用户简介
深圳市中汽南方投资集团有限公司是一家集汽车营销服务、汽车电子研发与制造、海上休闲、运动产品营销的综合型集团企业，创立于1995年，总部设在深圳市。
中汽南方集团拥有全资及控股企业30多家，分布于深圳、广州、北京、天津、福建、湖南等省市;营销服务网络100多家，系统员工2000多人
需求分析
中汽南方集团有40个分支机构，内部应用有视频会议系统、OA系统、ERP系统，目前出现关键应用的带宽得不到保障，总带宽无法得到合理分配。另外集团需要对下面职员进行上网行为的过滤如在线视频、P2P下载等;并对员工的上网行为进行日志记录，如URL、论坛发帖等。
解决方案
根据上述需求网域科技给出最合理的解决方案
首先 在总部 和各个分布之间分别架设NETSYS AC-Q上网行为流量管理设备，具体结构如下图。
总部和各个分部AC-Q上网行为流量管理产品分别启用URL过滤、应用程序过滤、上网日志的记录等功能，有效杜绝在线视频、BT下载、P2P应用等行为，提高职员工作效率;通过上网行为的日志记录和关键字过滤，更能有效规避通过网络产生的法律风险;
启用NETSYS AC-Q强大的流量管理功能，详细的对每个对应用程序、每个用户进行带宽的合理分配和控制。使每个应用有主有次，每条链路带宽合理分配。
由于中汽南方全国各地分支机构较多，上网行为设备也遍布全国各地，网域科技在集团总部部署NETSYS AC-Q集中管控设备，通过集中管控设备对全国各分支机构进行统一模版配置，统一策略下发，综合监控所有分支机构设备运行情况。使集团中心网络设备管理人员轻松管控40个分支机构的全部NETSYS AC-Q上网行为流量管理设备。
通过VPN功能，把所有的分支机构与总部安全互联，实现了总部的ERP、OA等内部资源安全的与分支机构进行共享。
。
具体接入描述
总部
总部采用NETSYS AC3000-Q上网行为流控产品，作为网关接入网络，下面是透明接入的防火墙，到核心交换机后分别到下面各个VLAN，架设NETSYS AC-Q集中管控设备，来集中管理，策略统一下发到各个分公司。
分部
40个分部网络规模相对较小，网络结构比较简单比较相似，全部用NETSYS AC500-Q设备作为网关后面跟着透明接入的防火墙设备到传统的二层交换机设备然后到达最终用户。
总结
1、 总部和分部设备上线后，总部和分部通过VPN互联，实现了各异地分公司互联使用总部资源，并且在互联网上是加密传输，解决了公司内部资源对分公司共享，并且在公网上的安全传输的需求。
2、 启用强大的流控功能，使公司的视频会议系统、OA、ERP等关键应用的带宽得到保障再也不会出现以前的关键应用的带宽被占用，导致关键应用的终端，影响正常工作。
3、 对总部和分部的全部员工进行行为过滤，阻挡掉公司不允许的应用在公司的网络上运行，大大提升了员工的工作效率，为公司创造更多利益。
4、 强大的报表模块，对用户的流量行为，上网行为进行详细的统计分析并支持生成各种格式的报表，解决了中汽南方定期对员工的网络行为进行分析并生成文件的需求。
