成功搭建某公司vpn案例

《成功搭建某公司vpn案例》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫(kù)。

1、成功搭建某公司VPN案例～教育資源庫(kù)全球市場(chǎng)一體化步伐的加快以及信息技術(shù)的深入發(fā)展，使得各行各業(yè)、各種類型的企業(yè)越來越多地利用信息技術(shù)來提升企業(yè)的管理水平以及進(jìn)行跨區(qū)域業(yè)務(wù)拓展。IPVPN以其可利用公網(wǎng)資源建立安全、可靠、經(jīng)濟(jì)、高效、便捷和高速傳輸?shù)钠髽I(yè)專網(wǎng)的特點(diǎn)而倍受人們青睞?！　　⌒枨蠓治觥　　V州某公司主要從事一些國(guó)際著名日用消費(fèi)品品牌產(chǎn)品的代理、分銷、倉(cāng)儲(chǔ)、運(yùn)輸、配送及包裝等業(yè)務(wù)。公司總部設(shè)在廣州，在全國(guó)多個(gè)城市設(shè)立了分公司和分銷中心，分銷網(wǎng)絡(luò)已經(jīng)覆蓋了全國(guó)所有的省、市、自治區(qū)。早前，廣州某公司已經(jīng)實(shí)施了ERP系統(tǒng)

2、，但是由于沒有公司自己的專網(wǎng)，因此企業(yè)的數(shù)據(jù)庫(kù)服務(wù)器一直暴露在公網(wǎng)之上，相當(dāng)不安全。為防患于未然，加強(qiáng)網(wǎng)絡(luò)的統(tǒng)一管理，同時(shí)方便出差人員的網(wǎng)絡(luò)接入，廣州某公司決定建設(shè)一套有效的VPN網(wǎng)絡(luò)，并在對(duì)各種VPN解決方案進(jìn)行綜合評(píng)估后，最終選擇了基于ADSL的VPN解決方案?！　　∠到y(tǒng)特點(diǎn)　　　由于廣州某公司下屬的每個(gè)企業(yè)都有局域網(wǎng)，都通過512KADSL上網(wǎng)，且原先C/S結(jié)構(gòu)的ERP使每個(gè)分公司有5－8臺(tái)電腦需要訪問總部的數(shù)據(jù)庫(kù)，再加上各個(gè)分公司之間并不需要互相訪問，因此決定為廣州某公司建立一個(gè)星形結(jié)構(gòu)的VPN應(yīng)用系統(tǒng)（如圖）?！?/p>

3、　　　　　　　廣州某公司VPN網(wǎng)絡(luò)以ADSL作為連接線路，并采用了路由器作為網(wǎng)間互聯(lián)設(shè)備。相對(duì)于一般的VPN網(wǎng)絡(luò)而言，廣州某公司VPN網(wǎng)絡(luò)的最大特點(diǎn)是實(shí)現(xiàn)了安全和低成本的完美結(jié)合，這一點(diǎn)與其采用的IceflowR5000路由器息息相關(guān)。該設(shè)備屬于一種基于IPSEC的第三層VPN路由器，集成了多種安全技術(shù)和網(wǎng)絡(luò)通訊技術(shù)，可以在全動(dòng)態(tài)IP的廣域網(wǎng)絡(luò)上（INTER/城域網(wǎng)）為客戶搭建統(tǒng)一、高效的IPVPN網(wǎng)絡(luò)?！　　閺V州某公司提供的VPN網(wǎng)絡(luò)解決方案不僅支持IPSEC、GRE、PPTP等協(xié)議，以及IDEA、DES、3DES加密

4、算法，同時(shí)還可通過IKE、共享秘鑰進(jìn)行身份認(rèn)證等方式，加強(qiáng)內(nèi)部網(wǎng)絡(luò)的安全性能。另外，在數(shù)據(jù)傳輸?shù)倪^程中，由于VPN網(wǎng)絡(luò)設(shè)置了防火墻和狀態(tài)檢測(cè)功能，因此既可在NAT模式下實(shí)現(xiàn)網(wǎng)絡(luò)地址的轉(zhuǎn)換，保障內(nèi)部網(wǎng)絡(luò)的安全，同時(shí)也可以防止諸如DoS、PING包等多種方式的攻擊，為分布在各地的工作人員提供安全的點(diǎn)到點(diǎn)和遠(yuǎn)程訪問通訊。IceflowR5000路由器內(nèi)置的防火墻功能可將總部的局域網(wǎng)與公網(wǎng)進(jìn)行安全隔離，使網(wǎng)內(nèi)的數(shù)據(jù)庫(kù)服務(wù)器不再暴露于公網(wǎng)之上，處于安全保護(hù)下，從而為企業(yè)原有的ERP系統(tǒng)提供了一個(gè)專用、安全、高效的網(wǎng)絡(luò)應(yīng)用環(huán)境?！　　?/p>

5、除安全可靠外，該解決方案還具有良好的經(jīng)濟(jì)性，可以讓所有企業(yè)客戶充分享受到ADSL的好處。由于該VPN網(wǎng)絡(luò)基于ADSL之上，因此無論在設(shè)備的投入，還是在每個(gè)月線路費(fèi)用上，浩霖公司都沒有花費(fèi)太多的資金?！　　〈送?，廣州某公司VPN網(wǎng)絡(luò)在可靠性、可管理性、可擴(kuò)展性、傳輸速度、靈活性等方面上都有不錯(cuò)的表現(xiàn)，例如在組網(wǎng)方面，由于路由器可支持150個(gè)VPN節(jié)點(diǎn)互聯(lián)，因此無論廣州某公司與合作伙伴互聯(lián)、公司總部與分公司互聯(lián)，還是外地工作人員遠(yuǎn)程接入局域網(wǎng)，廣州某公司VPN網(wǎng)絡(luò)都能夠滿足不同對(duì)象的安全聯(lián)網(wǎng)需求?！　　」δ芴攸c(diǎn)　　　在廣州某公

6、司的VPN網(wǎng)絡(luò)中，分公司可以通過由路由器架設(shè)的VPN隧道訪問公司總部網(wǎng)絡(luò)，進(jìn)行工作匯報(bào)或者數(shù)據(jù)傳遞，而在外地的工作人員也可以通過遠(yuǎn)程接入方式訪問公司總部的數(shù)據(jù)庫(kù)，獲取相關(guān)的信息，或者進(jìn)行遠(yuǎn)程視頻、語音等通訊?？偠灾捎没贏DSL的路由器來構(gòu)建VPN網(wǎng)絡(luò)為廣州某公司帶來了安全、便捷、可靠的各種網(wǎng)絡(luò)應(yīng)用：　　　1、在該VPN網(wǎng)絡(luò)拓?fù)渖?，同時(shí)支持無中心節(jié)點(diǎn)的網(wǎng)狀網(wǎng)絡(luò)和有中心節(jié)點(diǎn)的星型網(wǎng)絡(luò)，可以為廣州某公司原有的ERP系統(tǒng)提供可靠、安全、靈活的、無間斷運(yùn)行的IPVPN網(wǎng)絡(luò)應(yīng)用。例如浩霖公司總部高層領(lǐng)導(dǎo)可以利用ERP系統(tǒng)實(shí)現(xiàn)包

7、括財(cái)務(wù)、人力資源、銷售、產(chǎn)品庫(kù)存、產(chǎn)品流通等多方面內(nèi)容的信息化企業(yè)管理，如總部與分公司在財(cái)務(wù)管理方面的交流中可以單獨(dú)占用VPN資源，大大提高了財(cái)務(wù)數(shù)據(jù)在傳輸過程中的速度、保密和安全等性能?！　　?、路由器為廣州某公司VPN網(wǎng)絡(luò)提供了先進(jìn)流量控制的技術(shù)，這樣就在保證總部VPN通道優(yōu)先使用帶寬的前提下，也可以兼顧各地分支機(jī)構(gòu)的上網(wǎng)要求?！　　?、該網(wǎng)絡(luò)建成后，廣州某公司網(wǎng)管人員只要登陸公網(wǎng)上的目錄服務(wù)器，就可以對(duì)整個(gè)VPN網(wǎng)絡(luò)內(nèi)的所有路由器進(jìn)行統(tǒng)一的管理?！　　?、網(wǎng)管員可以通過路由器自帶的防火墻功能，建立特定的安全策略，防止

8、來自外部的各種不確定的網(wǎng)絡(luò)攻擊，并通過日志和審計(jì)方式，分析各種潛在的風(fēng)險(xiǎn)。　　　另外，由于使用目錄服務(wù)器技術(shù)，因此IP地址變化之后，任何一個(gè)節(jié)點(diǎn)在十秒內(nèi)就可以重新連入VPN網(wǎng)絡(luò)?！　　?yīng)用效果　　　對(duì)于VPN網(wǎng)絡(luò)的建設(shè)經(jīng)驗(yàn)，浩霖公司的一位高層領(lǐng)導(dǎo)認(rèn)為，由于過去各個(gè)分公司基本上都用ADSL上網(wǎng)，因此采用V