远程网络互联接入IPSEC VPN

2013-07-29 16:33 天源腾创 333

　　企业的VPN虚拟化网络解决方案将大幅度地减少用户花费在城域网和远程网络连接上的费用。同时，这将简化网络的设计和管理。另外，虚拟专用网还可以保护现有的网络投资。虚拟化专用网可用于不断增长的移动用户的接入，以实现安全连接，保证数据的安全存储。

　　一、IPSEC VPN网络技术特征

　　1、于端到端服务，不需要骨干网络承担业务相关功能。

　　2、响应市场变化的速度快捷，可以在现有的任何 IP网络上部署。用户可在任意位置使用。

　　3、IPSEC协议不解决承载网络的可靠性或者QoS机制等方面的问题，服务质量主要依赖承载网络。

　　4、适用连锁业态的超市便利店、大卖场、连锁快餐点及大型企业物流、跨地区大型企业、政府，公用事业总部和分支机构。

　　二、客户需求分析

　　目前，很多企业在各地都有分部或办事处，各分部或办事处的ERP、OA、财务等等数据都需要和总部实现同步，还可能有一些同事经常在外出差，他们需要随时随地能访问公司内部网数据。传统的专线互联已经不太适合日趋多样化的需求。传统的专线互联价格高昂，而且不灵活，只能针对固定的工作地点，无法满足移动的用户接入。

　　总的来说，客户的需求可以归纳为几点：

　　1、能保证数据的安全性

　　2、价格合适

　　3、接入方式灵活多样

　　4、维护容易，使用时操作简单

　　三、方案设计

　　本方案主要是为了解决分支机构或出差人员远程接入的问题。

　　总部通过专线或者ADSL接入Internet，各分部、出差人员、也通过各种方式接入Internet

　　总部负责处理所有接入者连接，需要布署一台或多台VPN接入设备

　　当分部、合作伙伴、供应商有多台终端要访问总部数据时，为了方便也需要布署VPN设备。如果只有少数终端需要接入时，就没有必要提供硬件的VPN设备，只需在终端上安装VPN拨号软件就可以了。

　　出差人员就只在笔记本上安装VPN拨号软件就可了。

　　方案实现的结果是：所有通过VPN进入总部的终端在访问总部资源时相当于访问本地局域网资源一样。详细问题请咨询深圳天源腾创(www.yun0101.com)。