用户背景与行业背景介绍：
中国对外贸易运输（集团）总公司（简称中国外运）成立于1950年，是以海、陆、空国际货运代理业务为主，集海上运输、航空运输、航空快递、铁路运输、国际多式联运、汽车运输、仓储、船舶经营和管理、船舶租赁、船务代理、综合物流为一体的国际化大型现代综合物流企业集团，是国资委直属管理的189 家中央企业和国务院批准的120家大型试点企业集团之一。中国外运在国内设有40家子公司，1家香港上市公司（中国外运股份有限公司）和1家国内A股上市公司（中外运空运发展股份有限公司），国内经营实体1000余家。在境外设有8个代表处，22家海外企业，并与境外400多家运输企业建立了业务代理关系，形成了覆盖全国，辐射全球的优质高效的运输服务网络。

用户应用特点与需求分析：
中国外运集团要加强企业内部的信息交流，提高工作效率，保证个个分支机构以及合作伙伴同公司总部业务和办公系统之间通信的效率和安全性，为公司的未来飞速发展提供更好的保障。但是，目前外部用户还无法安全方便的在任意时间任意地点访问到相关资源。同时随着接入信息平台系统的扩大及访问人数的增加，目前已达1000并发，这就对系统的性能和访问控制要求越来越高。不但要求不同权限的人访问不同的资源，同时还要利用原有的认证方式以及CA中心，绝对保证认真安全有效的同时，避免重新添加大量用户。

通过长时间的测试和评估，中外运发现利用Array的SSL VPN可以安全便捷的解决上述所有问题。

解决方案的特点与价值：

解决方案描述：
上图是中国外运集团SSL VPN解决方案组网的拓扑结构图，我们将SPX3000设备部署在防火墙的DMZ区，在防火墙上添加一条到SPX的443端口的映射即可，这样做可以确保不改变中国外运集团内部的网络结构。Array的SSL VPN可以利用原有的LDAP的帐号、口令以及CA中心来验证登录用户的身份，登录成功后就可以访问中国外运集团的各大应用系统，各种应用完全独立，使用者只需点击相应的链接即可完成相关的应用，而且所有的访问都是通过加密方式来实现的。在SPX设备上设置和CA中心的互动，实现了双因素认证系统的无缝结合。针对特殊的使用用户还提供虚拟访问隧道功能，不但增强了访问的安全性，还提高了访问的灵活性。

产品的特点介绍：
为中国外运集团采用的是Array SPX3000 产品，这款是面向大型企业应用的 SSL VPN 产品。其并发用户数可达到 2500 个，反应速度要比以往的 SSL VPN 快近两倍，并且能够保持近千兆的线路速率进行 SSL 通讯传输。达到如此高的传输指标，对于 SSL VPN 产品来说尚属首次。同时ARRAY SPX3000还拥有极高的性价比，是大型企业最佳的选择。

总结：
使用了Array SPX后，减少了员工无法访问办公系统的几率，以简洁易操作的方式提供给用户，提高了操作的人性化，加快办公效率，使得电子化办公平台的真正意义得以充分发挥。