网络系统说明:
某航空公司全国联网的机票服务中心,为旅客提供航空旅行一条龙服务。
网络配置:
某航空公司售票系统使用了二台FG-1000,安置在总部,公司各分部使用50台FG-50和总部建立IPSec的VPN,使分布在全国的办公网络和数据应用系统连接为一体。
1、FG-1000防火墙运行在NAT模式,做HA;
2、开放了应用服务并使用VPN隧道;
3、FG-50防火墙工作在NAT模式;
4、访问Internet策略,网络内部VPN策略。
用户评估:
两台高可用FG-1000在总部与几十个分支机构的FG-50构筑成典型的VPN应用。 用户对FortiGate防火墙VPN应用很满意,运行稳定,充分满足了某航空公司售票系统的需求