杭州交通局ICEFLOW VPN网络建设应用案例 - 首席技术执行官CTO(Chief Technology Officer)|技术总监--邓斌博客

交通行业是国民经济的基础性和支柱性行业之一，同时也是一个管理区域较广、机构较分散的行业，如何实现对各个分散机构的集中管理已成为交通行业面临的共同任务。近年来，随着Internet的普及，VPN以其可以利用公网资源，建立安全、可靠、经济、高效传输链路的特点引起了人们的广泛关注。在VPN技术的支持下，位于任何地区的交通部门如指挥部，只需分别联入当地的Internet，就可以组成一个高效统一的虚拟专用网络，近日杭州交通局信息中心也采用VPN进行了更好的信息化建设开展。

杭州交通局负责全市公路、水路交通基础设施及其配套项目建设、维护的管理工作;负责公路路政、航政、运政、港政管理工作;负责交通行业建设项目招投标的监督执法,会同有关部门管理交通基础设施建设市场等各项管理及实施工作，并对区、县市交通局实行业务指导。该交通局非常重视信息指挥系统局指挥中心的各项工作，内部自行开发出一套B/S和C/S模式相结合的项目实施管理应用软件，下属各指挥部和移动办公人员要实时连接上来同步使用该软件。交通局总部有两条公网线路:电信百兆光纤和网通十兆线路，下属各指挥部采用电信和网通的ADSL线路。该局所要传输的文件容量大，而又只能使用现有ADSL线路，因此对线路带宽使用要求特别高，如何最大限度的利用带宽也是交通局选择VPN产品的一个重要标准。

面对市场上众多VPN产品，杭州交通局坚持以“做好项目”为原则，对国内外多家VPN产品进行了精心挑选和严格测试，最终，该局看重了上海冰峰产品快捷的速度、全面的性能、称心的价格及公司良好的服务，选择了ICEFLOW VPN方案。

具体方案

上海冰峰公司给杭州交通局提供的ICEFLOW VPN解决方案在传统的VPN技术基础上，针对国内固定IP的匮乏、Internet接入方式众多、操作人员IT技能参差不齐等特点进行了技术和产品上的创新，为该局跨区域的统一管理提供了一套高安全性、高稳定性且方便扩展的VPN解决方案。

在上海冰峰网络工程师的指导下，交通局总部采用一台冰峰高端VPN防火墙，第一期在数十个大的指挥部采用冰峰较低端VPN安全产品，其他规模较小的指挥部采用ICEFLOW客户端拨号方式登陆总部，如此，各指挥部能和总部实时同步运行项目实施管理软件，加快了工作效率。该交通局预计后期将在所有指挥部均采用冰峰较低端VPN产品，达到网对网实时连接效果。

应用效果

杭州交通局选用冰峰VPN产品构建了自己的虚拟专用网后，各分支指挥部与市交通局如同在同一间办公室里一样共享并同步应用项目实施管理系统，使管理更加统一规范，交通局各业务数据能在第一时间内到达下属指挥部，指挥部的最新情况也能快速上传，有效实现了异地办公，同时保证了财务的实时更新，确保交通局财务高效、透明、安全、快捷，提高工作效率。局领导如果在外出差时可随时接入企业内部局域网，查询所有相关的财务等重要信息和收发内部邮件，实现移动办公，保证工作效率。

由于ICE FLOW VPN有很强的加密功能，项目各种数据的安全性得到切实保障。

应用ICEFLOW VPN后，总局与分局等管理处不用为经常断网而烦恼，不用担心数据出现混乱。只要不是电信的ADSL发生故障，在20秒内就可以恢复。同时，VPN网络会在重新连线后的很短时间内自动愈合。

装上ICEFLOW VPN设备以后，交通局网络管理人员可以远程操控电脑，无需每个指挥部都配备专业网络管理员，节约了大量人力资源。

重要的是，该市交通局后期的VPN网络扩展，可以在其它各指挥部无缝添加VPN设备，方便可靠，在该VPN平台上，杭州市交通局还能开展视频会议、视频监控等多种业务。