經過多年來的開拓進取,天津石油分公司在本地區已經形成了布局合理、設施完善、技術力量雄厚、企業信譽卓著、批零網點遍布城鄉的銷售網絡。在市場競爭日趨激烈的形勢下,天津石油分公司堅持深化改革,強化管理,于2004年整合了零售、直銷、批發、儲運、潤滑油等經營管理要素,構建了“一級管理,一級核算”扁平化管理,專業化運營的經營管理體制。目前,公司設有10個職能處室,3個經營管理中心(零售中心、商業客戶中心、物流中心),2個分公司(潤滑油分公司、燃料油分公司);有5座油庫,418座加油站。
2004年,天津石油分公司全體員工充分發揮了成品油國有主渠道企業的優勢,積極開拓市場,實現成品油銷售總量194.87萬噸,其中零售量125.43萬噸,直銷量48.26萬噸。
經過仔細對比國內外多家SSL VPN廠商的產品,天津石油分公司選用F5的FirePass產品作為加油站遠程連接的解決方案,將所有加油站連接到天津石油分公司的成品油零售系統,取得了良好的效果。
業務問題與障礙
天津石油分公司有眾多的直屬加油站和發卡網點,這些加油站和網點原來均采用模擬撥號的方式需要連接到天津石油分公司的成品油零售系統,這種方式存在電話費用高、存在一定安全隱患等問題,為了解決這些問題,曾經考慮過采用IPSec VPN作為加油站遠程訪問解決方案,但由于加油站均采用Turbo Linux操作系統,需要在各個加油站部署IPSec VPN網關,造價高昂,因此天津石油分公司放棄了IPSec VPN解決方案,希望尋找新技術來解決加油站遠程接入問題,F5公司的FirePass正是滿足上述需求的產品。
技術要求
天津石油分公司對于加油站遠程解決方案的技術要求是:保障傳輸安全、適用Linux客戶端、降低客戶端接入成本、客戶端安裝維護簡單、對于應用透明、提供完善的客戶端安全檢查手段、提供高可用性、提供多種認證授權審計手段。
解決方案
天津石油分公司使用一臺FirePass4130和一臺FirePass FailOver Contoller作為加油站遠程解決方案。
邏輯圖見下圖:

經過幾個月的試運行,證明該解決方案充分滿足了天津石油分公司的技術要求。在充分解決了安全性的后顧之憂的情況下,大幅降低了接入費用。
F5獨特的客戶價值
F5 FirePass對于Linux客戶端的支持非常好,無需Linux客戶端具備Java運行環境,僅需要Linux客戶端在第一次登錄時下載一個200K左右的Mozilla插件,有效的降低了天津石油分公司的安裝和維護成本。
投資回報及客戶評價
投入運行后的F5 FirePass有效的解決了天津石油分公司的加油站和發卡網點的安全遠程接入,保障了天津石油分公司對于銷售終端的高效管理。
經過評測,天津石油分公司認為,該系統運行可靠,安裝維護簡便,除了直屬加油站和發卡網點應用之外,也可以為眾多的合作加油站、遠程辦公等應用提供服務,而與應用無關的特性讓應用感覺不到遠程接入設備的存在,真正體現了“簡單就是美”的境界。


