随着伊利集团业务的发展以及对网络业务的需求，实现伊利集团的办公一体化，伊利集团着手建设集团VPN网络，欲借VPN通道，实时接管骨干线路上业务流量，确保无间断的给用户提供网络访问平台。

Hillstone 通过在伊利集团核心以及各个分支机构部署Hillstone高性能多核安全设备，开启VPN，确保了通过VPN专线的网络服务的不间断提供。同时，通过开启Hillstone安全设备的攻击防护以及流量管理、负载均衡等功能，对非关键业务流量进行控制，极大地提高了伊利集团的网络利用率。

需求分析

为了实现伊利集团总部以及分支机构的数据通信互连，伊利集团需要通过组建专网专线的方式来实现，但是由于专线的成本较大，且有可能由于不可抗拒的原因（电力中断、自然灾害等）造成专线长时间中断，影响业务系统的正常应用；随着员工的增多、网络环境日益恶化，同时也需要安全设备设备对集团网络进行攻击防护及管理， 因此，伊利集团急需高效稳定的安全设备来实现VPN互连并且对集团网络进行管理以提高运行效率。

解决方案

伊利集团经过长达半年的产品评测选型，最终选择了Hillstone提供的解决方案：Hillstone SG-6000-G2110做为搭建高吞吐量VPN通道的安全设备，部署在总部作为核心VPN网关，各个分支机构部署Hillstone SG-6000-M系列做为分支线路的VPN防火墙。

在本项目中，Hillstone安全解决方案的主要特点如下：

1. 多链路负载均衡优化链路

为充分利用每条链路的资源，使用Hillstone设备的链路负载均衡功能，通过对多条链路权重的设定，来平均分配网络资源请求，保障用户正常上网。

2. 增强内外网安全防护

Hillstone高性能多核安全设备通过病毒过滤，内外部攻击防范，IPS入侵防御可以实现更高级别的安全防护。

3. QoS带宽控制管理网络流量

Hillstone提供专业QoS带宽管理解决方案来协助用户管理网络流量，杜绝单个IP占用流量过多问题，保障关键业务的可用带宽。

4. 独有PnPVPN技术帮助伊利快速部署和简便维护

Hillstone在建立VPN时推荐使用特有的PnPVPN技术，该功能开启后，只需在总部设备建立VPN账户，分支机构就可以随时使用Hillstone的设备通过输入账户密码的方式，快速有效地建立分支与总部之间的VPN通道，保障了伊利集团VPN网络的畅通，实现助力伊利集团企业发展的目标。

运行效果

通过在伊利集团部署Hillstone的安全设备，不仅实现了企业总部和各分支机构的安全高速互联，同时依托Hillstone高性能多核安全设备的综合安全功能，解决了高性能线路备份问题，同时还为企业的网络环境提供了更加安全、高效的保障。