集团企业VPN组网方案解析

安全
当时考虑VPN网关设备,必须具备一定的简易程度与高灵活度等特性,以满足不同地点,不同上网方式需求的弹性空间,实现分点进行轻松的VPN连机,同时也方便总部网管进行远程控管。

VPN组网应用需求分析

案例分析:集团目前拥有一个总部中心、15家分公司和20个左右的分支,且这些分公司均具有自己的仓库和配送机构。,经过各部门严密讨论后,总结几点需求共识如下:

实时、稳定的VPN连机质量保证:为了协调各地区的业务营运、提高管理效率,总公司需要随时准确地获取所需数据,因此希望各分公司运营信息可实时返回总部,并维持稳定不中断的连机质量,改善汇整各分点业务数据所花费的冗长时间,以利营销部门快速进行正确的相关业务分析。而在实际操作上也需要符合简易方便的设计,让总部中心端在进行有效的整合管控工作时,能够相对减轻网管维护的负担。

具备简易操作、弹性配置等特性:因每个分支机构的性质规模、上网方式多不相同,相对提高管理与解决分支外点设备维护的复杂度。因此,当时考虑VPN网关设备,必须具备一定的简易程度与高灵活度等特性,以满足不同地点,不同上网方式需求的弹性空间,实现分点进行轻松的VPN连机,同时也方便总部网管进行远程控管。

高度企业信息安全性:对于公司来说,各分公司及办事处之间业务信息往来频繁,为了保护这些企业内部信息的机密性,避免数据被窃取或侦听,造成不可估计的损失,因此我们对于VPN信息传输的安全性十分重视。尤其是财务账号意外泄露、客户数据外泄等意外,是我们绝对不容许发生的情况

具备一定的可扩展性:公司现在正处于高速发展期,因此考虑新联运集团版图再扩张的机率非常之大,为了预备未来快速成长,我们希望VPN设备,必须具备一定程度的扩展性,并能满足未来3~5年或甚至更长时间的扩展需求。

多点互联VPN组网方案介绍

依据企业需求,公司网络部主管负责人委托高度性价比优势的多WAN VPN防火墙厂商Netshare(中宽科技),来设计公司规划整体的VPN组网方案。其具体的组网架构拓朴与方案特色如下:

总部中心端:公司总部中心端,采用NetShare NS6020 VPN防火墙,做为企业总部数据中心端接入设备,支持PPTP、客户端密钥连机方式,实现总部中心端与各分点建构实时、稳定、安全的互连VPN网络系统。

分点:由于其它几个分支的通信量稍小,所以均规划采用V1000 PPTP VPN防火墙做为,接入设备,只需输入客户端服务器IP地址、用户名、密码三个参数,即可超快速完成VPN设定。针对分部没有专业网管的问题,是一个十分省心的实用功能。

办事处:同样采用PPTP协议作为主要的VPN连机方式,可满足当前应用需求的前提下,还能提供未来很长一段时间内扩展所需的硬件配置。

VPN方案特点:

轻松实现了中央管控:网管根据过去经验指出,要同时管理外点多条VPN接入联机是非常棘手的问题,尤其是必须反复留心查询各点联机状况、带宽使用率等信息,往往会耗费许多时间调。NetShare防火墙,具备中央控管功能,可一次看清全部VPN联机的情况,再也不必一一地检查联机的状况。

强大防火墙安全功能:多半对于企业VPN面对来自外网的诸多病毒或是财务账号意外泄露、计算机被非法使用、恶意的内网攻击等带来的损失,都不容小视,公司也不例外。目前来说,最多的攻击形式仍以ARP攻击居多,NetShare系列 VPN防火墙设备都具有内建的防制ARP功能,凭借自动检视封包的机制,侦测过滤可疑的封包,做为防制ARP攻击的第一道防线。

稳定、快速的VPN连机质量:由于公司即团的业务范围十分庞大,广大的客户群经常会需要查询实时的货物状况,因此稳定、快速更新数据的VPN连机质量就显得格外重要。如果想要自己的分支和总部快速传文件。

首先,VPN的传输速度和贷款是成正比的,带宽越大,传输速度越快。那么我们建议总公司使用10M光纤,分公司使用4M以上宽带。这样传输速度会快。NetShare VPN防火墙系列,具有指定路由功能,可保障VPN使用带宽与优先权,进一步稳定VPN连机质量。

关于未来新联运将在短期内规模扩张,NetShare VPN防火墙系列,均具备 双WAN接口,可同时接入多条ISP线路,可增加带宽满足更多外点VPN连机,以及内网的计算器使用,还可同时运用VPN备援设定功能,避免当ISP不稳定或掉线时,VPN连机也随之中断联机,造成无形的损失与伤害,有效提高VPN更上一层楼的稳定性。

VPN组网方案的介绍就结束了,这个方案是一个比较典型的案例,希望它可以为大家做个参考。

责任编辑:佚名 来源: 互联网
相关推荐

2019-10-16 00:29:06

2011-05-23 11:19:26

2010-07-29 10:32:24

VPN设置

2009-04-20 10:21:18

VPN产品侠诺科技

2011-08-18 12:44:46

VPN物流工作组网

2010-09-09 13:03:13

2010-07-29 10:43:06

VPN设置

2009-05-11 10:56:52

2010-07-29 10:54:21

VPN设置

2011-08-18 13:30:09

组网交换机路由器

2009-12-28 13:09:36

MPLS VPN技术

2011-08-04 11:41:16

Infortrend SAN

2012-04-20 18:20:33

2017-07-05 16:15:54

互联网

2010-09-09 12:54:37

2012-02-16 09:09:37

2013-10-14 13:55:13

2010-04-19 10:03:57

无线组网方案

2011-08-04 14:07:43

2010-09-09 09:44:34

办公室组网
点赞
收藏

51CTO技术栈公众号