根据杭发公司搬迁规划，计划在萧山建设新厂区，预计达到年产十万台发动机的生产规模。为达到这一目标，信息系统作为杭发的基础平台也成为新厂建设的重要环节，因此厂方对技术方案也提出了相当高的要求。
通过对杭发的应用系统进行深入分析，信息系统以满足企业ERP、OA、财务、VPN、WEB、Mail、视频会议、IP电话等多项应用为出发点，在此基础上着重于高安全性、可管理性等方面，最终确定了能够全面解决杭发应用要求的技术方案，这一方案包括了网络基础架构、专线接入、多ISP链路负载均衡、VPN、网络安全、网络管理、应用系统建设等多项内容。
本信息系统以Cisco网络设备为基础进行构建，主要包括Cisco7609、3750、3560、2960等产品，分别构成其中的核心、汇聚、接入等环节。为了加强内网的安全性，7609核心交换机上还部署了业界吞吐量最高的Cisco FSWM防火墙模块。骨干区域的双链路设计在提高上行链带宽的同时，也使链路可靠性得到保证，使企业的ERP等关键应用不中断，确保杭发的生产不会因为信息系统瘫痪而停机。
本方案的重点在于提出了建立一套安全网络体系，包括预防、监控、隔离、恢复四大体系。通过身份认证平台、内外网防火墙、入侵防护、网络防病毒软件等实现对攻击行为和病毒的预防，网管系统则实现了监控功能，可及时发现网络上的异常流量。Cisco强大的ACL功能、身份认证系统可将非法用户和异常用户隔离在核心网络之外，交换机、防火墙、身份认证同时也具备用户有效性恢复能力。在管理上，不仅实现对网络设备的统一管理，也可对用户进行集中管理，如根据分组进行上网时段管理，或进行用户对应用系统的访问管理等。
Radware的Linkproof具备强大的多ISP链路负载均衡能力，这有效地解决了杭发公司访问山东总部速度缓慢问题。本次在部署VPN系统时，考虑到SSL VPN由于其简单易用性，并且比IPSEC VPN更加安全可靠，选择使用数字公司的SSL VPN产品，以实现VPN应用。网络防火墙和入侵防护系统则使用业界最为知名的Juniper的产品，其安全可靠性得到杭发技术专家的一致认可。 |
