上海冰峰网络

政府应用VPN

建设方案

上海冰峰网络技术有限公司

Iceflow Computer Network Technology Co., Ltd.

一.          前言... 3

1.    VPN简介... 3

2.    VPN作用... 4

二.          客户现状和需求... 4

三.          网络技术比较... 5

1.    安全性比较... 5

2.    费用比较... 6

3.    灵活性比较... 6

四.          ICEFLOW优势... 7

1.    安全性优势... 8

2.    稳定性优势... 9

3.    性能优势... 10

4.    可管理性优势... 10

5.    扩展性优势... 11

6.    灵活性优势... 11

7.    性价比优势... 11

五.          ICEFLOW方案... 12

1.    方案概述... 12

2.    网络架构... 12

3.    网络拓扑图... 13

4.    其它需求分析... 13

六.          ICEFLOW主要功能... 13

七.          售后服务... 14

八.          部分用户... 14

九.          系统报价（根据具体公司需求确定）... 16

一.               前言

在信息时代的今天，以Internet为主体的信息高速公路迅速铺开，其正以前所未有的速度和能力改变着人们的学习、工作及生活方式，我们正处于一个信息爆炸的时代。网络技术迅猛发展，网络的规模越来越大。从局域网、广域网到全球最大的互联网Internet，从封闭式的、自成体系的网络系统环境到开放式的网络系统环境，这一切无不说明人们在面临着网络技术迅猛发展的同时，也面临着对网络建设的挑战。如何根据自身需求规划、设计网络系统，选择什么样的网络系统、拓扑结构、服务器、客户机、网络操作系统和数据库软件，由哪些供应商提供以上所说的网络系统的软硬件支持，如何开发网络上的应用系统，使其充分发挥网络系统的作用，取得应有的经济效益，这已不仅涉及简单的部件组合，而且需要技术和管理知识有机结合起来，其已成为当前网络建设中亟待解决的问题。

如今，政府机关、企事业单位的局域网建设、业务软件应用等已经取得了很大的发展。但是分布在广域网环境下的上、下级单位之间，总部和分支机构之间很多都还处于相互独立的状态，形成一个个信息孤岛。很多企业内部分支机构和总部之间的信息交流还在一些传统、落后的手段。要在广域网环境下安全、可靠、快捷地实现系统内部信息共享，实现内部信息的及时交流，就必须建立企业自己的私有网络。

公共网，包括互联网和下一级的帧中继和异步传输（ATM）的基础模式，它为企业提供了一种很吸引人的可能性：虚拟专用网或者VPN。VPN的本质在于利用互联网、帧中继或者ATM作为广域网（WAN）的中枢来补充或替换专用网上昂贵的长距离专线上网或者拨号上网。由于可以依靠公共服务而不必为各自的专用网的运行负很大的责任，这将使企业受益匪浅。不仅如此，节省资金也是其诱人的一方面。从这些需求不难得出结论：对于企业网建设，VPN是一个不容质疑的选择。

1.      VPN简介

简单地说 ，VPN（Virtual Private Network，虚拟专用网络）即是指在公众网络上所建立的企业网络，并且此企业网络拥有与专用网络相同的安全、管理及功能等特点，它替代了传统的拨号访问，利用 Internet 公网资源作为企业专网的延续，节省昂贵的长途费用。VPN 乃是原有专线式企业专用广域网络的替代方案，VPN 并非改变原有广域网络的一些特性，如多重协议的支持、高可靠性及高扩充性，而是在更为符合成本效益的基础上来达到这些特性。

2.      VPN作用

VPN 可以有三大应用，分别为直接远程访问（Remote Access）、 Intranets 及 Extranets 。远程访问 VPN 主要是连接移动用户（Mobile User）及没有固定地点的公司办事处，通过拨号上网来存取企业网络资源。Intranets VPN 是利用互联网将公司总部和有固定地点的分公司加以连接，成为一个企业总体网络。而 Extranets VPN 则是将 Intranets VPN 的连接再扩展到企业的经营伙伴，如供货商及客户，以达到彼此信息共享的目的。

VPN使企业能在价格低廉的共享基础设施上以与专用网络提供的相同策略建立一种安全的WAN（广域网）业务。其能实现与移动办公人员、分公司、合作伙伴、产品供应商、客户之间的连接，提高与分公司、客户、供应商及合作伙伴开展业务的能力。

VPN的最大吸引力是价格。据估算，如果企业放弃租用专线而采用VPN，其整个网络的成本可节约21%-45%，至于那些以电话拨号方式连网存取数据的公司，采用VPN则可以节约通讯成本50%-80%。这是由于VPN是在Internet上临时建立的安全专用虚拟网络，用户就节省了租用专线的费用，在运行的资金支出上，除了购买VPN设备，企业所付出的仅仅是向企业所在地的ISP支付一定的上网费用，也节省了长途电话费，故VPN价格更低廉。

二.               客户现状和需求

以上海市为例，市政府各部门和区县政府的网站目前已经全部建成，在“中国上海”门户网站上实现链接的政府及其部门网站已达143个，其中除了上海的51个市政府委办局和19个区县政府网站之外，还有45个中央政府部门和28个其他省区市的政府网站。门户网站为公民和企业提供了涉及所有政府部门事务的办事指南，提供表格下载、网上咨询与投诉、网上政务受理等服务。

目前已有一批面向社会提供服务的政府部门相继建成行政管理业务信息系统并投入运行，基于业务系统的网上办事项目逐步扩大，已有20个委办局提供了300多种表格下载， 24个委办局提供了近40项网上咨询和投诉窗口，一批政府部门正在尝试提供网上政务直接受理、网上办事状态查询等在线互动服务项目。如市工商局的"网络版企业证照审验申请"、市人事局的"紧缺人才引进申请"等都能够在线办理，市民通过使用社保卡这把电子钥匙，可以便捷地进入社会保障和市民服务信息系统，办理就医、婚姻登记、失业登记等众多事务。

就电子政务来讲，电子政务的信息化越明显，对政府部门的网络要求越高。现在的状况是，市统计局通过X.25线路与省统计局相连，而省统计局也是通过X.25线路与国家统计局相连，这样的结构，只能覆盖到地市的统计局网络，而下面的各个县就无法与统计系统专网相连。可各个县也需要接入到统计系统专网，如果下面各个县也采用X.25线路接入，费用过高，而且带宽也无法满足需要，应此需要一种经济实用的网络方案来解决这个问题。。

选择ICEFLOW VPN联网方式，可从安全性、可靠性、可管理性等方面满足用户的需求，且投入成本不高，具有很高的性价比，是用户网络构建的理想选择。

三.               网络技术比较

针对××公司具体情况，要建立属于客户自己的私有网络，有很多的技术实现方式和手段，过去客户往往都采用向网络运营商（如中国电信）租用网络的方式来构建自己的专用网络。运营商目前一般可向客户提供DDN、PVC等“专网”，以及采用MPLS技术构建的虚拟私有网络—MPLS VPN。然而随着互联网宽带接入的普及，现在客户可以很方便的采用IPSec技术构建自己的IPSec VPN，这样的组网模式在目前应该是一个安全、可靠、价廉的广域网互联解决方案。本方案向客户推荐的VPN也就是采用IPSEC/PPTP技术由客户自己构建的基于IP的第三层虚拟私有网络。

下面就运营商提供的DDN、PVC、MPLS VPN等网络（以下都统称为“专网”）和我们推荐的IPSEC/PPTP VPN（以下简称“VPN”）进行对比介绍。

1.      安全性比较

运营商提供的“专网”确定了不同的客户间是隔离的，因此客户的数据包在网络中传输时虽然不会被运营商以外的其他客户截获，因此数据的传输安全性还算较高，但是对于运营商的技术人员，安全就不能保障了，他们是很容易截获客户的数据包的。如果在专网中进行明文传输，如同将现金放在保险柜里，客户数据的安全性则是完全依赖于对运营商及其员工的绝对信任基础之上的。

IPSEC/PPTP VPN技术是基于公共IP网络的。数据在公共网络中传输，因此也很容易被其他人截获，那么被截获的数据怎样达到安全效果呢？IPSEC/PPTP VPN技术的安全性是通过对数据包进行加密来实现的，其主要技术包括：隧道技术、加密技术、密钥技术、认证技术等。通过对数据进行高位且不可逆的加密，保证数据包即使被他人截获也无法破译，从而实现数据的安全传输。如同将存折放在抽屉里，客户数据的安全性依赖于采用的加密技术及其加密的程度。

IPSEC/PPTP VPN技术目前已相当成熟，采用IPSEC加密后，加密位已可达192位，并有动态密钥等技术确保其安全性。

2.      费用比较

由于运营商提供的“专网”由运营商构建，且相关的设备昂贵，因此用户必须要按月向运营商支付高昂的的网络租用费，以DDN专线来讲，即使64K带宽的专线，月租费也是三千元左右，2M带宽的DDN专线，运行月租费更是七八千，因此租用“专网”尤其是长途“专网”的费用是远远高于互联网本地接入的费用的。随着当前ADSL等技术的普及，宽带接入互联网的费用已非常低廉，每年合计收费不过两三千元，这样，在宽带互联网的基础上建立自己的私有专用网络——VPN，可长期节约用户网络的运行费用，因此通过互联网由客户自己构建IPSEC/PPTP VPN的运营费用相比租用“专网” 的运营费用具有极高的性价比。是一个安全、廉价的广域网互联解决方案。

同时由于大多数用户本身都具有访问互联网的需求，也都通过各种形式接入互联网，通过互联网建立业务网络的VPN，可有效利用现有网络，降低用户的网络运行费用。

3.      灵活性比较

运营商提供的“专网”，完全由网络运营商构建，所有权限掌握在运营商手中。如果用户需要一些其它服务，需要填写许多单据，再等上相当长一段时间，才能享受到新的服务，且专网只能构建在一个运营商内部，很不方便。

IPSEC/PPTP VPN客户仅仅是通过运营商接入互联网，而VPN由用户自己构建，所有权限掌握在自己手中，任何业务上的调整，都可以自己实现，完全不依赖运营商。

同时网络还可建立在不同的运营商之间，具有很强的灵活性。客户可以根据每个节点当地的实际情况选择不同的运营商，不论通过哪个运营商，只要能接入公网就可以接入自己的VPN网络。

租用运营商的“专网”无法实现移动办公，客户在出差或回家等情况下是无法接入“专网”的；而采用IPSEC VPN，客户可以随时随地，即使是在汽车、火车、轮船（甚至飞机）上，也可以通过GPRS、CDMA等无线网络接入互联网从而接入总部，安全实现移动办公。

VPN与专线技术对照表

四.               ICEFLOW优势

上海冰峰计算机网络技术有限公司（ICEFLOW SHANGHAI LIMITED）是由ICEFLOW CANADA在上海投资成立的高科技公司，成立于20##年，在广州、西安、济南、北京、成都等地成立了办事处，在全国拥有众多合作伙伴和代理商，形成了覆盖全国的销售服务网络。

冰峰网络专注于中国VPN市场，是国内领先的专业VPN设备及解决方案提供商，由资深管理人员及精通网络技术的专业人员组成。公司凭借多年网络互联方面的经验及技术积累，为全国二十多个省市几百家客户量身设计了相关VPN解决方案，尤其在与ERP，CRM，企业财务软件，远程监控，视频会议等解决方案的集成上，更是有不俗的表现。

  公司相继出台了数种系列ICEFLOW VPN产品，这些产品以其优越的性能及先进的技术特点深受越来越多的用户熟悉和喜爱。

在公司全体员工及合作伙伴的努力及配合下，冰峰网络的产品在电力、电建、气象、医药制药、医保社保、民航售票、政府部门、建筑业、制造业、商业连锁等行业都得到了广泛的应用。

企业理念：

     诚信进取 团结互助

   拓新务实 引领卓越

   客户第一 服务至上

我们的承诺：

   精良的产品质量

    专业的实施技术

   温暖的售后服务

ICEFLOW VPN路由器经国家公安部鉴定，通过网络安全产品认证，获国家公安部颁发《计算机信息系统安全专用产品销售许可证》。

1.      安全性优势

安全是计算机信息系统建设中的首要问题，信息系统的安全不仅关系到企业的经济利益，还关系到国家安全。公安部对计算机信息系统安全有专门的要求，对相关的安全专用设备必须进行监测认证，相关设备必须获得公安部颁发的《计算机信息系统安全专用产品销售许可证》才能销售。故我们考虑到以下安全性要求：

● 数据传输安全性：

VPN网络的运行基础是Internet，所有的数据也必须经过Internet进行交换，而这些数据都是企业的私密信息、不允许为无关人员所知，同时VPN网络是在开放的Internet平台之上构建的虚拟网络，也必须保证没有获得授权的用户无法接入VPN网络。ICEFLOW基于国际标准IPSec协议构建，提供传输方式和隧道方式安全，最大程度保证公共网络传输中数据安全问题。支持192位IDEA,3DES高强度加密算法。即使数据传输时，在局域网或广域网上被黑客截获，其高强度的加密性能保证了数据也不被破解。据资料显示，如果在单机上破解3DES秘钥，按每秒255次秘钥尝试计算，平均需要46亿年才可将秘钥破解。即便由于巧合因素，黑客在短期内将秘钥破解，IPSEC的动态秘钥交换机制在此期间也早就更换了多次秘钥，黑客破解出来的秘钥早就过期，无法使用了。

● 网络安全性：

由于VPN跨越了无安全保障的公共网络平台，一些非授权的隧道建立请求和冒名连接的闯入不可避免。ICEFLOW设备采用专用的操作系统、协议及安全软件，运行于专用硬件平台，抗攻击能力强。由于是使用专用系统，不对外发布，因此不会存在黑客利用现有已知操作系统漏洞入侵系统，从而威胁数据安全的可能。

ICEFLOW VPN自带专业防火墙功能，自身具有抵抗攻击能力。可以利用策略对数据进行访问控制，增强网络通信的安全性。自动防止DOS、Ping包攻击，保障网络畅通。支持静态/动态NAT，实现内外网隔绝。

可见，在ICEFLOW设备之后的数据中心的服务器及数据的安全性是完全有保障的。

● 内部资源安全性：

网络的安全性，最关键的地方在于内部的安全性。将网络连接至 Internet 会使您的内部资产遭受到不断增加的外部威胁，由于种种原因离职的原关键数据操作人员，以及现有操作人员，他们不严格按照规范操作都有可能造成客户端用户名密码及证书的泄漏，而传统的方式中，这些信息一旦泄漏，则非法的接入用户可以轻松接入VPN网络，那么，整个业务系统就全部暴露在黑客的视线之内。

为了解决这一缺陷，ICEFLOW采用并建议用户使用ICEFLOW独有的目录服务技术。即通过目录服务器对客户的VPN网络进行认证管理，客户的每一台路由器在目录服务器中均对应一个具有唯一性的节点，每个节点的信息中均包括其对应设备的硬件特征码，从而确保每个VPN节点的路由器不可被仿冒、伪造。即便客户端账号被盗用，也不会影响整个业务系统的安全性。

对于移动用户模式接入的单机客户端，ICEFLOW的接入服务器中也可记录客户端PC的硬件特征码，从而限定特定的客户端帐号只能在指定的PC上使用，确保客户端接入的合法性，防止非法盗用客户端帐号。

2.      稳定性优势

ICEFLOW产品采用工业标准设计及专用操作系统，支持30000小时无故障运行，保障了用户网络的稳定运行。

作为专业的VPN设备供应商，ICEFLOW在负载均衡和备份方案上有自己独有的最可靠的解决方案。通过ICEFLOW的可靠协议进行IP地址交换，避免了使用动态DNS方式中可靠性无法保证的问题。

    另外，ICEFLOW VPN可实现自动拨号，断线自动恢复功能；在线路回复正常后VPN可在10秒内恢复正常；支持单机双线路分流备份及双机分流备份，全面保障VPN网络的正常运行。这种恢复速度是同类产品所不可比拟的。

3.      性能优势

本方案推荐的R5000H、R5000L、R1700H产品作为ICEFLOW产品，具有强大的处理能力，能有效保障数据畅通。

ICEFLOW 不同型号的产品可满足用户不同的需求。其中R5000L/H 是冰峰网络针对现代企事业用户的实际需求，精心研制的新一代基于IPSEC的第三层VPN路由器，可以在全动态IP的广域网络上(INTERNET/城域网)，同时支持ADSL、DDN、CABLE MODEM等宽带接入方式，搭建统一的IP VPN网络。R1700H是冰峰网络专门针对电脑数量较少的小型分支机构，可以在全动态IP的广域网络上（INTERNET/城域网）与ICEFLOW R5000H/L配合使用同时支持ADSL、CABLEMODEM、DDN等宽带接入方式。这三种产品各有其优点，它们以其出众的可靠性、稳定性、安全性以及强大的功能、灵活的部署方式使之成为一种出色的企业级VPN解决方案，获得用户的广泛好评，在企业ERP、CRM、分布式财务管理系统、视频会议、远程教育、视频监控等方面得到了广泛的应用。具体性能技术指标如下：

ICEFLOW 部分产品性能对照表

R5000H支持单机双线路分流备份及双机分流备份，全面保障VPN网络的正常运行，支持在中心节点具有固定公网IP时，在5000H上内置目录服务模块，可考虑用于公司总部。

4.      可管理性优势

VPN产品不同于普通的IT设施，由于VPN的用处就是解决异地网络的互联互通，所以VPN产品一定会分布于不同的地域。如何对整个VPN网络进行有效的管理、维护和监控，并能自主管理至关重要的基础网络平台，也是企业IT人员非常重视的问题。

ICEFLOW产品支持ssh，web，console多种管理方式，用户可根据自己的具体情况及喜好选择合适的方式进行管理。该VPN在总部能够实时监控各分支机构的接入状况和当前状态；同时能在总部对各分支节点进行远程的配置、备份和恢复；另外还可以直接操作远程节点的计算机，实时的管理和控制在总部能够实时监控各分支机构的接入状况和当前状态；同时能在总部对各分支节点进行远程的配置、备份和恢复；另外还可以直接操作远程节点的计算机，实时管理和控制。

5.      扩展性优势

众所周知，IT界无论产品还是技术，更新换代特别快，用户购买的产品如果仅停留在一定的技术水平上，不能升级换代，那么对企业来讲无疑是一种投资浪费，也不能适应时代的发展。基于这一点考虑，ICEFLOW 充分考虑到产品的扩展性，通过多台设备之间负载均衡，可以方便地通过添加网络设备来进行扩充，不管将来公司规模发展到多大，ICEFLOW产品绝对不会成为系统的瓶颈。

ICEFLOW是基于宽带的，这就为用户以后在VPN网络上应用其他应用，比如视频会议，视频监控等提供了网络带宽保证，同时也保护了用户的投资，即可以使用ADSL接入，也可以采用光纤接入。

ICEFLOW可以在全动态IP环境构建全联通VPN网络，即网络中任意两个节点间均可建立一对一的IPSec隧道，两个分支节点间的数据传输不经过中心节点中转，当用户在VPN基础上构建音视频应用时（如VOIP、视频会议等）将能有效的降低对总部带宽的占用。

6.      灵活性优势

ICEFLOW产品具有很强的灵活性。其多协议支持功能可以灵活地应用于多种网络环境，可支持静态IP、DHCP动态IP、PPPoe虚拟拨号（ADSL）等接入模式；支持全网全动态IP构建VPN；支持构建网状结构全联通VPN；可以穿越任意标准NAT设备；适用于通过无线GPRS、CDMA等多种上网方式下组建VPN网络。用户可任意时间、任意地点通过笔记本联到数据中心，查看当天的业务数据和其它信息。

7.      性价比优势

选择更高性价比的方案、降低不必要的高昂成本，是市场经济的基本原则。VPN产品的性能将会影响VPN所能容纳的计算机和网络容量，如最多支持的局域网内计算机数量、能同时建立的VPN隧道数量、能同时接入的VPN用户数量等等。如果VPN产品不能满足企业所需要的系统性能，则难以承载企业的业务运作；而如果采用过高的投资选择的VPN产品性能过高，也是一种资源的浪费。

ICEFLOW VPN的高性价比也在系统的性能特征上得到了体现。ICEFLOW产品集成了服务质量保证功能。用户可根据自身需要，为不同优先级别的应用分配不同比例的带宽，并且具备了带宽智能分配的功能。当线路空闲时，各种应用都可以自由传输；一旦出现线路繁忙或拥塞，系统则首先确保优先级别高的应用不受干扰，保障了企业重要业务的正常开展。

ICEFLOW产品标配2个本地Lan路由口，可将用户的局域网划分为两个物理网段，用户可将服务器等重要设备接入受保护的网段，有限制的允许整个VPN中的站点对其访问，从而提高用户内部的网络安全性。对于中小规模的用户不需要购置昂贵的第三层交换机来划分VLAN了，在提供用户网络安全性的同时节约了用户的网络设备投资。

ICEFLOW产品性能优越，但价格合理。其作为高品质、高可靠性、高性能的企业级产品，同国际知名厂商的产品相比性能更强、功能更全、价格更优。同国内一些低端产品及软件产品相比价格也不高，具有很高的性价比优势。

五.               ICEFLOW方案

1.      方案概述

ICEFLOW建议政府及事业单位通过互联网络采用IPSEC/PPTP VPN技术建立自己的虚拟专用网络。ICEFLOW VPN解决方案，能有效满足单位系统宽带网建设的各项要求，通过这样一个客户私有的网络满足现有的业务数据、OA系统的需求，能有效保障含有国家机密信息的“内网”的绝对安全。使政府与自身各分支机构、外界相关单位信息交互达到安全互连互通，同时使单位外出办公人员随时随地实现移动办公。对于客户的出差员工，可以通过虚拟拨号的形式，拨入总部路由器，进入总部局域网。这种革命性的新型VPN服务用互联网的基础设施代替私人线路作为建立远程的、安全的、点到点连接的传输机制。

2.      网络架构

l  中央政府和省政府：中央和省政府部门与市政府部门间以光纤连接。

l  市政府：在市政府部门安装较高性能的ICEFLOW 产品路由器（如R5000H ）, 作为VPN网络中心节点。

l  各分地区县政府：在各分县局域网安装ICEFLOW5000L或1700H路由器，接入市局，与市局互联，数据信息可适时安全传输。

l  移动办公用户：采用PPTP协议接入数据中心，可支持CDMA/GPRS及802.11b等无线移动接入，用户即使在乘坐车船的途中，也可随时随地实现移动办公。

3.      网络拓扑图

4.      其它需求分析

根据具体公司确定。

六.               ICEFLOW主要功能

l  支持ADSL、DDN、Cable Modem等线路接入；

l  支持动态IP、静态IP接入，支持全网全动态IP，支持城域网IP NAT穿越；

l  支持星型结构、网状结构（任意两个节点直接建立VPN隧道，无中心节点）；

l  支持IPSec协议，支持192位IDEA,3DES高强度加密算法；使用MHAC-MD5算法保证数据的完整性；

l  动态密钥交换机制，可根据安全性要求调整生存周期，从而维护密钥安全性；

l  内置PPTP/L2TP Server，支持通过PPTP/L2TP二次拨号接入VPN，客户端设备特征码绑定；

l  集成CBQ / HTB（Qos）优先级控制系统，可对VPN及上网流量进行比率或定量调控；

l  支持组播通讯（Multicast）；

l  实时查看当前数据流量；

l  可通过监控中心即时监测各个节点使用状态；

l  内置DNS、DHCP、WINS服务；

l  内建基本包过滤防火墙，自动防止DOS、Ping包攻击，保障网络畅通；

l  支持静态/动态NAT，实现内外网隔绝，单台路由器支持2个VPN网段；

l  访问策略控制，可按照MAC地址、IP地址控制局域网用户上网；

l  支持PAT，实现内部网站发布到Internet；

l  自动拨号、断线自动恢复，在线路恢复正常后VPN可在20秒内愈合；

l  智能化自我监控自我恢复系统，支持单机双线路或双机热备份；

l  内建Update功能，轻松实现软件升级；

l  支持Console、WEB和SSH远程管理方式，安全、方便的管理维护模式；

……

七.               售后服务

ICEFLOW更向用户提供完善的售后服务，ICEFLOW路由器提供1年质保期及终身维修服务。

ICEFLOW的工程师随时可向用户提供详尽的技术咨询服务。

八.               部分用户

ICEFLOW VPN路由器以其出众的可靠性、稳定性、安全性以及强大的功能，灵活的部署方式，使之成为一种出色的企业级VPN解决方案，获得用户的广泛好评，在企业ERP、CRM、分布式财务管理、视频会议、远程视频监控、远程教育等方面得到了广泛的应用，现已有以下用户：

政府应用

北京市场公安局

沈阳公路局: 市公路局与下面几个区县公路局的联网

上海市闵行区卫生监督局 : 区局与下面监督所的联网

天津市统计局：全市统计系统联网。

江苏省苏州市国土局：市局和下属区县国土局、乡镇土地管理所60个局域网互联。

山东省枣庄市统计局：市局和各区县局联网。

连锁销售、服务应用

上海医药股份有限公司：华氏制药ERP系统，华氏大药房150多个连锁药店。

上海现代光学眼镜有限公司：20多个眼镜连锁店联网。

物美集团散部在全国的20多个大卖场的联网

民航售票网络。

企业ERP、分布式财务管理

上海白象天鹅电池：公司机关、生产工厂及各地销售机构联网。

北京电力建设集团：全国各地分公司联网。

天津东洋油墨：全国各地销售机构联网。

天津电力：全市供电系统联网。

天津三元电力：下属各发电企业联网。

湖南电力：全省各地市、县供电局、供电所联网。

西南地区

成都市气象局：市局和13个区县局联网。

宜宾翠屏区就业局：失业保险系统89个参保单位、社区联网。

大理州国土局：市局和11个区县局联网。

迪庆州旅游局：全国120多个旅游连锁服务网点联网。

四川南格尔生物制药有限公司：广域网财务管理系统。

    ……

华中地区

襄樊交通局：市局和15个二级单位、区县局联网。
武汉天朝科技有限公司
襄樊医保局：市局和各个二级单位、区县局联网。
襄樊第一人民医院
襄樊工商局市局和各个区、县工商局、工商所局联网。
襄樊华陀大药房
湖南电力：全省各地市、县供电局、供电所联网。
湖南乐典音像行  

    ……