企業(yè)級(jí)VPN組網(wǎng)建設(shè)解決方案

企業(yè)級(jí)VPN組網(wǎng)建設(shè)解決方案企業(yè)級(jí)VPN組網(wǎng)建設(shè)方案目錄前言1二.為什么用VPN?2三.什么是VPN？3四.VPN有何作用？3五.怎樣組建企業(yè)VPN?4六.組網(wǎng)分析5七.產(chǎn)品主要性能指標(biāo)6八.XXVPN能為您帶來(lái)什么7九.系統(tǒng)報(bào)價(jià)10十.公司優(yōu)勢(shì)11略……11十一.典型客戶案例11一?前言從全球零售業(yè)50強(qiáng)及中國(guó)零售業(yè)50強(qiáng)的最新排名中可以看出,成長(zhǎng)型連鎖商業(yè)的生命力已經(jīng)超過(guò)傳統(tǒng)百貨業(yè)，其經(jīng)營(yíng)模式已逐漸在中國(guó)零售業(yè)中占主導(dǎo)位。有數(shù)據(jù)表明，北京物美的增長(zhǎng)速度高達(dá)169%位居第一，南京蘇果超市則以159%的增長(zhǎng)率排在第二。他們統(tǒng)一品牌、統(tǒng)一管理、統(tǒng)一進(jìn)貨渠道和價(jià)格、統(tǒng)一服務(wù)以及價(jià)廉物美、品種多樣化等特色已是家喻戶曉。他們以服務(wù)是否到位、信息傳遞是企業(yè)級(jí)VPN組網(wǎng)建設(shè)解決方案否快捷和準(zhǔn)確作為消費(fèi)者滿意度的重要參照因素。為提高自身服務(wù)能力，許多連鎖企業(yè)在保持自己的品牌優(yōu)勢(shì)的同時(shí)大力采用先進(jìn)的信息技術(shù)搭建了各種企業(yè)內(nèi)部信息平臺(tái)（如配送系統(tǒng)，OA，ERP，視頻會(huì) ，監(jiān)控，VOIP等），實(shí)現(xiàn)企業(yè)總部、各服務(wù)網(wǎng)點(diǎn)、供貨商、物流等方面的信息系統(tǒng)的同步操作，做到動(dòng)態(tài)反映商品供求信息、實(shí)時(shí)暢通貨源渠道、即時(shí)反饋顧客意見，最大程度滿足消費(fèi)者的行業(yè)效果，實(shí)現(xiàn)最大盈利的商業(yè)目的。VPN以其可利用公網(wǎng)資源建立安全、可靠、經(jīng)濟(jì)、高效、便捷和快速的企業(yè)專網(wǎng)的特點(diǎn)而倍受人們青睞。二.為什么用VPN?某公司有一配送中心，要向全市各區(qū)20多個(gè)市場(chǎng)點(diǎn)供貨，每個(gè)門店前一天晚上需要將當(dāng)天銷售數(shù)據(jù)匯總上報(bào)，總公司根據(jù)情況第二天進(jìn)行配貨。近期公司應(yīng)用了一套金蝶的K/3管理系統(tǒng)，準(zhǔn)備對(duì)各個(gè)連鎖門店的財(cái)務(wù)、物流、制造、人力資源以及客戶關(guān)系管理等具體業(yè)務(wù)數(shù)據(jù)進(jìn)行詳細(xì)統(tǒng)計(jì)，但是，由于公司沒(méi)有自己的專網(wǎng)，下屬門店不方便連接，無(wú)法共用該系統(tǒng)，業(yè)務(wù)無(wú)法進(jìn)行，存在下列問(wèn)題:A、各個(gè)門店間及總部間的數(shù)據(jù)交換溝通不暢總部和門店的數(shù)據(jù)交流途徑簡(jiǎn)單，而且在數(shù)據(jù)交換過(guò)程中存在安全隱患。Modem撥號(hào)連接的方式速度慢、穩(wěn)定性差，嚴(yán)重堵塞了現(xiàn)有的交流渠道。B、各個(gè)門店間及總部間的數(shù)據(jù)交換時(shí)間固定，不能實(shí)現(xiàn)信息的實(shí)企業(yè)級(jí)VPN組網(wǎng)建設(shè)解決方案時(shí)獲取各門店間及總部間"各自為政”，總部對(duì)各連鎖店的數(shù)據(jù)不能實(shí)時(shí)獲取，不能及時(shí)調(diào)整銷售策略，不方便配貨送貨。各連鎖店也得不到總部的及時(shí)指導(dǎo)，一再錯(cuò)失商機(jī)。C、沒(méi)有足夠的財(cái)力構(gòu)建DDN專網(wǎng)如果總公司及營(yíng)業(yè)店之間為了業(yè)務(wù)需要采用DDN專線，則要面臨昂貴的運(yùn)營(yíng)及維護(hù)費(fèi)用，這對(duì)于微利時(shí)期的連鎖企業(yè)來(lái)說(shuō)是無(wú)法承受的。如何尋找一種切實(shí)可行的解決方案，既能安全可靠解決總部及分公司、分公司及分公司之間的安全通信及信息交換，又能最大限度保護(hù)原有投資，博創(chuàng)宇VPN可以利用公網(wǎng)資源，建立安全、可靠、經(jīng)濟(jì)、高效的傳輸鏈路，必將成為您解決上述瓶頸的最佳選擇！三.什么是VPN?簡(jiǎn)單說(shuō)，VPN（VirtualPrivateNetwork,虛擬專用網(wǎng)絡(luò)）即是指在公眾網(wǎng)絡(luò)上所建立的企業(yè)網(wǎng)絡(luò)，并且此企業(yè)網(wǎng)絡(luò)擁有及專用網(wǎng)絡(luò)相同的安全、管理及功能等特點(diǎn)，它替代了傳統(tǒng)的撥號(hào)訪問(wèn)，利用Internet公網(wǎng)資源作為企業(yè)專網(wǎng)的延續(xù)，節(jié)省昂貴的長(zhǎng)途費(fèi)用。VPN乃是原有專線式企業(yè)專用廣域網(wǎng)絡(luò)的替代方案，VPN并非改變?cè)袕V域網(wǎng)絡(luò)的一特性，如多重協(xié)的支持、高可靠性及高擴(kuò)充性，而是在更為符合成本效益的基礎(chǔ)上來(lái)達(dá)到這特性。四.VPN有何作用?企業(yè)級(jí)VPN組網(wǎng)建設(shè)解決方案VPN可以有三大應(yīng)用，分別為直接遠(yuǎn)程訪問(wèn)(RemoteAccess)、Intranets及Extranets。遠(yuǎn)程訪問(wèn)VPN主要是連接移動(dòng)用戶(MobileUser)及沒(méi)有固定點(diǎn)的公司辦事處，通過(guò)撥號(hào)上網(wǎng)來(lái)存取企業(yè)網(wǎng)絡(luò)資源。IntranetsVPN是利用互聯(lián)網(wǎng)將公司總部和有固定點(diǎn)的分公司加以連接，成為一個(gè)企業(yè)總體網(wǎng)絡(luò)。而ExtranetsVPN則是將IntranetsVPN的連接再擴(kuò)展到企業(yè)的經(jīng)營(yíng)伙伴，如供貨商及客戶，以達(dá)到彼此信息共享的目的。VPN使企業(yè)能在價(jià)格低廉的共享基礎(chǔ)設(shè)施上以及專用網(wǎng)絡(luò)提供的相同策略建立一種安全的WAN(廣域網(wǎng))業(yè)務(wù)。其能實(shí)現(xiàn)及移動(dòng)辦公人員、分公司、合作伙伴、產(chǎn)品供應(yīng)商、客戶之間的連接，提高及分公司、客戶、供應(yīng)商及合作伙伴開展業(yè)務(wù)的能力。VPN的最大吸引力是價(jià)格。據(jù)估算，如果企業(yè)放棄租用專線而采用VPN，其整個(gè)網(wǎng)絡(luò)的成本可節(jié)約21%-45%，至于那以電話撥號(hào)方式連網(wǎng)存取數(shù)據(jù)的公司，采用VPN則可以節(jié)約通訊成本50%-80%。這是由于VPN是在Internet上臨時(shí)建立的安全專用虛擬網(wǎng)絡(luò)，用戶就節(jié)省了租用專線的費(fèi)用，在運(yùn)行的資金支出上，除了購(gòu)買VPN設(shè)備，企業(yè)所付出的僅僅是向企業(yè)所在的ISP支付一定的上網(wǎng)費(fèi)用，也節(jié)省了長(zhǎng)途電話費(fèi)，故VPN價(jià)格更低廉。五.怎樣組建企業(yè)VPN?企業(yè)級(jí)VPN組網(wǎng)建設(shè)解決方案NASH分公司NVfMPi'U分公司力侈動(dòng)用產(chǎn)分公司HK*5E企業(yè)級(jí)VPN組網(wǎng)建設(shè)解決方案NASH分公司NVfMPi'U分公司力侈動(dòng)用產(chǎn)分公司HK*5E13Vh62KNASI小啰i=MJ5LftVEJDE■^.r左3 NASIIB?；-：尸h ^.Uhlii六.組網(wǎng)分析總部：總部是企業(yè)信息存放、處理的中心，網(wǎng)絡(luò)內(nèi)部主機(jī)數(shù)量多,數(shù)據(jù)流量大，同時(shí)，為了保障網(wǎng)絡(luò)安全，我們選擇具備防火墻、VPN功能的NASIBV-628VPN防火墻，NASIBV-628是一款整合多種安全防護(hù)功能的智能網(wǎng)絡(luò)安全防火墻安全產(chǎn)品。它是深圳納思科技推出的百兆安全產(chǎn)品，基于專門設(shè)計(jì)的硬件平臺(tái)，高度集成了防火墻、VPN、負(fù)載均衡、帶寬管理、網(wǎng)頁(yè)控制、防拒絕服務(wù)網(wǎng)關(guān)、高可用性配置能力等眾多安全角色，提供高度安全、可信和健壯的安全解決方案，真正可實(shí)現(xiàn)單一設(shè)備對(duì)您網(wǎng)絡(luò)的安全防護(hù)。分支機(jī)構(gòu)：考慮到各分支節(jié)點(diǎn)經(jīng)濟(jì)及網(wǎng)絡(luò)狀況和VPN連接的穩(wěn)定性，因此，可采取NASINS-1000VPN硬件客戶端的方式接入，該客戶端也支持各種公網(wǎng)接入方式，支持NAT穿越，用戶的電腦無(wú)需作任何適應(yīng)性調(diào)整，其網(wǎng)絡(luò)配置也不必作任何改動(dòng)，安裝不用日常維護(hù)。移動(dòng)辦公用戶：也可采用軟件方式接入，可隨時(shí)隨實(shí)現(xiàn)移動(dòng)辦公。企業(yè)級(jí)VPN組網(wǎng)建設(shè)解決方案使用維護(hù)簡(jiǎn)單，移動(dòng)性強(qiáng)，具有強(qiáng)大的訪問(wèn)控制能力，可以使移動(dòng)用戶輕松訪問(wèn)公司內(nèi)部核心資源。七.產(chǎn)品主要性能指標(biāo)1、BV-628VPN防火墻NASIBV-628能為您提供全面、實(shí)時(shí)的安全保障，支持寬帶接入及百兆級(jí)企業(yè)網(wǎng)絡(luò)流量，全面滿足中小型企事業(yè)單位的安全需求，具有以下關(guān)鍵特性和優(yōu)勢(shì):1）混合型防火墻，支持狀態(tài)檢測(cè)及應(yīng)用代理，可工作在透明模式、路由模式、NAT模式下。2））具有MultipleSubnet,可劃多個(gè)子網(wǎng)段并提供路由和透明模式下工作能力，充分考慮您的網(wǎng)絡(luò)環(huán)境，全面滿足您的需求。3）維護(hù)方便，易于管理。提供簡(jiǎn)單的HTTP管理方式。4）防拒絕服務(wù)網(wǎng)關(guān)，可抵御SYNflood、UDPflood、ICMPflood、TearDrop、Smurf、LandAttack、PingOfDeath等多種當(dāng)今流行的Dos/Ddos攻擊。5）網(wǎng)頁(yè)過(guò)濾。提供對(duì)域名關(guān)鍵字的控制，使您更好的管理公司員工打開不正當(dāng)網(wǎng)頁(yè)的問(wèn)題。6）專業(yè)全面的帶寬及流量控制系統(tǒng)，合理使用帶寬，充分利用客戶網(wǎng)絡(luò)資源，可通過(guò)設(shè)置對(duì)單一用戶的流量控制以達(dá)到優(yōu)化網(wǎng)絡(luò)資源的目的。7）智能時(shí)間控制?？筛鶕?jù)不同時(shí)段提供不同防火墻控制策略，使您的管理更加靈活。實(shí)時(shí)查看網(wǎng)絡(luò)數(shù)據(jù)流，及時(shí)全面了解網(wǎng)絡(luò)運(yùn)行情況。

企業(yè)級(jí)VPN組網(wǎng)建設(shè)解決方案8）可通過(guò)國(guó)際標(biāo)準(zhǔn)的VPN協(xié)及NASIVPN路由器、軟件客戶端無(wú)縫連接，以及其它知名品牌VPN產(chǎn)品互連，輕松組建VPN網(wǎng)絡(luò)。性能及規(guī)格并發(fā)會(huì)話連接數(shù)45,000每秒新會(huì)話數(shù)6500明文吞吐率64MbpsIPSec密文吞吐率60Mbps支持VPN通道數(shù)200個(gè)支持PPTPVPNServer用戶數(shù)32個(gè)支持PPTPVPNClient用戶數(shù)16個(gè)RJ45標(biāo)準(zhǔn)4個(gè)10/100M工作溫度0?60°C工作濕度5%?95%（相對(duì)濕度，非凝結(jié)）DC輸入電壓DC5V外形桌面型標(biāo)準(zhǔn)設(shè)備重量0.94Kg八.XXVPN能為您帶來(lái)什么此解決方案，能有效滿足系統(tǒng)寬帶網(wǎng)建設(shè)的各項(xiàng)要求:物流管理上：總部隨時(shí)可以了解到各個(gè)分店食品的銷售，庫(kù)存情況,及時(shí)進(jìn)行配送以及調(diào)整存貨銷售策略。財(cái)務(wù)管理上:各分支每天實(shí)時(shí) 將銷售報(bào)表數(shù)據(jù)送入總部的IDC企業(yè)級(jí)VPN組網(wǎng)建設(shè)解決方案中心，中心也可即時(shí)查詢數(shù)據(jù)。人員管理上：通過(guò)實(shí)時(shí)監(jiān)控系統(tǒng)，使員工的服務(wù)態(tài)度及工作積極性得到提高?？蛻艄芾砩希菏狗值昙翱偛繑?shù)據(jù)庫(kù)實(shí)現(xiàn)實(shí)時(shí)VPN安全連接，實(shí)行累計(jì)購(gòu)物優(yōu)惠制度，可提高顧客的忠誠(chéng)度，從而提高銷售額的同時(shí)提高其安全保衛(wèi)能力，能夠及時(shí)反饋顧客的意見和建，不斷改進(jìn)服務(wù)質(zhì)量和水。網(wǎng)絡(luò)遠(yuǎn)程管理上：中心的網(wǎng)絡(luò)管理員可以對(duì)整個(gè)VPN網(wǎng)絡(luò)進(jìn)行集中狀態(tài)監(jiān)控和遠(yuǎn)程管理配置，可以在各個(gè)VPN節(jié)點(diǎn)設(shè)置動(dòng)態(tài)的流量管理策略。安裝、維護(hù)簡(jiǎn)便，傻瓜式配置。尤其在網(wǎng)絡(luò)運(yùn)營(yíng)成本上：ADSL價(jià)格優(yōu)惠，可大大降低成本，網(wǎng)絡(luò)通訊成本可節(jié)約90%。10條專線按每條每月使用費(fèi)2000元計(jì)算，企業(yè)月耗2萬(wàn)元，而采用博創(chuàng)宇VPN獲得相同質(zhì)量的服務(wù)，月耗共需2000元，僅為DDN專線方式的10%。博創(chuàng)宇VPN無(wú)疑成為連鎖企業(yè)開源節(jié)流、降低成本的最佳選擇！穩(wěn)定性高，能夠使連鎖企業(yè)平穩(wěn)運(yùn)作。1、按照工業(yè)標(biāo)準(zhǔn)設(shè)計(jì)，支持18000小時(shí)無(wú)故障運(yùn)行；保障企業(yè)業(yè)務(wù)不間斷進(jìn)行。2、自動(dòng)撥號(hào)，斷線 自動(dòng)秒級(jí)恢復(fù)，愈合能力強(qiáng)，有效保證了數(shù)據(jù)傳輸?shù)姆€(wěn)定性；3、采用硬件設(shè)計(jì)，嵌入式主板，集成CPU/RAM/FLASH/LAN,開機(jī)即可使用；企業(yè)級(jí)VPN組網(wǎng)建設(shè)解決方案4、獨(dú)特的軟件設(shè)計(jì)，充分考慮對(duì)網(wǎng)絡(luò)的適應(yīng)性和兼容性。5、支持單機(jī)雙線路分流備份，全面保障VPN網(wǎng)絡(luò)的正常運(yùn)行。傳輸路由一體化，當(dāng)某一線路出現(xiàn)故障時(shí)，能自動(dòng)切換到備份線路傳送數(shù)據(jù)。安全性高，保障連鎖企業(yè)的內(nèi)部信息安全1、基于全球性安全標(biāo)準(zhǔn)IPSEC協(xié)議、自主設(shè)計(jì)，通過(guò)國(guó)際VPN測(cè)試和防火墻測(cè)試，緊密集成防火墻功能，支持DES、3DES、AES等多種高強(qiáng)度加密算法。2、使用MD5、SHA1、SHA2算法保證數(shù)據(jù)的完整性。3、全面日志分析管理，并有駭客警功能。4、提供加密、完整性驗(yàn)證以及監(jiān)控的功能，可在網(wǎng)關(guān)上監(jiān)控IP數(shù)據(jù)包、流量，內(nèi)部上網(wǎng)的情況，訪問(wèn)的站點(diǎn)。最大限度的對(duì)上層應(yīng)用提供安全保護(hù)。5、提供安全的HTTP遠(yuǎn)程管理，以提供遠(yuǎn)程管理的安全性。智能化程度高，滿足連鎖門店各種非專業(yè)操作人員的使用需求：1、"傻瓜式"配置。無(wú)需了解IPSEC細(xì)節(jié)，內(nèi)置最優(yōu)化的配置，安裝非常容易，明確的指示燈顯示設(shè)備狀態(tài)、直接開關(guān)電源即可使用。2、可及原來(lái)建立的任何網(wǎng)絡(luò)（專線或其它VPN、MPLS等）實(shí)現(xiàn)無(wú)縫連接，也可及其它的VPN產(chǎn)品（如Cisco、Netscreen）等實(shí)現(xiàn)VPN互聯(lián)互通。3、根據(jù)企業(yè)發(fā)展需要可在原來(lái)VPN網(wǎng)絡(luò)基礎(chǔ)上延伸擴(kuò)展，不需改變?cè)泄?jié)點(diǎn)設(shè)置，可在幾分鐘內(nèi)實(shí)現(xiàn)和原有節(jié)點(diǎn)通訊，滿足連鎖企業(yè)級(jí)VPN組網(wǎng)建設(shè)解決方案企業(yè)規(guī)模的不斷擴(kuò)展的現(xiàn)實(shí)需要。適合各種網(wǎng)絡(luò)環(huán)境，契合連鎖企業(yè)的企業(yè)特征：我們的VPN產(chǎn)品支持全靜態(tài)IP址、單靜態(tài)IP地址及全動(dòng)態(tài)IP址的接入方式。因我國(guó)IP地址資源缺乏，目前常用的因特網(wǎng)接入方案都是由網(wǎng)絡(luò)提供商為接入用戶動(dòng)態(tài)分配臨時(shí)IP地址，對(duì)于國(guó)內(nèi)大量沒(méi)有條件申請(qǐng)專線和靜態(tài)中接入方式，而我們的VPN產(chǎn)品無(wú)疑