VPN典型運用和銷售方向研討

——安達通，助力運用互聯化講稿目錄VPN概念VPN產品典型運用和銷售方向分析VPN是什么？“企業信息化〞促進“軟件網絡化〞結果：“單機運用〞和“局域網內的運用〞“互連化和全面網絡化〞〔即：異地聯網需求〕需求：企業的集團化或分支機構的擴展，促進財務系統、OA、ERP、CRM等軟件系統需求將各地的數據實時匯總、集中管理、一致存儲和一致平安防護。運用軟件通常聯網的方法運用軟件效力器直接暴露在互聯網上或經過防火墻維護后暴露在互聯網上；租用電信運營商的各種“專線〞效力業務：DDN/SDH/VPDN等；基于互聯網，建立企業的“虛擬公用網絡〞〔VPN〕。租用電信“專線〞聯網表示圖專線網絡〔如：DDN、SDH等〕分支機構BS/CS客戶端運用軟件效力器分支機構BS/CS客戶端總部廣域網(internet)中低性能VPN平安網關分支機構BS/CS客戶端中低性能VPN平安網關運用軟件效力器分支機構總部VPN加密隧道(嚴密/完好/不可抵賴)ADSLCDMAVPN加密隧道(嚴密/完好/不可抵賴)高性能VPN平安網關挪動用戶BS/CS客戶端運用VPN設備聯網表示圖VPN概念VPN〔VirtualPrivateNetwork〕是指經過綜合利用訪問控制技術和加密技術，并經過一定的密鑰管理機制，在公共網絡中建立起平安的“公用〞網絡，保證數據在“加密管道〞中進展平安傳輸的技術。VPN能為我們帶來什么？例如：寧波雅戈爾服飾異地聯網需求需求：全國150多個分公司和總部聯網，實施集團內部ERP系統、財務系統、OA等系統。聯網方式面臨的選擇：1〕租用電信運營商專線；2〕直接基于互聯網簡單聯網；3〕運用VPN設備和VPN軟件聯網；選擇1：租用電信運營商專線SDH專線月租費用〔人民幣元〕：帶寬營業區內營業區間長途2Mbps1800360054001個月租費估算(150個點)：150*5400*0.6=48.6萬同一運營商的網絡覆蓋局限：不能提供跨運營商的SDH專線租賃效力，導致只能租用一家運營商的專線〔如：中國電信〕。而“南電信，北網通〞導致雅戈爾北方有的城市的分公司不在中國電信的網絡覆蓋范圍之內。選擇2：直接運用互聯網進展簡單互聯平安性問題：ERP效力器被互聯網上的黑客發現和攻擊，口令被猜到，傳輸的數據被截獲……最終的選擇：雅戈爾集團VPN部署表示圖雅戈爾VPN專網處理的問題平安問題：數據傳輸加密，防止了數據截獲后的信息泄露和重放攻擊；運用效力器不需求暴露在外網上，免遭外網上的黑客發現和攻擊；費用問題：1、一次性投資根據帶寬/內網規模選擇適宜型號的產品，價錢廉價，一次性投資；基于互聯網運用，網絡接入廉價；平安網關不僅充任VPN設備，而且作為Firewall，不需求再購買專門的Firewall設備；2、網絡運營費各地分支機構可采用各種接入方式：ADSL、Cable、FTTB、專線、CDMA等；支持遠程挪動接入；性能問題：總部部署具備負載平衡功能的VPN網關，采用多ISP線路接入，外地分支機構選擇最快速的線路接入總部，處理了跨運營商的網絡傳輸速度不佳的問題；VPN能為我們帶來什么？——兩大功能處理網絡信息傳輸的平安性：嚴密性、完好性和不可抵賴性；處理網絡的連通性，并堅持對用戶和各種運用的透明，實現專線網絡的功能，將異地分隔的“廣域網〞轉化成“局域網〞；同時可對資源的訪問進展嚴厲的訪問控制。講稿目錄VPN概念VPN產品典型運用和銷售方向分析勝利用戶1000多家勝利用戶和40多個大型〔單個案例運用VPN網關數量超越50臺的〕和超大型〔單個案例運用VPN網關數量超越1000臺的〕截止06年6月，8000多臺平安網關和40000多套平安客戶端軟件在各個用戶處長期穩定運轉用戶分布：企業用戶、電子政務〔政府和部委辦局〕、行業用戶〔電信、電力、石油、石化、金融、教育〕運用１：分支機構互連——需求需求：為企業提供基于internet的企業內部信息化公用平臺，為ERP、財務系統、CRM、OA等內部運用系統提供運轉的網絡平臺。需求特點：１〕關注投入產出比，注重產品性能價錢比，需求比租用傳統專線〔DDN、SDH等〕節省更多的費用2〕關注平安性，要確保數據傳輸和運用效力器的平安3〕可靠性要求高，VPN網絡上運轉的都是企業的消費、財務等中心業務信息4〕各地機構接入方式復雜多樣，如：ADSL、Cable、FTTB、專線、CDMA等；經常涉及跨網絡運營商，需求處理跨運營商的網絡傳輸速度不佳的問題運用1：企業分支機構互連——典型部署

〔范例：雅戈爾集團〕運用１：企業分支機構互連——運用特點高平安性：數據傳輸加密；運用效力器不需求暴露在外網上，免遭外網上的黑客發現和攻擊；高性價比：根據帶寬/內網規模選擇適宜型號的產品，價錢廉價，一次性投資；基于互聯網運用，網絡接入廉價；平安網關不僅充任VPN設備，而且作為Firewall，不需求再購買專門的Firewall設備；高可靠性：中心節點部署雙機熱備系統；中心節點采用多ISP線路接入，構成VPN隧道備份；易于部署和擴展：各地分支機構可采用各種接入方式：ADSL、Cable、FTTB、專線、CDMA等；支持遠程挪動接入；高性能：總部部署具備負載平衡功能的VPN網關，采用多ISP線路接入，外地分支機構選擇最快速的線路接入總部，處理了跨運營商的網絡傳輸速度不佳的問題；運用１：企業分支機構互連——客戶尋覓信息化程度高和正在進展加強的企業——直接尋覓、經過行業軟件開發商和行業軟件銷售商、當地代理商尋覓；各地城市有分支機構的企業：本省各行各業的大企業，國資委下的企業；運用2：遠程挪動接入——需求需求：為企業較小型的分支機構〔如：辦事處、加盟店、連鎖點等〕或挪動辦公用戶提供從internet訪問公司內部運用系統的才干需求特點：1〕需求低投入、高性價比和高有效性2〕需求提高辦公效率，并可以充分確保平安3〕要容易部署：用戶的計算機程度參差不齊，不便安裝客戶端軟件，最好經過閱讀器遠程平安接入公司4〕需求為不同身份用戶提供差別化效力運用2：遠程挪動接入——典型部署

〔范例：山東省聯通公司〕運用2：遠程挪動接入——運用特點高平安性：數據加密傳輸；挪動用戶可以“帳戶+口令〞、USBKEY、數字證書、動態口令等多種身份認證方式；高性價：“網關+軟件終端〞構建VPN網絡，并可根據預算和網絡情況靈敏選擇網關；易部署：運用IPSec+SSL合一的SJW74NC系列平安網關，挪動用戶不需求安裝客戶端軟件，采用IE閱讀器即可和總部建立VPN隧道，實現平安挪動辦公順應性好：支持NAT穿透，不受IP地址限制，挪動用戶可采用各種方式從internet恣意地方遠程銜接差別化效力：根據挪動用戶身份，展現不同的可訪問資源〔如以下圖〕SJW74NC平安網關挪動用戶登錄勝利界面運用2：遠程挪動接入——客戶尋覓電子政務和電力、石化、金融等行業客戶(曾經租用了運營商專線)：信息化程度曾經較高，需求提高辦公效率或進展遠程挪動辦公；同運用1的方法，特別留意連鎖型、加盟型、分支網點眾多的企業；運用3：構建數據、語音和視頻綜合業務專網

——需求需求：為企業提供數據、語音〔VOIP〕、視頻一致的綜合業務傳輸平臺，充分發揚VPN專網的成效需求特點：１〕對關鍵運用進展帶寬保證，確保關鍵運用的順暢運轉；對于視頻會議等高帶寬運用，要能較好保證其帶寬和延時2〕經過VOIP，實現企業內部免費，并且要到達傳統的效果運用3：構建數據、語音和視頻綜合業務專網

——典型部署〔范例：廣東省經貿委視頻會議系統VPN專網改造〕運用3：構建數據、語音和視頻綜合業務專網

——運用特點經過VPN平安網關優良的QoS〔QualityofService〕功能，為重要的數據運用、語音和視頻提供確保的帶寬和最小的延時，保證音畫質量對于視頻會議等運用，總部需求足夠的帶寬，以確保召開多點視頻會議運用3：構建數據、語音和視頻綜合業務專網——客戶尋覓關注VOIP和視頻會議系統廠商的客戶和渠道；曾經部署了VOIP和視頻會議的用戶的網絡改造；運用4：VPN外聯網絡構建——需求需求：企業需求與外單位〔上下游單位〕進展業務溝通，運用系統需求共享數據。需求特點：１〕VPN聯網涉及到不同單位，需求進展嚴厲的訪問控制，以確保聯網單位各自內部的網絡平安——這區別與運營商的“專線〞銜接效力〔全連通效力〕；2〕建網該當靈敏快捷，便于快速撤除和搭建；3〕可基于現有的互聯網接入線路進展外聯。運用4：VPN外聯網絡構建——典型部署

〔如：浙江石化加油站IC卡加油vpn專網〕運用4：VPN外聯網絡構建——運用特點部署靈敏，各單位均可利用現有上網線路，不需求協調相互間拉專線；可經過VPN平安網關的嚴厲訪問控制，實現“該連那么連，不該連那么不連〞；各單位可自行采購設備，財務上容易核算和操作；數據加密傳輸，確保數據傳輸平安。運用4：VPN外聯網絡構建——客戶尋覓重點關注大企業和行業用戶〔曾經部署有系統內部專網的用戶，如：電力、石化、金融等〕；運用5：多線路接入——需求需求：1〕利用多條廉價的寬帶線路〔如：ADSL〕擴展總部上網帶寬；2〕“南電信，北網通〞，處理全國性分支機構連網時，跨網絡運營商通訊的速度瓶頸問題；3〕利用多條運營商線路，對外提供快速的互聯網Web訪問效力。運用5：多線路接入——典型部署

〔范例：山東煙臺冰輪〕總出口帶寬擴展成：1M〔電信〕+2M〔網通〕=3M運用5：多線路接入——運用特點擴展上網帶寬：經過多線路疊加，實現帶寬擴展，并可按照比例分配流量。多點接入：分支機構或挪動用戶可以手動/自動選擇總部較快的線路建立VPN隧道，處理了不同運營商之間的跨運營商線路通訊速度慢的問題，并構成了相互備份線路。對外負載平衡：Web效力對外負載平衡。一致邊境防護：可以對每個線路實行一致的防火墻維護，不需求在每個出口處都部署防火墻設備，極大節約了設備投資。運用5：多線路接入——客戶尋覓重點關注全國性的大企業用戶〔包括曾經運用了專線或VPN的用戶〕；運用6：行業專網延伸——需求需求：1〕政務或行業客戶的運用和管理需求延伸到更下級機構，需求處理原有專線網絡的延伸問題；2〕分支機構眾多，需求重點關注網絡的運營費用；3〕要確保平安，不能將互聯網的要挾引進內網。運用6：行業專網延伸——典型部署

〔范例：陜西省統計局VPN專網〕運用6：行業專網延伸——運用特點兼容性：對原有網絡沒有呵斥影響，確保了用戶的初試投資。性價比：對于寬廣的3/4級節點，比較采用專線〔DDN或SDH〕銜接，節省了大量的費用，而且是一次性投入的。而且不會遭到單一運營商的網絡限制。平安性：采用高強度數據加密傳輸，平安性得到了進一步的加強。而運營商專線是基于只隔離，不加密，對運營商沒有平安性可言。經過訪問控制，可杜絕分支機構在本地接入互聯網。運用6：行業專網延伸——客戶尋覓關注電子政務〔政府和部委辦局單位〕、電力等信息化開展程度和網絡普及程度；經過行業軟件開發商和行業系統集成商浸透。運用7：大網〔行業專網〕中建小網〔功能子網〕—需求需求：平安要挾主要來自于單位內部的用戶；對平安性要求高的運用系統〔如：財務系統〕需求特別維護；在電子政務專網中，要建立行業專網；運用7：“大網〞中建“小網〞—部署

〔范例：河南電力財務FMIS專網〕運用7：“大網〞中建“小網〞—運用特點兼容性：對原有網絡沒有呵斥不良影響。完全不影響用戶的運用習慣，對運用透明。平安快速靈敏：對平安性要求高的業務系統，可以以這種低本錢且靈敏的方式，構建虛擬專網。運用7：“大網〞中建“小網〞—客戶尋覓電力、電信等業務復雜、部分眾多的行業；電子政務和部委辦局單位，基于電子政務專網，在其中建立行業子網；大企業內部建立財務子網等平安性要求高的業務系統；運用8：中小企業VPN互連——需求需求：中小企業總部通常沒有租用專線，也沒有固定IP，運用動態IP地址〔如：ADSL、CableModem〕接入internet。傳統的VPN設備〔如：防火墻攜帶的VPN模塊〕無法實現這種全網動態IP的情況下的互聯。需求特點：１〕需求處理全網動態IP接入時的VPN互連；2〕撥號網絡的斷線、重撥、VPN網絡的自愈運用自動完成，對用戶透明；運用8：中小企業VPN互連——典型部署

〔范例：上海交大昂立培訓學院〕運用8：中小企業VPN互連——運用特點安達統統過在電信部署的“地址效力器〞，為中小企業用戶提供免費地址交換效力；同時平安網關也可運用第三方的DDNS效力〔如：花生殼〕。撥號網絡斷線后自動重撥，VPN隧道自動愈合，一直堅持網絡通暢，完全對用戶透明。運用9：DDN專線改造—需求需求：需求降低企業的運營本錢，同時要保證現有運用系統的運用不能遭到影響，對原有用戶透明，并兼顧企業未來開展需求特點：１〕改造后平安性不能減弱，只能加強；2〕改造后網絡的性能要提高或根本堅持不變。運用9：DDN專線改造—部署

〔范例：北京民生銀行ATM機互聯線路改造〕運用9：DDN專線改造—客戶尋覓運用運營商專線的全國性企業用戶運用10：VPN備份網絡構建——需求需求：1〕對網絡可用性要求很高的企業需求確保網絡的繼續可用性，不能中斷；2〕通常情況下采用DDN/SDH等傳統專線網絡進展互聯，備份網絡由于利用率不高，需求思索費用問題，通常思索以互聯網作為備份網絡的根底設備。3〕備份網絡該當在主干網絡缺點時能快速切換，并對兼容現有各種運用。運用10：VPN備份網絡構建——典型部署

〔范例：河南中電投系統電力專線備份〕運用10：VPN備份網絡構建——運用特點“線路缺點自動探測技術〞：確保對線路缺點的準確檢測和路由的自動快速切換。運用10：VPN備份網絡構建——客戶尋覓有行業專網的用戶，如：電力、石油、石化、政務等運用運營商專線的全國性企業用戶為ERP、財務系統、CRM、VOIP、視頻會議等企業內部運用系統提供廉價易用的平安互連網絡平臺；遠程挪動接入：小分支機構聯網和挪動辦公；購建或延伸行業專網，建立獨立的專網，或延伸原有專線網絡〔如：DDN、光纖專線等〕，構造下級的行業專網；不同單位或個人間構建外聯網〔Extranet〕；在行業專網中構建平安功能子網，如：建立財務平安子網等；出于節省費用緣由，對原有DDN等專線網絡進展VPN改造；線路備份；線路負載平衡，處理跨運營商的聯網速度慢問題。VPN典型運用方向總結安達通企業VPN互聯典型用戶雅戈爾集團ERP系統VPN平臺春秋國旅集團銷售系統和財務VPN平臺浙江能源集團OA系統VPN平臺上海市圖書館圖書資源共享平臺廣西兩面針ERP和CRM平臺福建利朗服飾集團OA辦公平臺安徽合力叉車集團ERP系統VPN平臺山東瑞陽制藥ERP系統VPN平臺河北冀東水泥集團ERP和財務系統VPN平臺中遠船務集團COSCO廣州滿堂紅地產銷售管理系統廣西玉柴機器山東電力設計咨詢院浙江奧克斯空調大地保險中國人民財富保險股份〔山東〕公司……遠程挪動接入部分