F5助力中石化天津公司加油站远程访问_动网_社区论坛·开发者网络源动力

中国石油化工股份有限公司天津石油分公司（以下简称天津石油分公司）是隶属中国石油化工股份有限公司的专业销售公司，主要从事石油化工产品的销售及储运业务。天津石油分公司1998年6月13日划至中国石油化工集团公司；1999年4月，按照石化集团的要求，与华北销售公司进行了资产重组；2000年4月改制为中国石油化工股份有限公司天津石油分公司。改制后的天津石油公司使石化系统在津的销售企业得以整合，进一步强化了天津石油公司的整体竞争实力，使之成为天津地区经营石油成品油的“龙头”企业。

经过多年来的开拓进取，天津石油分公司在本地区已经形成了布局合理、设施完善、技术力量雄厚、企业信誉卓著、批零网点遍布城乡的销售网络。在市场竞争日趋激烈的形势下，天津石油分公司坚持深化改革，强化管理，于2004年整合了零售、直销、批发、储运、润滑油等经营管理要素，构建了“一级管理，一级核算”扁平化管理，专业化运营的经营管理体制。目前，公司设有10个职能处室，3个经营管理中心（零售中心、商业客户中心、物流中心），2个分公司（润滑油分公司、燃料油分公司）；有5座油库，418座加油站。

2004年，天津石油分公司全体员工充分发挥了成品油国有主渠道企业的优势，积极开拓市场，实现成品油销售总量194.87万吨，其中零售量125.43万吨，直销量48.26万吨。

经过仔细对比国内外多家SSL VPN厂商的产品，天津石油分公司选用F5的FirePass产品作为加油站远程连接的解决方案，将所有加油站连接到天津石油分公司的成品油零售系统，取得了良好的效果。

业务问题与障碍

天津石油分公司有众多的直属加油站和发卡网点，这些加油站和网点原来均采用模拟拨号的方式需要连接到天津石油分公司的成品油零售系统，这种方式存在电话费用高、存在一定安全隐患等问题，为了解决这些问题，曾经考虑过采用IPSec VPN作为加油站远程访问解决方案，但由于加油站均采用Turbo Linux操作系统，需要在各个加油站部署IPSec VPN网关，造价高昂，因此天津石油分公司放弃了IPSec VPN解决方案，希望寻找新技术来解决加油站远程接入问题，F5公司的FirePass正是满足上述需求的产品。

技术要求

天津石油分公司对于加油站远程解决方案的技术要求是：保障传输安全、适用Linux客户端、降低客户端接入成本、客户端安装维护简单、对于应用透明、提供完善的客户端安全检查手段、提供高可用性、提供多种认证授权审计手段。

解决方案

天津石油分公司使用一台FirePass4130和一台FirePass FailOver Contoller作为加油站远程解决方案。

逻辑图见下图：

远程连接的解决方案

经过几个月的试运行，证明该解决方案充分满足了天津石油分公司的技术要求。在充分解决了安全性的后顾之忧的情况下，大幅降低了接入费用。

F5独特的客户价值

F5 FirePass对于Linux客户端的支持非常好，无需Linux客户端具备Java运行环境，仅需要Linux客户端在第一次登录时下载一个200K左右的Mozilla插件，有效的降低了天津石油分公司的安装和维护成本。

投资回报及客户评价

投入运行后的F5 FirePass有效的解决了天津石油分公司的加油站和发卡网点的安全远程接入，保障了天津石油分公司对于销售终端的高效管理。

经过评测，天津石油分公司认为，该系统运行可靠，安装维护简便，除了直属加油站和发卡网点应用之外，也可以为众多的合作加油站、远程办公等应用提供服务，而与应用无关的特性让应用感觉不到远程接入设备的存在，真正体现了“简单就是美”的境界。

（　　