重庆美心（集团）公司创建于1989年，现有员工万余人。经过多年发展，已成长为以门业为主，投资涵盖汽摩配件、新型环保建材、大型制砖机、液压制砖机、房地产开发等多个产业领域的综合性集团企业。产品远销海外，曾荣获重庆市工业企业50强。
需求分析
随着信息化的发展，现代企业对网络的依赖性越来越强，尤其是跨地域业务型的企业。公司规模不断扩大，业务种类不停增长，网络管理问题也随之显得更为严峻。经过分析，美心集团当前的网络主要存在以下几个问题：
1、需要加强员工上班时间与工作不相关应用的管理，保障网络的高利用率；
2、急需用专业上网行为管理设备替代性能和稳定性严重不足的上网行为管理软件；
3、需要通过跨三层IP/MAC绑定功能对员工网络接入行为实现严格管理；
4、需要采用IPSEC VPN功能实现各分公司对总部服务器的安全、高效访问。
5、需要使用链路负载均衡功能实现对总公司两条出口链路带宽的优化使用。
方案介绍
经过对比多家厂商的产品，美心（集团）选择综合表现优异的百卓网络PatrolFlow-AM系列专业上网行为管理产品对员工上网行为进行严格管理，并通过开启IPSEC VPN功能实现总公司与各分公司的安全互联，实施后的拓扑图如下：
方案实施拓扑图
方案优势
1.百卓网络PatrolFlow-AM具有千万级URL库，以分类的形式严格过滤不良信息网站，并且能够分时间段灵活的屏蔽员工对非工作类型网站的访问行为。规范员工网络行为，保证办公系统的价值和工作效率。
2.灵活的链路负载均衡策略不但优化了总公司网络出口带宽的使用，同时极大提升了网络的稳定性和可靠性，有效避免因网络出口故障导致的网络业务中断。
3.强大的应用分类管理功能，禁止和过滤常见P2P、网络聊天、在线视频等应用，可根据时间周期做灵活管理。避免对办公系统的影响，以及办公资源的浪费，保障了网络日常办公的通畅性。
4.对上网记录和网络行为生成智能分析报表，使网络管理人员时刻掌握网络使用情况，及时、准确定位网络问题，也为调整网络管理策略提供科学依据。
5.设备自带防火墙功能，帮助有效抵御外来攻击和病毒入侵，大大提高集团网络的稳定和可靠。
百卓PatrolFlow-AM设备支持多种认证方式并与第三方认证服务器兼容，还可兼容基于IE的WEB认证方式，方便进行用户身份识别、认证和实名管理。
实施效果
通过部署百卓网络PatrolFlow-AM上网行为管理设备，美心集团总部和下属子公司实现了不同业务数据流的分离转发——既保证了内部办公系统稳定性、安全性，又能兼顾下属子公司业务的有效沟通和交流。有效控制了各种P2P应用对带宽资源的抢占，合理分配和优化了带宽资源，并彻底杜绝互联网中不良信息的侵扰，使得内蒙古测绘局网络办公效率提升很多。
