企業(yè)級VPN組網(wǎng)建設(shè)解決方案

企業(yè)級VPN組網(wǎng)建設(shè)方案目錄TOC\o"1-4"\h\z\u一．前言2二．為什么用VPN？3三．什么是VPN？3四．VPN有何作用？4五．怎樣組建企業(yè)VPN？4六．組網(wǎng)分析5七．產(chǎn)品主要性能指標(biāo)5八．××VPN能為您帶來什么6九．系統(tǒng)報價8十．公司優(yōu)勢9略……9十一．典型客戶案例9一．前言從全球零售業(yè)50強及中國零售業(yè)50強的最新排名中可以看出，成長型連鎖商業(yè)的生命力已經(jīng)超過傳統(tǒng)百貨業(yè)，其經(jīng)營模式已逐漸在中國零售業(yè)中占主導(dǎo)位。有數(shù)據(jù)表明，北京物美的增長速度高達(dá)169%位居第一，南京蘇果超市則以159%的增長率排在第二。他們統(tǒng)一品牌、統(tǒng)一管理、統(tǒng)一進(jìn)貨渠道和價格、統(tǒng)一服務(wù)以及價廉物美、品種多樣化等特色已是家喻戶曉。他們以服務(wù)是否到位、信息傳遞是否快捷和準(zhǔn)確作為消費者滿意度的重要參照因素。為提高自身服務(wù)能力，許多連鎖企業(yè)在保持自己的品牌優(yōu)勢的同時大力采用先進(jìn)的信息技術(shù)搭建了各種企業(yè)內(nèi)部信息平臺（如配送系統(tǒng)，OA，ERP，視頻會，監(jiān)控，VOIP等），實現(xiàn)企業(yè)總部、各服務(wù)網(wǎng)點、供貨商、物流等方面的信息系統(tǒng)的同步操作，做到動態(tài)反映商品供求信息、實時暢通貨源渠道、即時反饋顧客意見，最大程度滿足消費者的行業(yè)效果，實現(xiàn)最大盈利的商業(yè)目的。VPN以其可利用公網(wǎng)資源建立安全、可靠、經(jīng)濟、高效、便捷和快速的企業(yè)專網(wǎng)的特點而倍受人們青睞。二．為什么用VPN？某公司有一配送中心，要向全市各區(qū)20多個市場點供貨，每個門店前一天晚上需要將當(dāng)天銷售數(shù)據(jù)匯總上報，總公司根據(jù)情況第二天進(jìn)行配貨。近期公司應(yīng)用了一套金蝶的K/3管理系統(tǒng)，準(zhǔn)備對各個連鎖門店的財務(wù)、物流、制造、人力資源以及客戶關(guān)系管理等具體業(yè)務(wù)數(shù)據(jù)進(jìn)行詳細(xì)統(tǒng)計，但是，由于公司沒有自己的專網(wǎng)，下屬門店不方便連接，無法共用該系統(tǒng)，業(yè)務(wù)無法進(jìn)行，存在下列問題：各個門店間及總部間的數(shù)據(jù)交換溝通不暢總部和門店的數(shù)據(jù)交流途徑簡單，而且在數(shù)據(jù)交換過程中存在安全隱患。Modem撥號連接的方式速度慢、穩(wěn)定性差，嚴(yán)重堵塞了現(xiàn)有的交流渠道。各個門店間及總部間的數(shù)據(jù)交換時間固定，不能實現(xiàn)信息的實時獲取各門店間及總部間"各自為政"，總部對各連鎖店的數(shù)據(jù)不能實時獲取，不能及時調(diào)整銷售策略，不方便配貨送貨。各連鎖店也得不到總部的及時指導(dǎo)，一再錯失商機。沒有足夠的財力構(gòu)建DDN專網(wǎng)如果總公司及營業(yè)店之間為了業(yè)務(wù)需要采用DDN專線，則要面臨昂貴的運營及維護(hù)費用，這對于微利時期的連鎖企業(yè)來說是無法承受的。如何尋找一種切實可行的解決方案，既能安全可靠解決總部及分公司、分公司及分公司之間的安全通信及信息交換，又能最大限度保護(hù)原有投資，博創(chuàng)宇VPN可以利用公網(wǎng)資源，建立安全、可靠、經(jīng)濟、高效的傳輸鏈路，必將成為您解決上述瓶頸的最佳選擇！三．什么是VPN？簡單說，VPN（VirtualPrivateNetwork，虛擬專用網(wǎng)絡(luò)）即是指在公眾網(wǎng)絡(luò)上所建立的企業(yè)網(wǎng)絡(luò)，并且此企業(yè)網(wǎng)絡(luò)擁有及專用網(wǎng)絡(luò)相同的安全、管理及功能等特點，它替代了傳統(tǒng)的撥號訪問，利用Internet公網(wǎng)資源作為企業(yè)專網(wǎng)的延續(xù)，節(jié)省昂貴的長途費用。VPN乃是原有專線式企業(yè)專用廣域網(wǎng)絡(luò)的替代方案，VPN并非改變原有廣域網(wǎng)絡(luò)的一特性，如多重協(xié)的支持、高可靠性及高擴充性，而是在更為符合成本效益的基礎(chǔ)上來達(dá)到這特性。四．VPN有何作用？VPN可以有三大應(yīng)用，分別為直接遠(yuǎn)程訪問（RemoteAccess）、Intranets及Extranets。遠(yuǎn)程訪問VPN主要是連接移動用戶（MobileUser）及沒有固定點的公司辦事處，通過撥號上網(wǎng)來存取企業(yè)網(wǎng)絡(luò)資源。IntranetsVPN是利用互聯(lián)網(wǎng)將公司總部和有固定點的分公司加以連接，成為一個企業(yè)總體網(wǎng)絡(luò)。而ExtranetsVPN則是將IntranetsVPN的連接再擴展到企業(yè)的經(jīng)營伙伴，如供貨商及客戶，以達(dá)到彼此信息共享的目的。VPN使企業(yè)能在價格低廉的共享基礎(chǔ)設(shè)施上以及專用網(wǎng)絡(luò)提供的相同策略建立一種安全的WAN（廣域網(wǎng)）業(yè)務(wù)。其能實現(xiàn)及移動辦公人員、分公司、合作伙伴、產(chǎn)品供應(yīng)商、客戶之間的連接，提高及分公司、客戶、供應(yīng)商及合作伙伴開展業(yè)務(wù)的能力。VPN的最大吸引力是價格。據(jù)估算，如果企業(yè)放棄租用專線而采用VPN，其整個網(wǎng)絡(luò)的成本可節(jié)約21%-45%，至于那以電話撥號方式連網(wǎng)存取數(shù)據(jù)的公司，采用VPN則可以節(jié)約通訊成本50%-80%。這是由于VPN是在Internet上臨時建立的安全專用虛擬網(wǎng)絡(luò)，用戶就節(jié)省了租用專線的費用，在運行的資金支出上，除了購買VPN設(shè)備，企業(yè)所付出的僅僅是向企業(yè)所在的ISP支付一定的上網(wǎng)費用，也節(jié)省了長途電話費，故VPN價格更低廉。五．怎樣組建企業(yè)VPN？六．組網(wǎng)分析總部：總部是企業(yè)信息存放、處理的中心，網(wǎng)絡(luò)內(nèi)部主機數(shù)量多，數(shù)據(jù)流量大，同時，為了保障網(wǎng)絡(luò)安全，我們選擇具備防火墻、VPN功能的NASIBV-628VPN防火墻，NASIBV-628是一款整合多種安全防護(hù)功能的智能網(wǎng)絡(luò)安全防火墻安全產(chǎn)品。它是深圳納思科技推出的百兆安全產(chǎn)品，基于專門設(shè)計的硬件平臺，高度集成了防火墻、VPN、負(fù)載均衡、帶寬管理、網(wǎng)頁控制、防拒絕服務(wù)網(wǎng)關(guān)、高可用性配置能力等眾多安全角色，提供高度安全、可信和健壯的安全解決方案，真正可實現(xiàn)單一設(shè)備對您網(wǎng)絡(luò)的安全防護(hù)。分支機構(gòu)：考慮到各分支節(jié)點經(jīng)濟及網(wǎng)絡(luò)狀況和VPN連接的穩(wěn)定性，因此，可采取NASINS-1000VPN硬件客戶端的方式接入，該客戶端也支持各種公網(wǎng)接入方式，支持NAT穿越，用戶的電腦無需作任何適應(yīng)性調(diào)整，其網(wǎng)絡(luò)配置也不必作任何改動，安裝不用日常維護(hù)。移動辦公用戶：也可采用軟件方式接入，可隨時隨實現(xiàn)移動辦公。使用維護(hù)簡單，移動性強，具有強大的訪問控制能力，可以使移動用戶輕松訪問公司內(nèi)部核心資源。七．產(chǎn)品主要性能指標(biāo)1、BV-628VPN防火墻NASIBV-628能為您提供全面、實時的安全保障，支持寬帶接入及百兆級企業(yè)網(wǎng)絡(luò)流量，全面滿足中小型企事業(yè)單位的安全需求，具有以下關(guān)鍵特性和優(yōu)勢：混合型防火墻，支持狀態(tài)檢測及應(yīng)用代理，可工作在透明模式、路由模式、NAT模式下。）具有MultipleSubnet，可劃多個子網(wǎng)段并提供路由和透明模式下工作能力，充分考慮您的網(wǎng)絡(luò)環(huán)境，全面滿足您的需求。維護(hù)方便，易于管理。提供簡單的HTTP管理方式。防拒絕服務(wù)網(wǎng)關(guān)，可抵御SYNflood、UDPflood、ICMPflood、TearDrop、Smurf、LandAttack、PingOfDeath等多種當(dāng)今流行的Dos/Ddos攻擊。網(wǎng)頁過濾。提供對域名關(guān)鍵字的控制，使您更好的管理公司員工打開不正當(dāng)網(wǎng)頁的問題。專業(yè)全面的帶寬及流量控制系統(tǒng)，合理使用帶寬，充分利用客戶網(wǎng)絡(luò)資源，可通過設(shè)置對單一用戶的流量控制以達(dá)到優(yōu)化網(wǎng)絡(luò)資源的目的。智能時間控制?？筛鶕?jù)不同時段提供不同防火墻控制策略，使您的管理更加靈活。實時查看網(wǎng)絡(luò)數(shù)據(jù)流，及時全面了解網(wǎng)絡(luò)運行情況?？赏ㄟ^國際標(biāo)準(zhǔn)的VPN協(xié)及NASIVPN路由器、軟件客戶端無縫連接，以及其它知名品牌VPN產(chǎn)品互連，輕松組建VPN網(wǎng)絡(luò)。性能及規(guī)格并發(fā)會話連接數(shù)45,000每秒新會話數(shù)6500明文吞吐率64MbpsIPSec密文吞吐率60Mbps支持VPN通道數(shù)200個支持PPTPVPNServer用戶數(shù)32個支持PPTPVPNClient用戶數(shù)16個RJ45標(biāo)準(zhǔn)4個10/100M工作溫度0~60°C工作濕度5%~95%（相對濕度，非凝結(jié)）DC輸入電壓DC5V外形桌面型標(biāo)準(zhǔn)設(shè)備重量0.94Kg八．××VPN能為您帶來什么此解決方案，能有效滿足系統(tǒng)寬帶網(wǎng)建設(shè)的各項要求：物流管理上：總部隨時可以了解到各個分店食品的銷售，庫存情況，及時進(jìn)行配送以及調(diào)整存貨銷售策略。財務(wù)管理上：各分支每天實時將銷售報表數(shù)據(jù)送入總部的IDC中心，中心也可即時查詢數(shù)據(jù)。人員管理上：通過實時監(jiān)控系統(tǒng)，使員工的服務(wù)態(tài)度及工作積極性得到提高?？蛻艄芾砩希菏狗值昙翱偛繑?shù)據(jù)庫實現(xiàn)實時VPN安全連接，實行累計購物優(yōu)惠制度，可提高顧客的忠誠度，從而提高銷售額的同時提高其安全保衛(wèi)能力，能夠及時反饋顧客的意見和建，不斷改進(jìn)服務(wù)質(zhì)量和水。網(wǎng)絡(luò)遠(yuǎn)程管理上：中心的網(wǎng)絡(luò)管理員可以對整個VPN網(wǎng)絡(luò)進(jìn)行集中狀態(tài)監(jiān)控和遠(yuǎn)程管理配置，可以在各個VPN節(jié)點設(shè)置動態(tài)的流量管理策略。安裝、維護(hù)簡便，傻瓜式配置。尤其在網(wǎng)絡(luò)運營成本上：ADSL價格優(yōu)惠，可大大降低成本，網(wǎng)絡(luò)通訊成本可節(jié)約90％。10條專線按每條每月使用費2000元計算，企業(yè)月耗2萬元，而采用博創(chuàng)宇VPN獲得相同質(zhì)量的服務(wù)，月耗共需2000元，僅為DDN專線方式的10%。博創(chuàng)宇VPN無疑成為連鎖企業(yè)開源節(jié)流、降低成本的最佳選擇！穩(wěn)定性高，能夠使連鎖企業(yè)平穩(wěn)運作。1、按照工業(yè)標(biāo)準(zhǔn)設(shè)計，支持18000小時無故障運行；保障企業(yè)業(yè)務(wù)不間斷進(jìn)行。2、自動撥號，斷線自動秒級恢復(fù)，愈合能力強，有效保證了數(shù)據(jù)傳輸?shù)姆€(wěn)定性；3、采用硬件設(shè)計，嵌入式主板，集成CPU/RAM/FLASH/LAN，開機即可使用；4、獨特的軟件設(shè)計，充分考慮對網(wǎng)絡(luò)的適應(yīng)性和兼容性。5、支持單機雙線路分流備份，全面保障VPN網(wǎng)絡(luò)的正常運行。傳輸路由一體化，當(dāng)某一線路出現(xiàn)故障時，能自動切換到備份線路傳送數(shù)據(jù)。安全性高，保障連鎖企業(yè)的內(nèi)部信息安全1、基于全球性安全標(biāo)準(zhǔn)IPSEC協(xié)議、自主設(shè)計，通過國際VPN測試和防火墻測試，緊密集成防火墻功能，支持DES、3DES、AES等多種高強度加密算法。2、使用MD5、SHA1、SHA2算法保證數(shù)據(jù)的完整性。3、全面日志分析管理，并有駭客警功能。4、提供加密、完整性驗證以及監(jiān)控的功能，可在網(wǎng)關(guān)上監(jiān)控IP數(shù)據(jù)包、流量，內(nèi)部上網(wǎng)的情況，訪問的站點。最大限度的對上層應(yīng)用提供安全保護(hù)。5、提供安全的HTTP遠(yuǎn)程管理，以提供遠(yuǎn)程管理的安全性。智能化程度高，滿足連鎖門店各種非專業(yè)操作人員的使用需求：1、"傻瓜式"配置。無需了解IPSEC細(xì)節(jié)，內(nèi)置最優(yōu)化的配置，安裝非常容易，明確的指示燈顯示設(shè)備狀態(tài)、直接開關(guān)電源即可使用。2、可及原來建立的任何網(wǎng)絡(luò)（專線或其它VPN、MPLS等）實現(xiàn)無縫連接，也可及其它的VPN產(chǎn)品（如Cisco、Netscreen）等實現(xiàn)VPN互聯(lián)互通。3、根據(jù)企業(yè)發(fā)展需要可在原來VPN網(wǎng)絡(luò)基礎(chǔ)上延伸擴展，不需改變原有節(jié)點設(shè)置，可在幾分鐘內(nèi)實現(xiàn)和原有節(jié)點通訊，滿足連鎖企業(yè)規(guī)模的不斷擴展的現(xiàn)實需要。適合各種網(wǎng)絡(luò)環(huán)境，契合連鎖企業(yè)的企業(yè)特征：我們的VPN產(chǎn)品支持全靜態(tài)IP址、單靜態(tài)IP地址及全動態(tài)IP址的接入方式。因我國IP地址資源缺乏，目前常用的因特網(wǎng)接入方案都是由網(wǎng)絡(luò)提供商為接入用戶動態(tài)分配臨時IP地址