用户概况

　　云南鸿翔药业有限公司，经过27年坚持不懈的创业历程，已经发展成为享誉云南医药界的 中药材种植、加工、销售；中、西成药研发、生产、批发、零售连锁经营以及医疗、教育产业为 一体的大型民营医药企业集团。鸿翔药业旗下一心堂连锁现已成为云南省最大的药品零售连锁企 业，成长为中国十强直营连锁药店，在川、滇、黔、晋、桂等5省市拥有一心堂直营连锁药店800 余家。

　　项目概况

云南鸿翔药业有限公司于2008年选择SAP系统作为鸿翔药业ERP系统软件正式上线运行，在 重要的一些分支机构和企业总部网络中心（数据中心）之间需要每日传递销售、库存等敏感财务 信息，原有VPN网络接入端设备因性能满足不了业务数据处理能力，需要性能更稳定、更安全、 可靠的VPN接入设备，保障重要数据在公网上的安全传输。

　　 遍布川、滇、黔、 晋、桂等5省市的800余 家一心堂直营连锁药店， 也需要通过VPN技术接入 鸿翔药业总部网络。由于 此类VPN接入节点数量众 多，因此在保证性能高 效、传输快捷的同时，必 须做到简单易用、部署方 便、最低的维护成本。



Hillstone项目解决方案

　　为了解决在5个重要分支机构（广西、贵州、四川、中草药、金鼎山）和企业总部网络中心 （数据中心）之间的原有VPN网络接入端设备处理性能不足的现况，我们在企业总部网络中心 （数据中心）处新增部署了1台Hillstone SA-5020高性能纯硬件安全网关，在5个重要分支机构替 换部署了5台Hillstone SA-2001高性能纯硬件安全网关。

　　由两端的Hillstone SA高性能纯硬件安全网关之间建立起IPSec VPN隧道，进行数据封装、 加密和传输。整网的VPN网络拓扑为Hub-Spoke星形拓扑，各分支机构的互访流量通过中心端 Hillstone SA-5020转发。

　　Hillstone SA高性能纯硬件安全网关具有强大的VPN处理性能，在选择256bit的AES256加密 算法和160 bit的SHA-1验证算法之下，Hillstone SA-5020可以提供2Gbps的加密吞吐量，Hillstone SA-2001可以提供150Mbps的加密吞吐量。所有的Hillstone SA设备都支持对IPSec的硬件加速。 每一个CPU核都有一个内嵌的IPSec处理引擎，这保证了在CPU核数增加时，IPSec的性能得到相应 提高，不会成为瓶颈。

　　位于重要分支机构的Hillstone SA-2001，除了具备极高的加密吞吐量之外，还提供了人性化 的VPN监控设计。在Hillstone SA-2001设备前面板上提供了专用的VPN状态指示灯—当该设备没有 VPN配置时，该灯熄灭；当设备有VPN配置，但VPN隧道并没有建立的时候，该指示灯提示红色； 当设备有VPN配置，且VPN隧道正常建立起来的时候，该指示灯提示绿色。能够便于分支机构的IT 维护人员对于VPN状态进行直观的管理和监控，非常人性化。

　　Hillstone SA安全网关同时支持IPsec VPN和SSL VPN功能，为了解决800余家一心堂直营连 锁药店，也需要通过VPN技术接入鸿翔药业总部网络的项目建设需求，我们在企业总部网络中心 （数据中心）处的Hillstone SA-5020上还配置启用了SSL VPN功能，按照实际使用频率和需要， 配置了500个SSL VPN并发用户的功能许可（Hillstone SA-5020最大支持2000个SSL VPN并发用 户）。并且在VPN用户接入的身份认证方式上，和用户单位已有的微软的Active Directory进行了联 动，智能方便地实现SSL VPN接入用户的身份认证。

　　Hillstone的SSL VPN解决方案，基于浏览器技术，部署方便，简单易用，无需预先安装和配置 客户端，所有安装和升级都在远程接入时自动完成，把网络管理员的负担减少到最低。Hillstone 的SSL VPN可以提供全面的网络接入，支持所有基于IP的应用，进一步减少了实施和维护的工作 量。Hillstone的SSL VPN解决方案是Hillstone结合传统SSL VPN和IPSec VPN的优点开发出的第三代 SSL VPN解决方案，可以有效的解决传统SSL VPN遭遇性能瓶颈的问题。

实施效果

　　在云南鸿翔药业有限公司VPN组网中，Hillstone SA安全网关将IPsec VPN和SSL VPN隧道技 术、基于状态检测SPI的防火墙技术有机统一起来，给云南鸿翔药业有限公司VPN网络一个全方位 的安全保护。