北京瑞斯康達VPN互聯應用案例

領測軟件測試網

　　 
　　用戶基本情況
　　
　　北京瑞斯康達科技發展有限公司是一家國內領先的通訊產品制造企業，以生產寬帶綜合業務接入設備為主，其產品主要有光纖收發器，光端機，接口轉換器以太網交換機等，其中在國內光纖收發器市場上占有40%以上的市場份額，

并入選“2003年通信業十大新興技術型企業”。近年來，由于公司的快速發展及管理水平的提高，對內部網絡信息傳輸需求越來越高，很顯然，除了針對本次項目的主要應用需要，將其中的財務數據整和成一個有機的整體之外，企業加快信息化進程也是企業增強市場競爭力的客觀需要。
　　
　　用戶建網需求
　　
　　此次VPN網絡系統組建的需求是先期實現北京瑞斯康達科技發展有限公司的北京總部和生產部互連。長期以來這兩個部分的局域網絡各自單獨運行，難于統一管理和進行數據共享，尤其是在財務數據管理方面，各自網絡都有一個單獨的財務數據庫服務器在單獨運行，可財務數據實際上是一個有機的整體，因此，財務人員在每個月結算的時候都需要大量時間對兩臺數據庫服務器中的財務數據進行匯總，以進行統一結算，這嚴重影響了公司運作效率以及進一步發展，而且公司在財務軟件上的大量投資也無法形成回報。鑒于這種情況，采用VPN技術將兩個網絡形成統一的公司內部網是切實有效的方法。
　　
　　今天Internet和寬帶接入網絡的流行使得采用VPN這種先進技術構建網絡互連成為一種時尚，更多的企業開始嘗試這種新的溝通模式，通過Internet實現分支機構互連是今天企業網的一種最典型的組網應用，這種類似于傳統的租用專線聯網方式費用大大節省了企業的開支，遠比采用專線方式聯網要便宜得多。不過，在綜合考慮了價格因素、應用水平、構網網絡復雜性及其維護成本后，認識到能夠幫助企業提高工作效率，大幅度降低運營成本，是促使企業愿意投入的根本原因。
　　
　　目前市場上VPN產品很多，在進行充分的市場調研的基礎上，決定采用美國網件的FVL328 VPN防火墻，主要是因為這種產品產具有性能出色（并發100個VPN隧道），運行穩定，價格適中和售后服務比較好的特點。其中，對于采用ADSL等無固定IP地址上網的用戶組建VPN是其最大的特色。
　　
　　技術解決方案
　　
　　本次網絡的拓撲示意圖參見下圖所示：
　　
　　對于北京瑞斯康達科技發展有限公司這樣成長中的具有一定規模的企業用戶，絕大多數都會選擇利用現有的辦公網絡，要求盡量不要破壞原有的網絡結構，保護原有的網絡投資，完善分支機構的網絡，除了迫切解決財務應用的整和問題，還可以方便地實現總部與分支機構之間的信息共享、傳遞，還有利于網絡管理員可以方便地對遠程鏈路進行安裝、配置和管理，將網絡管理任務減少到最小，極大地簡化企業廣域網互聯的設計。
　　
　　大家知道，如果組建VPN的雙方均采用DDN等有固定IP地址的接入方式，其費用是相當高的，由于FVL328支持ADSL接入方式組建VPN，這樣可以大大降低VPN網絡運行的費用。最后公司總部采取DDN固定IP地址接入，而公司分部采用ADSL撥號接入方式，采用這樣的方案是既考慮到網絡運用費用的情況，又考慮到將來隨著公司業務的增加，便于更多的分部和各地辦事處與總部組建成VPN網絡。
　　
　　公司的VPN網絡建成后，邏輯上將兩個在物理位置不同的網絡形成統一的公司內部網，采用統一的公司財務部數據服務器。這樣，總部與分部的財務人員就可以使用統一的數據庫，從而大大提升了公司財務部的工作效率，而且雙方可以進行數據共享，文件傳送等原來做不到的交流。
　　
　　本方案全部采用美國網件公司的FVL328 ProSafe VPN寬帶路由器系列網絡產品。具有高性價比的FVL328產品最大的特點是能同時啟動多達100個IPSec VPN隧道，從而降低您的運營成本，最大程度提高您網絡的安全性。
　　
　　美國網件公司與國內著名花生殼動態域名服務進行捆綁，創新地采用FQDN技術，用戶可以通過花生殼動態域名解析服務，利用動態IP地址的ADSL接入，大幅降低組建VPN網絡的成本。

文章來源于領測軟件測試網 http://www.kjueaiud.com/