在更换到第三家VPN设备厂商时，龙湖地产终于成功实现了网上办公系统的快速和安全交付，并且将SSL VPN与自身应用完全整合在一起。

    龙湖地产于1995年在重庆起步，经过十几年的发展，目前已经成为与万科齐名的房地产公司。龙湖集团现拥有包括重庆、成都、北京、上海和西安五个地区公司，员工达到2000多名。龙湖地产不仅房子建得好，在信息化建设方面也走在行业前面。

    网上办公遇到VPN问题

    “作为一家跨区域的房地产开发公司，龙湖地产对信息化依赖程度比较高。”龙湖地产运营管理部信息中心总监丁元刚介绍说，“我们在2004年就实现了网上办公，包括业务系统、OA、CRM、计划管理等全部实现网上办公。同时，公司还形成了一套‘待办驱动’的网上应用模式，例如签合同这样的事情都可以放在‘待办’系统上，等待领导通过手机或网络进行审批。我们希望公司的任何人，可以在任何时间与地点利用Internet处理公司业务。”

    然而，龙湖地产在利用VPN进行内部资源的远程访问(主要使用者为经理级别以上的公司管理人员)时却遇到很大的问题，不仅在性能上达不到要求，而且设备与应用间的整合上也不够好。丁总表示：“公司管理人员经常在酒店处理事务，需要通过SSL VPN进入企业内部网办公，但他们经常遇到的情况是，点击了一个页面半天也没有响应。南北网络访问的瓶颈问题也带来很大影响，比如在北京访问重庆总部的系统数据时就很麻烦，网络访问速度很慢也不稳定。”

    为此，龙湖地产先后使用过两家厂商的VPN设备，而这些设备在性能和应用集成方面都做得不够好，有些VPN甚至需要用户自己更改应用和页面地址等才可以实现，并且网络访问速度也是非常慢。

    与应用的整合最重要

    在此情况下，龙湖地产又更换到了第三家厂商——致力于提供应用交付网络解决方案的F5公司。F5采用SSL VPN设备FirePass 4100，以及链路负载均衡设备BIG-IP LC 1500构成解决方案，实现了快速(LC 1500链路设备可以自动判断，根据使用者选择速度最快的链路)、可靠(LC和FirePass设备均采用双机备份部署)、安全(SSL VPN实现加密访问)的远程访问，解决了龙湖地产的VPN难题。

    龙湖地产SSL VPN改造网络拓扑图

    具体到项目实施过程中，F5在仔细调查和梳理龙湖地产内网资源后，定义了若干权限组将内部资源授权给用户。同时，F5还进行了一项非常重要的工作，这就是整合龙湖地产的认证系统，进行动态组映射和资源映射等工作。

    F5战略产品销售专员田灼表示，通常用户购买的网络设备和应用之间是存在空白点的，这时候就面临着让应用来适应系统，还是由系统去适应应用的问题。F5 FirePass设备与其他SSL VPN设备不同之处，在于能够开放API和SDK，用户可以根据自己的需求通过iRules进行设备的定制化，使得系统可以完全匹配到用户的应用上。

    丁总对此也非常认同，他表示：“FirePass的认证系统可以与公司的认证系统捆绑在一起，也就是使用OA的用户名和密码即可实现VPN连接，无须在VPN设备上再单独设置一个用户名和密码，这对于公司管理人员来说很是方便。”

    另外一个好处便是在性能和安全性方面所获得的提升。丁总表示，龙湖地产的各个地区公司每年都要对信息中心的工作进行评审，在去年年底的评审中，几乎一致反映内部系统的访问变得既稳定速度又快。据悉，龙湖地产很快还要开展Web服务交易，让龙湖地产的信息化系统不仅服务本公司管理人员和普通员工，还开放给广大业主为其提供便利(例如房屋状态查询、会员积分情况、网上交易申请等)，丁总的下一个目标就是确保外网访问的应用安全。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。