需求分析

• 建设ARP系统的网络支撑平台需要构建院所两级ARP数据中心的信息交换通道，，，，而采用运营商专线的组网方式成本过高、、、部署复杂
  。。
  。。

• 本部和各分院所同时存在办公人员出差
  、、、soho办公的移动接入需求
  。。

• ARP系统中传输的重要保密数据存在人为攻击、、、
  、信息窃取和泄露等安全风险。。
  。。
  

解决方案

拓客猫软件VPN组网解决方案将整个ARP广域网支撑平台建设分成两部分

• 两级数据中心的点对点网络传输平台

• 个人用户移动办公接入平台

中科院ARP系统需要对院部及所属科学院（所）共130个网络节点进行互联
，，
，，通过在院部和各分所分别部署拓客猫软件IPSec和SSL二合一的VPN设备，，，建立起院部、
、、、下属各分院、
、移动办公小组的三级VPN网络
。。通过构筑一系列完善的安全策略
，，，，保障并加固信息传输的安全。。。。

应用效果

• 通过部署IPSec和SSL二合一VPN设备，，，既满足了数据中心网对网的互联，
  ，，，同时方便单个用户接入
  ，
  ，，，降低了投入和管理维护成本
  。。。

• 实现了办公网与ARP系统的逻辑隔离，
  ，，保证了ARP应用系统的数据基于公网上传输的安全。。
  。并基于用户身份
  、
  、、接入设备状态、、、网络及应用权限等统一进行访问控制
  ，，从而全面保障ARP系统及整个网络系统的安全。
  。
  。
  。

• 通过一系列优化技术
  ，
  ，，，如HTP、、
  、
  、多线路带宽叠加
  、、断线重连技术等大幅提高了VPN传输访问速度及稳定性，，，，实现各院所之间信息高效互通。。。

• 满足了中科院网络规划可扩展性的要求，，，系统可方便地实现升级。。。。