项目背景

某微电子目前在全国建设11个产研基地，随着公司业务的飞速发展，员工出差至各产研基地日渐频繁，但每次上网权限都需要当地IT变更，员工业务访问体验感差，同时也影响IT的日常运维效率；因此目前准备部署深信服上网行为管理产品，为互联网出口提供上网行为管理，同时部署统一管理平台实现设备统一纳管与策略一键下发，为终端用户提供高效安全的互联网访问方式。

解决方案

各地产研基地：上网行为管理部署在核心交换机与出口防火墙之间，通过专线接入总部BBC集中管理平台，实现对上网行为管理设备的集中可视管理；

总部：集中管理平台旁路部署在核心交换机，在BBC上配置策略模板并关联纳管的上网行为管理，实现对上网行为管理设备的配置统一下发。

方案价值

设备统一纳管：实现上网行为管理设备的统一运维，在集中管理平台实时监控各产研基地的设备日志；

员工上网权限不变：员工出差到其他产研基地，IT运维人员不需要变更设备现有配置也能实现员工原有上网权限不变，实现上网策略业务随行；

降低实施成本同时提升运维效率：分支设备实现配置统一下发，简化设备部署实现设备快速上线。