@dfhz.com


京ICP备13014451号-2