1、企業(yè)級VPN組網(wǎng)建設方案目錄TOC o 1-5 h z一前言2 HYPERLINK l bookmark6 二為什么用VPN？3 HYPERLINK l bookmark8 三什么是VPN？3 HYPERLINK l bookmark10 四.VPN有何作用？4 HYPERLINK l bookmark12 五怎樣組建企業(yè)VPN？4 HYPERLINK l bookmark14 組網(wǎng)分析4 HYPERLINK l bookmark16 產(chǎn)品主要性能指標5 HYPERLINK l bookmark18 A.XXVPN能為您帶來什么6 HYPERLINK l bookmark20 九.系統(tǒng)報價8

2、HYPERLINK l bookmark22 十.公司優(yōu)勢9略9 HYPERLINK l bookmark24 十一.典型客戶案例9前言從全球零售業(yè)50強與中國零售業(yè)50強的最新排名中可以看出，成長型連鎖商業(yè)的生命力已經(jīng)超過傳統(tǒng)百貨業(yè)，其經(jīng)營模式已逐漸在中國零售業(yè)中占主導位。有數(shù)據(jù)表明，北京物美的增長速度高達169%位居第一，南京蘇果超市則以159%的增長率排在第二。他們統(tǒng)一品牌、統(tǒng)一管理、統(tǒng)一進貨渠道和價格、統(tǒng)一服務以及價廉物美、品種多樣化等特色已是家喻戶曉。他們以服務是否到位、信息傳遞是否快捷和準確作為消費者滿意度的重要參照因素。為提高自身服務能力，許多連鎖企業(yè)在保持自己的品牌優(yōu)勢的同時大

3、力采用先進的信息技術搭建了各種企業(yè)內部信息平臺（如配送系統(tǒng),OA,ERP，視頻會，監(jiān)控，VOIP等），實現(xiàn)企業(yè)總部、各服務網(wǎng)點、供貨商、物流等方面的信息系統(tǒng)的同步操作，做到動態(tài)反映商品供求信息、實時暢通貨源渠道、即時反饋顧客意見，最大程度滿足消費者的行業(yè)效果，實現(xiàn)最大盈利的商業(yè)目的。VPN以其可利用公網(wǎng)資源建立安全、可靠、經(jīng)濟、高效、便捷和快速的企業(yè)專網(wǎng)的特點而倍受人們青睞。二為什么用VPN？某公司有一配送中心，要向全市各區(qū)20多個市場點供貨，每個門店前一天晚上需要將當天銷售數(shù)據(jù)匯總上報，總公司根據(jù)情況第二天進行配貨。近期公司應用了一套金蝶的K/3管理系統(tǒng)，準備對各個連鎖門店的財務、物流、制造

4、、人力資源以及客戶關系管理等具體業(yè)務數(shù)據(jù)進行詳細統(tǒng)計，但是，由于公司沒有自己的專網(wǎng)，下屬門店不方便連接，無法共用該系統(tǒng)，業(yè)務無法進行，存在下列問題：A、各個門店間與總部間的數(shù)據(jù)交換溝通不暢總部和門店的數(shù)據(jù)交流途徑簡單，而且在數(shù)據(jù)交換過程中存在安全隱患。Modem撥號連接的方式速度慢、穩(wěn)定性差，嚴重堵塞了現(xiàn)有的交流渠道。B、各個門店間與總部間的數(shù)據(jù)交換時間固定，不能實現(xiàn)信息的實時獲取各門店間與總部間各自為政，總部對各連鎖店的數(shù)據(jù)不能實時獲取，不能及時調整銷售策略，不方便配貨送貨。各連鎖店也得不到總部的及時指導，一再錯失商機。C、沒有足夠的財力構建DDN專網(wǎng)如果總公司與營業(yè)店之間為了業(yè)務需要采用D

5、DN專線，則要面臨昂貴的運營及維護費用，這對于微利時期的連鎖企業(yè)來說是無法承受的。如何尋找一種切實可行的解決方案，既能安全可靠解決總部與分公司、分公司與分公司之間的安全通信及信息交換，又能最大限度保護原有投資，博創(chuàng)宇VPN可以利用公網(wǎng)資源，建立安全、可靠、經(jīng)濟、高效的傳輸鏈路，必將成為您解決上述瓶頸的最佳選擇！三什么是VPN？簡單說，VPN（VirtualPrivateNetwork，虛擬專用網(wǎng)絡）即是指在公眾網(wǎng)絡上所建立的企業(yè)網(wǎng)絡，并且此企業(yè)網(wǎng)絡擁有與專用網(wǎng)絡相同的安全、管理及功能等特點，它替代了傳統(tǒng)的撥號訪問，利用Internet公網(wǎng)資源作為企業(yè)專網(wǎng)的延續(xù)，節(jié)省昂貴的長途費用。VPN乃是原

6、有專線式企業(yè)專用廣域網(wǎng)絡的替代方案，VPN并非改變原有廣域網(wǎng)絡的一特性，如多重協(xié)的支持、高可靠性及高擴充性，而是在更為符合成本效益的基礎上來達到這特性。四.VPN有何作用?VPN可以有三大應用，分別為直接遠程訪問(RemoteAccess)、Intranets及Extranets。遠程訪問VPN主要是連接移動用戶(MobileUser)及沒有固定點的公司辦事處，通過撥號上網(wǎng)來存取企業(yè)網(wǎng)絡資源。IntranetsVPN是利用互聯(lián)網(wǎng)將公司總部和有固定點的分公司加以連接，成為一個企業(yè)總體網(wǎng)絡。而ExtranetsVPN則是將IntranetsVPN的連接再擴展到企業(yè)的經(jīng)營伙伴，如供貨商及客戶，以達到

7、彼此信息共享的目的。VPN使企業(yè)能在價格低廉的共享基礎設施上以與專用網(wǎng)絡提供的相同策略建立一種安全的WAN(廣域網(wǎng))業(yè)務。其能實現(xiàn)與移動辦公人員、分公司、合作伙伴、產(chǎn)品供應商、客戶之間的連接，提高與分公司、客戶、供應商及合作伙伴開展業(yè)務的能力。VPN的最大吸引力是價格。據(jù)估算，如果企業(yè)放棄租用專線而采用VPN,其整個網(wǎng)絡的成本可節(jié)約21%-45%，至于那以電話撥號方式連網(wǎng)存取數(shù)據(jù)的公司，采用VPN則可以節(jié)約通訊成本50%-80%。這是由于VPN是在Internet上臨時建立的安全專用虛擬網(wǎng)絡，用戶就節(jié)省了租用專線的費用，在運行的資金支出上，除了購買VPN設備，企業(yè)所付出的僅僅是向企業(yè)所在的IS

8、P支付一定的上網(wǎng)費用，也節(jié)省了長途電話費，故VPN價格更低廉。五怎樣組建企業(yè)VPN?4分舍司K障剖用尸NASIhi叢劇祝S-沖10NASBNASINk-HMKI1MUIJUh六組網(wǎng)分析總部：總部是企業(yè)信息存放、處理的中心，網(wǎng)絡內部主機數(shù)量多，數(shù)據(jù)流量大，同時，為了保障網(wǎng)絡安全，我們選擇具備防火墻、VPN功能的NASIBV-628VPN防火墻，NASIBV-628是一款整合多種安全防護功能的智能網(wǎng)絡安全防火墻安全產(chǎn)品。它是深圳納思科技推出的百兆安全產(chǎn)品，基于專門設計的硬件平臺，高度集成了防火墻、VPN、負載均衡、帶寬管理、網(wǎng)頁控制、防拒絕服務網(wǎng)關、高可用性配置能力等眾多安全角色，提供高度安全、可

9、信和健壯的安全解決方案，真正可實現(xiàn)單一設備對您網(wǎng)絡的安全防護。分支機構：考慮到各分支節(jié)點經(jīng)濟及網(wǎng)絡狀況和VPN連接的穩(wěn)定性，因此，可采取NASINS-1000VPN硬件客戶端的方式接入，該客戶端也支持各種公網(wǎng)接入方式，支持NAT穿越，用戶的電腦無需作任何適應性調整，其網(wǎng)絡配置也不必作任何改動，安裝不用日常維護。移動辦公用戶：也可采用軟件方式接入，可隨時隨實現(xiàn)移動辦公。使用維護簡單，移動性強，具有強大的訪問控制能力，可以使移動用戶輕松訪問公司內部核心資源。七產(chǎn)品主要性能指標1、BV-628VPN防火墻NASIBV-628能為您提供全面、實時的安全保障，支持寬帶接入與百兆級企業(yè)網(wǎng)絡流量，全面滿足中

10、小型企事業(yè)單位的安全需求，具有以下關鍵特性和優(yōu)勢：1）混合型防火墻，支持狀態(tài)檢測及應用代理，可工作在透明模式、路由模式、NAT模式下。2）具有MultipleSubnet,可劃多個子網(wǎng)段并提供路由和透明模式下工作能力，充分考慮您的網(wǎng)絡環(huán)境，全面滿足您的需求。3）維護方便，易于管理。提供簡單的HTTP管理方式。4）防拒絕服務網(wǎng)關，可抵御SYNflood、UDPflood、ICMPflood、TearDrop、Smurf、LandAttack、PingOfDeath等多種當今流行的Dos/Ddos攻擊。5）網(wǎng)頁過濾。提供對域名關鍵字的控制，使您更好的管理公司員工打開不正當網(wǎng)頁的問題。6）專業(yè)全面的

11、帶寬及流量控制系統(tǒng)，合理使用帶寬，充分利用客戶網(wǎng)絡資源，可通過設置對單一用戶的流量控制以達到優(yōu)化網(wǎng)絡資源的目的。7）智能時間控制。可根據(jù)不同時段提供不同防火墻控制策略，使您的管理更加靈活。實時查看網(wǎng)絡數(shù)據(jù)流，及時全面了解網(wǎng)絡運行情況。8）可通過國際標準的VPN協(xié)與NASIVPN路由器、軟件客戶端無縫連接，以及其它知名品牌VPN產(chǎn)品互連，輕松組建VPN網(wǎng)絡。性能及規(guī)格并發(fā)會話連接數(shù)45,000每秒新會話數(shù)6500明文吞吐率64MbpsIPSec密文吞吐率60Mbps支持VPN通道數(shù)200個支持PPTPVPNServer用戶數(shù)32個支持PPTPVPNClient用戶數(shù)16個RJ45標準4個10/1

12、00M工作溫度060C工作濕度5%95%（相對濕度，非凝結）DC輸入電壓DC5V外形桌面型標準設備重量0.94Kg八.XXVPN能為您帶來什么此解決方案，能有效滿足系統(tǒng)寬帶網(wǎng)建設的各項要求：物流管理上：總部隨時可以了解到各個分店食品的銷售，庫存情況，及時進行配送以及調整存貨銷售策略。財務管理上：各分支每天實時將銷售報表數(shù)據(jù)送入總部的IDC中心，中心也可即時查詢數(shù)據(jù)。人員管理上：通過實時監(jiān)控系統(tǒng)，使員工的服務態(tài)度及工作積極性得到提高。客戶管理上：使分店與總部數(shù)據(jù)庫實現(xiàn)實時VPN安全連接，實行累計購物優(yōu)惠制度，可提高顧客的忠誠度，從而提高銷售額的同時提高其安全保衛(wèi)能力，能夠及時反饋顧客的意見和建，

13、不斷改進服務質量和水。網(wǎng)絡遠程管理上：中心的網(wǎng)絡管理員可以對整個VPN網(wǎng)絡進行集中狀態(tài)監(jiān)控和遠程管理配置，可以在各個VPN節(jié)點設置動態(tài)的流量管理策略。安裝、維護簡便，傻瓜式配置。尤其在網(wǎng)絡運營成本上：ADSL價格優(yōu)惠，可大大降低成本，網(wǎng)絡通訊成本可節(jié)約90。10條專線按每條每月使用費2000元計算，企業(yè)月耗2萬元，而采用博創(chuàng)宇VPN獲得相同質量的服務，月耗共需2000元，僅為DDN專線方式的10%。博創(chuàng)宇VPN無疑成為連鎖企業(yè)開源節(jié)流、降低成本的最佳選擇！穩(wěn)定性高，能夠使連鎖企業(yè)平穩(wěn)運作。1、按照工業(yè)標準設計，支持18000小時無故障運行；保障企業(yè)業(yè)務不間斷進行。2、自動撥號，斷線自動秒級恢復

14、，愈合能力強，有效保證了數(shù)據(jù)傳輸?shù)姆€(wěn)定性；3、采用硬件設計，嵌入式主板，集成CPU/RAM/FLASH/LAN,開機即可使用；4、獨特的軟件設計，充分考慮對網(wǎng)絡的適應性和兼容性。5、支持單機雙線路分流備份，全面保障VPN網(wǎng)絡的正常運行。傳輸路由一體化，當某一線路出現(xiàn)故障時，能自動切換到備份線路傳送數(shù)據(jù)。安全性高，保障連鎖企業(yè)的內部信息安全1、基于全球性安全標準IPSEC協(xié)議、自主設計，通過國際VPN測試和防火墻測試，緊密集成防火墻功能，支持DES、3DES、AES等多種高強度加密算法。2、使用MD5、SHA1、SHA2算法保證數(shù)據(jù)的完整性。3、全面日志分析管理，并有駭客警功能。4、提供加密、完

15、整性驗證以及監(jiān)控的功能，可在網(wǎng)關上監(jiān)控IP數(shù)據(jù)包、流量,內部上網(wǎng)的情況，訪問的站點。最大限度的對上層應用提供安全保護。5、提供安全的HTTP遠程管理，以提供遠程管理的安全性。智能化程度高，滿足連鎖門店各種非專業(yè)操作人員的使用需求：1、傻瓜式配置。無需了解IPSEC細節(jié)，內置最優(yōu)化的配置，安裝非常容易，明確的指示燈顯示設備狀態(tài)、直接開關電源即可使用。2、可與原來建立的任何網(wǎng)絡（專線或其它VPN、MPLS等）實現(xiàn)無縫連接，也可與其它的VPN產(chǎn)品（如Cisco、Netscreen）等實現(xiàn)VPN互聯(lián)互通。3、根據(jù)企業(yè)發(fā)展需要可在原來VPN網(wǎng)絡基礎上延伸擴展，不需改變原有節(jié)點設置，可在幾分鐘內實現(xiàn)和原有節(jié)點通訊，滿足連鎖企業(yè)規(guī)模的不斷擴展的現(xiàn)實需要。適合各種網(wǎng)絡環(huán)境，契合連鎖企業(yè)的企業(yè)特征：我們的VPN產(chǎn)品支持全靜態(tài)IP址、單靜態(tài)IP地址及全動態(tài)IP址的接入方式。因