一、用户背景介绍

　　江苏常松机械集团有限公司位于江苏省常州市市中心，创建于1991年，是工贸一体的集团型股份制企业。公司主导产品包括工程机械（装载机）、彩色钢板、镀锌板、塑料机械、内燃机配件等几大系列。 公司于常州有一号及二号两个分厂，在上海及江阴都设有分公司。

　　常松集团本着“以科技为先导，以质量为中心，不断创新，向用户提供满意的产品和服务”的质量方针，经过十几年的努力发展，先后荣获“国家二级企业”、“省级先进企业”、“AAA级资信企业”、“工商免检企业”、“重合同守信用企业”、“江苏省优秀民营企业”、“常州市知名商标”等荣誉称号，并通过ISO9001：2000版质量管理体系认证，QS9000、ISO/TS16949质量体系认证。

　　公司内部以及各分支机构网络以前一直在通过D牌804型号产品作为VPN网关，运行多种企业应用程序，如内部文档共享服务、ERP系统以及PDM数据库服务器。随着企业规模的不断扩大，该产品已经无法满足企业应用需求。

二、用户需求

　　常松集团提出以下网络建置需求：
　　1、实现常州总公司内部局域网互联，分公司、各分支机构和办事处的内部局域网互联；
　　2、客户、合作伙伴或分公司可以安全访问公司授权访问的企业内部网络资源；
 
　　3、常州总部保证至少100台计算机连入国际网络，考虑到公司以后的发展接入信息点的增加，同时实现各分公司通过相关设备连接到总部网络，同时还内建SQL Server数据库服务器，提供相关数据服务，建立ERP服务器，提供公司财务，人事管理、添加和修改相关信息等要求；
　　4、上海、江阴分公司保证至少50台计算机联入国际网络，常州1-2号分厂保证至少20台计算机联入国际网络；还要考虑到公司以后的发展接入信息点的增加，同时与总部实现互联。访问公司总部SQL Server服务器，PDM服务器；提交、查询和修改数据库相关信息。连接公司金蝶K3 ERP系统提交、查询与修改相关信息等要求；

　　5、在各分支机构和总公司之间创造一个集成化的办公环境，为工作人员提供多功能的桌面办公环境，解决办公人员处理不同事务需要使用不同工作环境的问题；

　　6、支持不同部门间信息传递，解决由人工传送纸介质或磁介质信息的问题，实现工作效率和可靠性的有效提高；

　　7、通过路由器对用户实行统一管理，对访问许可权实行分级管理等要求，实现流量控制、埠镜象等要求，通过路由器的相关防火墙功能实现网络的安全管理。

　　针对用户的需求，侠诺科技工程师建议通过VPN的配置可以解决互联问题，另外对VPN加以带宽管理及内部权限控管相应配置可以实现数据传输的安全性问题。