某贸易集团公司项目

客户目前有上海、北京两个办公地点，将来可能还要在其它城市开设办公地点。

项目需求：

1、数据集中管理、备份
2、各地能24小时访问公司应用
3、Internet统一出口，对用户上网行为进行管理
4、移动用户安全连接访问公司应用
5、无线全覆盖，无线接入需证书认证

方案设计说明：

1、在上海建立数据中心，通过专线连接至各地，全年24小时保障。
2、数据中心使用BGP线路连接Internet,各地通过Internet与IDC建立VPN，作为专线的备用线路。
3、数据中心为Internet统一出口，各地Internet关闭上网出口，使用上网行为设备记录用户的上网行为。
4、各地无线使用我司的EPS作为无线证书认证设备，保障无线设备的安全接入。数据中心EPS作为父级认证设备，保障在本地EPS掉线的情况下也能通过数据中心进行认证。
5、公司用户集中管理，数据中心架设域控服务器，各地安装只读域控。各地文件通过DFS同步到数据中心，方便数据集中备份。
6、公司应用采用虚拟化系统，遇到故障无缝切换到其它服务器。