北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案概述：深信服证券行业分支组网SD WAN解决方案，通过向证券用户总部三中心均部署一套WOC作为营业部VPN接入，帮助营业部与生产灾备数据中心建立VPN隧道组，访问办公系统。

二、需求背景

证券营业部网络划分业务说明：营业部网络分为交易网和办公网，交易网需访问总部数据中心，办理柜台业务（普通交易、融资融券、机构开户、双录、港股通、科创板、创业板开户等），办公网即访问总部OA办公类业务系统和互联网。 营业部至总部内网组网（柜台业务） A类营业部两条专线到总部主备数据中心，B类营业部一条专线到总部数据中心，C类仅有互联网线路；证券公司需部署统一的广域网组网方案，实现对营业部所有线路的统一管理、优化和营业部路由分发。 营业部到总部办公业务系统的访问 部分券商柜台业务与OA系统共用一套网络访问，部分券商已做到了内外网的隔离，部分券商仍将OA等系统直接部署在互联网上；券商营业部需做到内外网安全隔离，营业部办公业务系统访问的统一接入、安全管控。 营业部设备的统一管理运维 总部管理员通过命令行对营业部网络设备逐台管理运维。但随着企业业务流程变革和数字化进程的推进，云计算和移动互联网的快速发展，企业内部的应用和数据流量的分布已经发生变化，传统网络变得越来越不可预测、不安全且更加复杂。传统命令行配置效率低下，故障定位时间长。 营业部互联网、无线的安全管控 互联网接入点多，出口分散，各职场、各营业部均有互联网出口，接入点全国分散，难以实现集中的安全管控；互联网接入技术实现上不统一、不规范，存在安全隐患；互联网接入的安全强度不够，可靠性、稳定性、可用性不高；互联网应用的管理有待加强，人员网络安全意识有待提高。

三、方案简介

总部数据中心说明 总部三中心均部署一套WOC作为营业部VPN接入，并具备链路优化、线路优化等功能；营业部与生产灾备数据中心建立VPN隧道组，根据数据中心的业务划分，营业部通过隧道策略就近访问，生产灾备隧道且互为备份；营业部与办公数据中心建立VPN隧道，访问公司OA、邮件、财务等办公系统。 营业部拓扑说明 营业部部署多合一网关，作为互联网线路接入+防火墙+IPSec VPN。营业部划分三个网络区域：员工办公、客户访问、柜台内网，区域之间相互隔离，不能互访，专网专用；营业部与总部三个数据中心（生产、灾备和办公）分别建设IPSec VPN隧道；员工办公通过VPN隧道访问公司OA等办公系统；客户可访问证券公司相关互联网行情交易站点，其它权限按需分配；柜台内网仅通过VPN访问公司总部内网业务系统，无互联网访问权限。

方案示意图

四、方案价值

简化设备，安全合规

简化营业部传统组网多设备堆叠IT架构，满足安全防护、上网审计、后期留痕、SSL接入等需求，保障办公网安全合规。

统一配置下发

设备版本升级只需要从总部BBC管理平台下载升级包，即可按照任务时间进行相关升级工作。

全局可视化监管

集中管理平台进行远程运维、统一配置和升级等操作，还实时感知设备安全健康状况，有效降低管理运维成本，实现更优投资回报。

五、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕本方案的落地提供从评估到运维的全流程服务：

六、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。