項目背景

某微電子目前在(exist)全國(country)建設11個(indivual)産研基地(land)，随着公司業務的(of)飛速發展，員工出(out)差至各産研基地(land)日漸頻繁，但每次上(superior)網權限都需要(want)當地(land)IT變更，員工業務訪問體驗感差，同時(hour)也影響IT的(of)日常運維效率；因此目前準備部署深信服上(superior)網行爲(for)管理産品，爲(for)互聯網出(out)口提供上(superior)網行爲(for)管理，同時(hour)部署統一(one)管理平台實現設備統一(one)納管與策略一(one)鍵下發，爲(for)終端用(use)戶提供高效安全的(of)互聯網訪問方式。

解決方案

各地(land)産研基地(land)：上(superior)網行爲(for)管理部署在(exist)核心交換機與出(out)口防火牆之間，通過專線接入總部BBC集中(middle)管理平台，實現對上(superior)網行爲(for)管理設備的(of)集中(middle)可視管理；

總部：集中(middle)管理平台旁路部署在(exist)核心交換機，在(exist)BBC上(superior)配置策略模闆并關聯納管的(of)上(superior)網行爲(for)管理，實現對上(superior)網行爲(for)管理設備的(of)配置統一(one)下發。

方案價值

設備統一(one)納管：實現上(superior)網行爲(for)管理設備的(of)統一(one)運維，在(exist)集中(middle)管理平台實時(hour)監控各産研基地(land)的(of)設備日志；

員工上(superior)網權限不(No)變：員工出(out)差到(arrive)其他(he)産研基地(land)，IT運維人(people)員不(No)需要(want)變更設備現有(have)配置也能實現員工原有(have)上(superior)網權限不(No)變，實現上(superior)網策略業務随行；

降低實施成本同時(hour)提升運維效率：分支設備實現配置統一(one)下發，簡化設備部署實現設備快速上(superior)線。