国际化企业的VPN网络应用方案

　　近年来，VPN以其可以利用公网资源，建立安全、可靠、经济、高效的传输链路的特点引起了人们的广泛注重。在VPN技术的支持下，位于不同地区的连锁店只需分别接入当地的Internet，就可以组成一个高效统一的VPN网络。利用公共网络发展ip VPN，既可以保证互联企业的网络安全，还可以就近接入，节省成本，组成一个虚拟网，IP VPN的蓬勃发展已经成为不争的事实。艾泰科技的VPN解决方案在传统的VPN技术基础上，适合各种接入方式；使用NAT解决地址缺乏问题；开发出易用的治理界面；灵活查找故障和攻击；制定上网行为；控制上网白名单和黑名单等；为企业提供了一种高安全、高性能、高稳定性的VPN解决方案。
 
需求分析:

　　北京雷蒙赛博机电技术有限公司(CBE CHINA)总部位于北京亚运村, 作为30多家国外优质产品生产厂家的中国代理商，在产品的销售和售前、售后服务中取得了良好的业绩，已成为国内最大、最专业的“现场检修设备”服务商之一。 多年来，雷蒙赛博公司不断将国外各种先进的检修技术引入到中国，为公司带来可观收益的同时，为发电厂、水电站、核电站、海洋石油平台、化肥厂、炼油厂等企业解决了大量的检修难题，在检修技术领域树立了良好的公司形象，形成并巩固了公司的行业龙头地位。   

　　随着业务的发展，公司不断将国外各种先进的检修技术引入到中国，网络成为内外交流沟通的主要方式，但目前的网络也越来越不能承受当前的数据量传输的需求。

　　首先是采用传真、邮件的方式来传输数据，无论在效率上还是成本上都远远不能满足企业现今发展的需求；其次简单的网络系统的服务，已经严重遏制连续性应用；再者，公司没有专业人员了解此品类的产品，曾购买过其它品牌的VPN路由器，但其稳定性及传输速度远远不能达到公司的基本办公要求。

　　鉴于以上几种情况，艾泰科技的工程师认为雷蒙赛博需要的不仅仅是一款操作简单的兼具VPN功能的网络设备，更重要的是专业售后队伍来解决眼前的燃眉之急。

方案描述:

　　以下是艾泰科技的工程师通过分析为北京雷蒙赛博机电技术有限公司提供的解决方案

　　1、雷蒙赛博公司总部：公司总部内网有30多台机器，故在Internet接入口处通过一个交换机接入高性能的HiPER 3300VF VPN安全网关作为接入设备。HiPER 3300VF是为互联网应用开发的整合式VPN安全网关，集VPN、NAT、防火墙和流量控制等功能为一体。业界领先的网络操作系统ReOS，高性能的处理器，软硬结合，成就了高吞吐量的特色。并且具备高效的加密算法、优化的硬件设计及简单易用的治理界面，作为中小型企业VPN汇聚和接入的首选，可以方便地部署到网络中。双WAN口提供多出口的选择，实现线路备份和负载均衡。最多可配置128条VPN隧道，并发40条。

　　2、 公司有内网有一个网站和一个FTP服务器，通过接在HiPER 3300VF LAN口映射到公网上，提供Web和FTP服务。

　　3、 在HiPER 3300VF内网中客户通过再接入一台无线路由实现公司内网中的笔记本无线上网办公。

　　4、 轻松的内网治理。企业通过HiPER设备可以实现上网控制，如是否答应员工使用QQ，MSN，是否禁止上班时间玩游戏，是否答应使用WEB服务，e-mail服务等其他服务。可以在企业内部给每个不同的IP实现不同的上网带宽的控制。

　　5、 企业通过HiPER 3300VF设备可以实现高速接入, 实现防火墙等功能，将常见的攻击等拒之门外。

　　6、 使用HiPER VPN功能，公司各地的办事处及在外出差的员工可以通过VPN的方式拨号到公司，实现员工的远程办公，员工无需支付昂贵的长途费用。

拓扑图:

 

实施结果：

　　宽带安全网关是企业网络的核心和发动机，通过HiPER系列宽带安全网关配置的解决方案，企业的网管人员可以方便的实现对网络的诊断和维护，帮助定位和排除网络故障等，快捷稳定地网络环境给北京雷蒙赛博机电技术有限公司的办公带来了可喜的变化。