1、企業(yè)級VPN組網(wǎng)建設(shè)方案目錄TOC o 1-5 h z一前言2 HYPERLINK l bookmark6 二為什么用VPN？3 HYPERLINK l bookmark8 三什么是VPN？3 HYPERLINK l bookmark10 四.VPN有何作用？4 HYPERLINK l bookmark12 五怎樣組建企業(yè)VPN？4 HYPERLINK l bookmark14 組網(wǎng)分析4 HYPERLINK l bookmark16 產(chǎn)品主要性能指標(biāo)5 HYPERLINK l bookmark18 A.XXVPN能為您帶來什么6 HYPERLINK l bookmark20 九.系統(tǒng)報(bào)價(jià)8

2、HYPERLINK l bookmark22 十.公司優(yōu)勢9略9 HYPERLINK l bookmark24 十一.典型客戶案例9前言從全球零售業(yè)50強(qiáng)與中國零售業(yè)50強(qiáng)的最新排名中可以看出，成長型連鎖商業(yè)的生命力已經(jīng)超過傳統(tǒng)百貨業(yè)，其經(jīng)營模式已逐漸在中國零售業(yè)中占主導(dǎo)位。有數(shù)據(jù)表明，北京物美的增長速度高達(dá)169%位居第一，南京蘇果超市則以159%的增長率排在第二。他們統(tǒng)一品牌、統(tǒng)一管理、統(tǒng)一進(jìn)貨渠道和價(jià)格、統(tǒng)一服務(wù)以及價(jià)廉物美、品種多樣化等特色已是家喻戶曉。他們以服務(wù)是否到位、信息傳遞是否快捷和準(zhǔn)確作為消費(fèi)者滿意度的重要參照因素。為提高自身服務(wù)能力，許多連鎖企業(yè)在保持自己的品牌優(yōu)勢的同時(shí)大

3、力采用先進(jìn)的信息技術(shù)搭建了各種企業(yè)內(nèi)部信息平臺（如配送系統(tǒng),OA,ERP，視頻會，監(jiān)控，VOIP等），實(shí)現(xiàn)企業(yè)總部、各服務(wù)網(wǎng)點(diǎn)、供貨商、物流等方面的信息系統(tǒng)的同步操作，做到動態(tài)反映商品供求信息、實(shí)時(shí)暢通貨源渠道、即時(shí)反饋顧客意見，最大程度滿足消費(fèi)者的行業(yè)效果，實(shí)現(xiàn)最大盈利的商業(yè)目的。VPN以其可利用公網(wǎng)資源建立安全、可靠、經(jīng)濟(jì)、高效、便捷和快速的企業(yè)專網(wǎng)的特點(diǎn)而倍受人們青睞。二為什么用VPN？某公司有一配送中心，要向全市各區(qū)20多個(gè)市場點(diǎn)供貨，每個(gè)門店前一天晚上需要將當(dāng)天銷售數(shù)據(jù)匯總上報(bào)，總公司根據(jù)情況第二天進(jìn)行配貨。近期公司應(yīng)用了一套金蝶的K/3管理系統(tǒng)，準(zhǔn)備對各個(gè)連鎖門店的財(cái)務(wù)、物流、制造

4、、人力資源以及客戶關(guān)系管理等具體業(yè)務(wù)數(shù)據(jù)進(jìn)行詳細(xì)統(tǒng)計(jì)，但是，由于公司沒有自己的專網(wǎng)，下屬門店不方便連接，無法共用該系統(tǒng)，業(yè)務(wù)無法進(jìn)行，存在下列問題：A、各個(gè)門店間與總部間的數(shù)據(jù)交換溝通不暢總部和門店的數(shù)據(jù)交流途徑簡單，而且在數(shù)據(jù)交換過程中存在安全隱患。Modem撥號連接的方式速度慢、穩(wěn)定性差，嚴(yán)重堵塞了現(xiàn)有的交流渠道。B、各個(gè)門店間與總部間的數(shù)據(jù)交換時(shí)間固定，不能實(shí)現(xiàn)信息的實(shí)時(shí)獲取各門店間與總部間各自為政，總部對各連鎖店的數(shù)據(jù)不能實(shí)時(shí)獲取，不能及時(shí)調(diào)整銷售策略，不方便配貨送貨。各連鎖店也得不到總部的及時(shí)指導(dǎo)，一再錯(cuò)失商機(jī)。C、沒有足夠的財(cái)力構(gòu)建DDN專網(wǎng)如果總公司與營業(yè)店之間為了業(yè)務(wù)需要采用D

5、DN專線，則要面臨昂貴的運(yùn)營及維護(hù)費(fèi)用，這對于微利時(shí)期的連鎖企業(yè)來說是無法承受的。如何尋找一種切實(shí)可行的解決方案，既能安全可靠解決總部與分公司、分公司與分公司之間的安全通信及信息交換，又能最大限度保護(hù)原有投資，博創(chuàng)宇VPN可以利用公網(wǎng)資源，建立安全、可靠、經(jīng)濟(jì)、高效的傳輸鏈路，必將成為您解決上述瓶頸的最佳選擇！三什么是VPN？簡單說，VPN（VirtualPrivateNetwork，虛擬專用網(wǎng)絡(luò)）即是指在公眾網(wǎng)絡(luò)上所建立的企業(yè)網(wǎng)絡(luò)，并且此企業(yè)網(wǎng)絡(luò)擁有與專用網(wǎng)絡(luò)相同的安全、管理及功能等特點(diǎn)，它替代了傳統(tǒng)的撥號訪問，利用Internet公網(wǎng)資源作為企業(yè)專網(wǎng)的延續(xù)，節(jié)省昂貴的長途費(fèi)用。VPN乃是原

6、有專線式企業(yè)專用廣域網(wǎng)絡(luò)的替代方案，VPN并非改變原有廣域網(wǎng)絡(luò)的一特性，如多重協(xié)的支持、高可靠性及高擴(kuò)充性，而是在更為符合成本效益的基礎(chǔ)上來達(dá)到這特性。四.VPN有何作用?VPN可以有三大應(yīng)用，分別為直接遠(yuǎn)程訪問(RemoteAccess)、Intranets及Extranets。遠(yuǎn)程訪問VPN主要是連接移動用戶(MobileUser)及沒有固定點(diǎn)的公司辦事處，通過撥號上網(wǎng)來存取企業(yè)網(wǎng)絡(luò)資源。IntranetsVPN是利用互聯(lián)網(wǎng)將公司總部和有固定點(diǎn)的分公司加以連接，成為一個(gè)企業(yè)總體網(wǎng)絡(luò)。而ExtranetsVPN則是將IntranetsVPN的連接再擴(kuò)展到企業(yè)的經(jīng)營伙伴，如供貨商及客戶，以達(dá)到

7、彼此信息共享的目的。VPN使企業(yè)能在價(jià)格低廉的共享基礎(chǔ)設(shè)施上以與專用網(wǎng)絡(luò)提供的相同策略建立一種安全的WAN(廣域網(wǎng))業(yè)務(wù)。其能實(shí)現(xiàn)與移動辦公人員、分公司、合作伙伴、產(chǎn)品供應(yīng)商、客戶之間的連接，提高與分公司、客戶、供應(yīng)商及合作伙伴開展業(yè)務(wù)的能力。VPN的最大吸引力是價(jià)格。據(jù)估算，如果企業(yè)放棄租用專線而采用VPN,其整個(gè)網(wǎng)絡(luò)的成本可節(jié)約21%-45%，至于那以電話撥號方式連網(wǎng)存取數(shù)據(jù)的公司，采用VPN則可以節(jié)約通訊成本50%-80%。這是由于VPN是在Internet上臨時(shí)建立的安全專用虛擬網(wǎng)絡(luò)，用戶就節(jié)省了租用專線的費(fèi)用，在運(yùn)行的資金支出上，除了購買VPN設(shè)備，企業(yè)所付出的僅僅是向企業(yè)所在的IS

8、P支付一定的上網(wǎng)費(fèi)用，也節(jié)省了長途電話費(fèi)，故VPN價(jià)格更低廉。五怎樣組建企業(yè)VPN?4分舍司K障剖用尸NASIhi叢劇祝S-沖10NASBNASINk-HMKI1MUIJUh六組網(wǎng)分析總部：總部是企業(yè)信息存放、處理的中心，網(wǎng)絡(luò)內(nèi)部主機(jī)數(shù)量多，數(shù)據(jù)流量大，同時(shí)，為了保障網(wǎng)絡(luò)安全，我們選擇具備防火墻、VPN功能的NASIBV-628VPN防火墻，NASIBV-628是一款整合多種安全防護(hù)功能的智能網(wǎng)絡(luò)安全防火墻安全產(chǎn)品。它是深圳納思科技推出的百兆安全產(chǎn)品，基于專門設(shè)計(jì)的硬件平臺，高度集成了防火墻、VPN、負(fù)載均衡、帶寬管理、網(wǎng)頁控制、防拒絕服務(wù)網(wǎng)關(guān)、高可用性配置能力等眾多安全角色，提供高度安全、可

9、信和健壯的安全解決方案，真正可實(shí)現(xiàn)單一設(shè)備對您網(wǎng)絡(luò)的安全防護(hù)。分支機(jī)構(gòu)：考慮到各分支節(jié)點(diǎn)經(jīng)濟(jì)及網(wǎng)絡(luò)狀況和VPN連接的穩(wěn)定性，因此，可采取NASINS-1000VPN硬件客戶端的方式接入，該客戶端也支持各種公網(wǎng)接入方式，支持NAT穿越，用戶的電腦無需作任何適應(yīng)性調(diào)整，其網(wǎng)絡(luò)配置也不必作任何改動，安裝不用日常維護(hù)。移動辦公用戶：也可采用軟件方式接入，可隨時(shí)隨實(shí)現(xiàn)移動辦公。使用維護(hù)簡單，移動性強(qiáng)，具有強(qiáng)大的訪問控制能力，可以使移動用戶輕松訪問公司內(nèi)部核心資源。七產(chǎn)品主要性能指標(biāo)1、BV-628VPN防火墻NASIBV-628能為您提供全面、實(shí)時(shí)的安全保障，支持寬帶接入與百兆級企業(yè)網(wǎng)絡(luò)流量，全面滿足中

10、小型企事業(yè)單位的安全需求，具有以下關(guān)鍵特性和優(yōu)勢：1）混合型防火墻，支持狀態(tài)檢測及應(yīng)用代理，可工作在透明模式、路由模式、NAT模式下。2）具有MultipleSubnet,可劃多個(gè)子網(wǎng)段并提供路由和透明模式下工作能力，充分考慮您的網(wǎng)絡(luò)環(huán)境，全面滿足您的需求。3）維護(hù)方便，易于管理。提供簡單的HTTP管理方式。4）防拒絕服務(wù)網(wǎng)關(guān)，可抵御SYNflood、UDPflood、ICMPflood、TearDrop、Smurf、LandAttack、PingOfDeath等多種當(dāng)今流行的Dos/Ddos攻擊。5）網(wǎng)頁過濾。提供對域名關(guān)鍵字的控制，使您更好的管理公司員工打開不正當(dāng)網(wǎng)頁的問題。6）專業(yè)全面的

11、帶寬及流量控制系統(tǒng)，合理使用帶寬，充分利用客戶網(wǎng)絡(luò)資源，可通過設(shè)置對單一用戶的流量控制以達(dá)到優(yōu)化網(wǎng)絡(luò)資源的目的。7）智能時(shí)間控制。可根據(jù)不同時(shí)段提供不同防火墻控制策略，使您的管理更加靈活。實(shí)時(shí)查看網(wǎng)絡(luò)數(shù)據(jù)流，及時(shí)全面了解網(wǎng)絡(luò)運(yùn)行情況。8）可通過國際標(biāo)準(zhǔn)的VPN協(xié)與NASIVPN路由器、軟件客戶端無縫連接，以及其它知名品牌VPN產(chǎn)品互連，輕松組建VPN網(wǎng)絡(luò)。性能及規(guī)格并發(fā)會話連接數(shù)45,000每秒新會話數(shù)6500明文吞吐率64MbpsIPSec密文吞吐率60Mbps支持VPN通道數(shù)200個(gè)支持PPTPVPNServer用戶數(shù)32個(gè)支持PPTPVPNClient用戶數(shù)16個(gè)RJ45標(biāo)準(zhǔn)4個(gè)10/1

12、00M工作溫度060C工作濕度5%95%（相對濕度，非凝結(jié)）DC輸入電壓DC5V外形桌面型標(biāo)準(zhǔn)設(shè)備重量0.94Kg八.XXVPN能為您帶來什么此解決方案，能有效滿足系統(tǒng)寬帶網(wǎng)建設(shè)的各項(xiàng)要求：物流管理上：總部隨時(shí)可以了解到各個(gè)分店食品的銷售，庫存情況，及時(shí)進(jìn)行配送以及調(diào)整存貨銷售策略。財(cái)務(wù)管理上：各分支每天實(shí)時(shí)將銷售報(bào)表數(shù)據(jù)送入總部的IDC中心，中心也可即時(shí)查詢數(shù)據(jù)。人員管理上：通過實(shí)時(shí)監(jiān)控系統(tǒng)，使員工的服務(wù)態(tài)度及工作積極性得到提高。客戶管理上：使分店與總部數(shù)據(jù)庫實(shí)現(xiàn)實(shí)時(shí)VPN安全連接，實(shí)行累計(jì)購物優(yōu)惠制度，可提高顧客的忠誠度，從而提高銷售額的同時(shí)提高其安全保衛(wèi)能力，能夠及時(shí)反饋顧客的意見和建，

13、不斷改進(jìn)服務(wù)質(zhì)量和水。網(wǎng)絡(luò)遠(yuǎn)程管理上：中心的網(wǎng)絡(luò)管理員可以對整個(gè)VPN網(wǎng)絡(luò)進(jìn)行集中狀態(tài)監(jiān)控和遠(yuǎn)程管理配置，可以在各個(gè)VPN節(jié)點(diǎn)設(shè)置動態(tài)的流量管理策略。安裝、維護(hù)簡便，傻瓜式配置。尤其在網(wǎng)絡(luò)運(yùn)營成本上：ADSL價(jià)格優(yōu)惠，可大大降低成本，網(wǎng)絡(luò)通訊成本可節(jié)約90。10條專線按每條每月使用費(fèi)2000元計(jì)算，企業(yè)月耗2萬元，而采用博創(chuàng)宇VPN獲得相同質(zhì)量的服務(wù)，月耗共需2000元，僅為DDN專線方式的10%。博創(chuàng)宇VPN無疑成為連鎖企業(yè)開源節(jié)流、降低成本的最佳選擇！穩(wěn)定性高，能夠使連鎖企業(yè)平穩(wěn)運(yùn)作。1、按照工業(yè)標(biāo)準(zhǔn)設(shè)計(jì)，支持18000小時(shí)無故障運(yùn)行；保障企業(yè)業(yè)務(wù)不間斷進(jìn)行。2、自動撥號，斷線自動秒級恢復(fù)

14、，愈合能力強(qiáng)，有效保證了數(shù)據(jù)傳輸?shù)姆€(wěn)定性；3、采用硬件設(shè)計(jì)，嵌入式主板，集成CPU/RAM/FLASH/LAN,開機(jī)即可使用；4、獨(dú)特的軟件設(shè)計(jì)，充分考慮對網(wǎng)絡(luò)的適應(yīng)性和兼容性。5、支持單機(jī)雙線路分流備份，全面保障VPN網(wǎng)絡(luò)的正常運(yùn)行。傳輸路由一體化，當(dāng)某一線路出現(xiàn)故障時(shí)，能自動切換到備份線路傳送數(shù)據(jù)。安全性高，保障連鎖企業(yè)的內(nèi)部信息安全1、基于全球性安全標(biāo)準(zhǔn)IPSEC協(xié)議、自主設(shè)計(jì)，通過國際VPN測試和防火墻測試，緊密集成防火墻功能，支持DES、3DES、AES等多種高強(qiáng)度加密算法。2、使用MD5、SHA1、SHA2算法保證數(shù)據(jù)的完整性。3、全面日志分析管理，并有駭客警功能。4、提供加密、完

15、整性驗(yàn)證以及監(jiān)控的功能，可在網(wǎng)關(guān)上監(jiān)控IP數(shù)據(jù)包、流量,內(nèi)部上網(wǎng)的情況，訪問的站點(diǎn)。最大限度的對上層應(yīng)用提供安全保護(hù)。5、提供安全的HTTP遠(yuǎn)程管理，以提供遠(yuǎn)程管理的安全性。智能化程度高，滿足連鎖門店各種非專業(yè)操作人員的使用需求：1、傻瓜式配置。無需了解IPSEC細(xì)節(jié)，內(nèi)置最優(yōu)化的配置，安裝非常容易，明確的指示燈顯示設(shè)備狀態(tài)、直接開關(guān)電源即可使用。2、可與原來建立的任何網(wǎng)絡(luò)（專線或其它VPN、MPLS等）實(shí)現(xiàn)無縫連接，也可與其它的VPN產(chǎn)品（如Cisco、Netscreen）等實(shí)現(xiàn)VPN互聯(lián)互通。3、根據(jù)企業(yè)發(fā)展需要可在原來VPN網(wǎng)絡(luò)基礎(chǔ)上延伸擴(kuò)展，不需改變原有節(jié)點(diǎn)設(shè)置，可在幾分鐘內(nèi)實(shí)現(xiàn)和原有節(jié)點(diǎn)通訊，滿足連鎖企業(yè)規(guī)模的不斷擴(kuò)展的現(xiàn)實(shí)需要。適合各種網(wǎng)絡(luò)環(huán)境，契合連鎖企業(yè)的企業(yè)特征：我們的VPN產(chǎn)品支持全靜態(tài)IP址、單靜態(tài)IP地址及全動態(tài)IP址的接入方式。因