成功搭建某公司VPN案例

領測軟件測試網

　　 
　　全球市場一體化步伐的加快以及信息技術的深入發展，使得各行各業、各種類型的企業越來越多地利用信息技術來提升企業的管理水平以及進行跨區域業務拓展。IP VPN以其可利用公網資源建立安全、可靠、經濟、高效、便捷和高速傳輸的企業專網的特點而倍受人們青睞。
　　

　　需求分析
　　廣州某公司主要從事一些國際著名日用消費品品牌產品的代理、分銷、倉儲、運輸、配送及包裝等業務。公司總部設在廣州，在全國多個城市設立了分公司和分銷中心，分銷網絡已經覆蓋了全國所有的省、市、自治區。早前，廣州某公司已經實施了ERP系統，但是由于沒有公司自己的專網，因此企業的數據庫服務器一直暴露在公網之上，相當不安全。為防患于未然，加強網絡的統一管理，同時方便出差人員的網絡接入，廣州某公司決定建設一套有效的VPN網絡，并在對各種VPN解決方案進行綜合評估后，最終選擇了基于ADSL的VPN 解決方案。
　　
　　系統特點
　　由于廣州某公司下屬的每個企業都有局域網，都通過512K ADSL上網，且原先C/S結構的ERP使每個分公司有5－8臺電腦需要訪問總部的數據庫，再加上各個分公司之間并不需要互相訪問，因此決定為廣州某公司建立一個星形結構的VPN應用系統（如圖）。
　　
　　廣州某公司VPN網絡以ADSL作為連接線路，并采用了路由器作為網間互聯設備。相對于一般的VPN網絡而言，廣州某公司VPN網絡的最大特點是實現了安全和低成本的完美結合，這一點與其采用的Iceflow R5000路由器息息相關。該設備屬于一種基于IPSEC的第三層VPN路由器，集成了多種安全技術和網絡通訊技術，可以在全動態IP的廣域網絡上（INTERNET/城域網）為客戶搭建統一、高效的IP VPN網絡。
　　
　　為廣州某公司提供的VPN網絡解決方案不僅支持IPSEC、GRE、PPTP等協議，以及IDEA、DES、3DES加密算法，同時還可通過IKE、共享秘鑰進行身份認證等方式，加強內部網絡的安全性能。另外，在數據傳輸的過程中，由于VPN網絡設置了防火墻和狀態檢測功能，因此既可在NAT模式下實現網絡地址的轉換，保障內部網絡的安全，同時也可以防止諸如DoS、PING包等多種方式的攻擊，為分布在各地的工作人員提供安全的點到點和遠程訪問通訊。Iceflow R5000路由器內置的防火墻功能可將總部的局域網與公網進行安全隔離，使網內的數據庫服務器不再暴露于公網之上，處于安全保護下，從而為企業原有的ERP系統提供了一個專用、安全、高效的網絡應用環境。
　　
　　除安全可靠外，該解決方案還具有良好的經濟性，可以讓所有企業客戶充分享受到ADSL的好處。由于該VPN網絡基于ADSL之上，因此無論在設備的投入，還是在每個月線路費用上，浩霖公司都沒有花費太多的資金。
　　
　　此外，廣州某公司VPN網絡在可靠性、可管理性、可擴展性、傳輸速度、靈活性等方面上都有不錯的表現，例如在組網方面，由于路由器可支持150個VPN節點互聯，因此無論廣州某公司與合作伙伴互聯、公司總部與分公司互聯，還是外地工作人員遠程接入局域網，廣州某公司VPN網絡都能夠滿足不同對象的安全聯網需求。
　　
　　功能特點
　　在廣州某公司的VPN網絡中，分公司可以通過由路由器架設的VPN隧道訪問公司總部網絡，進行工作匯報或者數據傳遞，而在外地的工作人員也可以通過遠程接入方式訪問公司總部的數據庫，獲取相關的信息，或者進行遠程視頻、語音等通訊�？偠�言之，采用基于ADSL的路由器來構建VPN網絡為廣州某公司帶來了安全、便捷、可靠的各種網絡應用：
　　
　　1、在該VPN網絡拓撲上，同時支持無中心節點的網狀網絡和有中心節點的星型網絡，可以為廣州某公司原有的ERP系統提供可靠、安全、靈活的、無間斷運行的IP VPN網絡應用。例如浩霖公司總部高層領導可以利用ERP系統實現包括財務、人力資源、銷售、產品庫存、產品流通等多方面內容的信息化企業管理，如總部與分公司在財務管理方面的交流中可以單獨占用VPN資源，大大提高了財務數據在傳輸過程中的速度、保密和安全等性能。
　　
　　2、路由器為廣州某公司VPN網絡提供了先進流量控制的技術，這樣就在保證總部VPN通道優先使用帶寬的前提下，也可以兼顧各地分支機構的上網要求。
　　
　　3、該網絡建成后，廣州某公司網管人員只要登陸公網上的目錄服務器，就可以對整個VPN網絡內的所有路由器進行統一的管理。
　　
　　4、網管員可以通過路由器自帶的防火墻功能，建立特定的安全策略，防止來自外部的各種不確定的網絡攻擊，并通過日志和審計方式，分析各種潛在的風險。
　　
　　另外，由于使用目錄服務器技術，因此IP地址變化之后，任何一個節點在十秒內就可以重新連入VPN網絡。
　　
　　應用效果
　　對于VPN網絡的建設經驗，浩霖公司的一位高層領導認為，由于過去各個分公司基本上都用ADSL上網，因此采用VPN解決方案并未增加公司的任何網絡建設費用。一位網絡管理人員介紹說，在VPN網絡建成之前，公司也曾試用過一些軟件的解決方案，但感覺穩定性較差，并且公司里只要有人下載，VPN基本上就無法使用，而采用方案后，網絡運行不僅穩定性好，24小時不斷線，而且由于產品配有帶寬控制功能，因此現在即使有人下載，VPN網絡也照樣“暢通無阻”。這位網管員還指出，與以前相比，現在的網絡管理也方便了許多，因為只要登陸公網上的目錄服務器，就完全可以統一管理網絡體系中的7臺路由器�？磥�，迄今為止廣州某公司上下對于他們新建的VPN網絡還是非常滿意的。

文章來源于領測軟件測試網 http://www.kjueaiud.com/