2022年12月16日 星期五

防火牆高可用性 HA 與 Site to Site 點對點 VPN:正隆造紙 (越南平陽造紙、平陽紙器、越隆紙器、隆安紙器、濱吉紙器)

正隆紙業是台灣上市公司,自 1959 年成立至今,截至 2022 年底,在越南南越地區有五座工廠,各別是平陽造紙、平陽紙器、越隆紙器、隆安紙器、濱吉紙器,在 2020 年底將所有工廠的防火牆系統替換為 Fortigate 的架構,並且進行 HA 高可用性設計與 Site to Site VPN 建置。

eSafe360 暄豐資訊 提供正隆集團此案的規劃、設計、建置、設定、維護 等服務。


因為正隆集團在越南各個廠的建置時間不一,最長的已有十多年歷史,各廠建廠時所選擇的防火牆設備也不盡相同,有 Sonicwall、QNO、ZyXEL 等品牌,除了多種品牌難以統一維護以外,資安漏洞與老舊防火牆的效能問題也是令人頭痛。

正隆集團在台灣各廠的防火牆陸續更新為 Forgate 後,於 2020 年底開始將越南各廠的防火牆也進行更新汰換,此次更新汰換要求使用高可用性 HA 架構以及轉換為透過 Forgate 建置 Site to Site VPN。


全系統設備:

正隆平陽造紙 (一級廠):Fortigate 101F x2

正隆越隆紙器 (二級廠):Fortigate 61F x2

正隆平陽紙器 (二級廠):Fortigate 61F x2

正隆隆安紙器 (二級廠):Fortigate 61F x2

正隆濱吉紙器 (二級廠):Fortigate 61F x2


防火牆設備說明:

一級廠採用最新世代的 Forgate 101F 防火牆,資安威脅防護流量可達 1Gbps,同時連線數達 1,500,000 條,採購時一併購買三年期 UTP 級資安防護授權。


二級廠採用最新世代的 Forgate 61F 防火牆,資安威脅防護流量可達 700Mbps,同時連線數達 700,000 條,採購時一併購買三年期 UTP 級資安防護授權。


各廠之間以及台灣總公司建置 Site to Site VPN。



 [ eSafe360 暄豐資訊 網路架構與資訊安全規劃建置服務 ]


 [ eSafe360 暄豐資訊 VPN 規劃建置服務 ]



沒有留言:

張貼留言