經(jīng)過多年來的開拓進(jìn)取，天津石油分公司在本地區(qū)已經(jīng)形成了布局合理、設(shè)施完善、技術(shù)力量雄厚、企業(yè)信譽(yù)卓著、批零網(wǎng)點(diǎn)遍布城鄉(xiāng)的銷售網(wǎng)絡(luò)。在市場競爭日趨激烈的形勢下，天津石油分公司堅持深化改革，強(qiáng)化管理，于2004年整合了零售、直銷、批發(fā)、儲運(yùn)、潤滑油等經(jīng)營管理要素，構(gòu)建了“一級管理，一級核算”扁平化管理，專業(yè)化運(yùn)營的經(jīng)營管理體制。目前，公司設(shè)有10個職能處室，3個經(jīng)營管理中心（零售中心、商業(yè)客戶中心、物流中心），2個分公司（潤滑油分公司、燃料油分公司）；有5座油庫，418座加油站。
2004年，天津石油分公司全體員工充分發(fā)揮了成品油國有主渠道企業(yè)的優(yōu)勢，積極開拓市場，實現(xiàn)成品油銷售總量194.87萬噸，其中零售量125.43萬噸，直銷量48.26萬噸。
經(jīng)過仔細(xì)對比國內(nèi)外多家SSL VPN廠商的產(chǎn)品，天津石油分公司選用F5的FirePass產(chǎn)品作為加油站遠(yuǎn)程連接的解決方案，將所有加油站連接到天津石油分公司的成品油零售系統(tǒng)，取得了良好的效果。
業(yè)務(wù)問題與障礙
天津石油分公司有眾多的直屬加油站和發(fā)卡網(wǎng)點(diǎn)，這些加油站和網(wǎng)點(diǎn)原來均采用模擬撥號的方式需要連接到天津石油分公司的成品油零售系統(tǒng)，這種方式存在電話費(fèi)用高、存在一定安全隱患等問題，為了解決這些問題，曾經(jīng)考慮過采用IPSec VPN作為加油站遠(yuǎn)程訪問解決方案，但由于加油站均采用Turbo Linux操作系統(tǒng)，需要在各個加油站部署IPSec VPN網(wǎng)關(guān)，造價高昂，因此天津石油分公司放棄了IPSec VPN解決方案，希望尋找新技術(shù)來解決加油站遠(yuǎn)程接入問題，F(xiàn)5公司的FirePass正是滿足上述需求的產(chǎn)品。
技術(shù)要求
天津石油分公司對于加油站遠(yuǎn)程解決方案的技術(shù)要求是：保障傳輸安全、適用Linux客戶端、降低客戶端接入成本、客戶端安裝維護(hù)簡單、對于應(yīng)用透明、提供完善的客戶端安全檢查手段、提供高可用性、提供多種認(rèn)證授權(quán)審計手段。
解決方案
天津石油分公司使用一臺FirePass4130和一臺FirePass FailOver Contoller作為加油站遠(yuǎn)程解決方案。
邏輯圖見下圖：
經(jīng)過幾個月的試運(yùn)行，證明該解決方案充分滿足了天津石油分公司的技術(shù)要求。在充分解決了安全性的后顧之憂的情況下，大幅降低了接入費(fèi)用。
F5獨(dú)特的客戶價值
F5 FirePass對于Linux客戶端的支持非常好，無需Linux客戶端具備Java運(yùn)行環(huán)境，僅需要Linux客戶端在第一次登錄時下載一個200K左右的Mozilla插件，有效的降低了天津石油分公司的安裝和維護(hù)成本。
投資回報及客戶評價
投入運(yùn)行后的F5 FirePass有效的解決了天津石油分公司的加油站和發(fā)卡網(wǎng)點(diǎn)的安全遠(yuǎn)程接入，保障了天津石油分公司對于銷售終端的高效管理。
經(jīng)過評測，天津石油分公司認(rèn)為，該系統(tǒng)運(yùn)行可靠，安裝維護(hù)簡便，除了直屬加油站和發(fā)卡網(wǎng)點(diǎn)應(yīng)用之外，也可以為眾多的合作加油站、遠(yuǎn)程辦公等應(yīng)用提供服務(wù)，而與應(yīng)用無關(guān)的特性讓應(yīng)用感覺不到遠(yuǎn)程接入設(shè)備的存在，真正體現(xiàn)了“簡單就是美”的境界。
