【IT168资讯】当企业做大做强之后，往往有异地互联运行应用软件的需求。而异地互联的网络通常是基于Internet互联网构建的，由于Internet的速度通常不够理想，导致异地互连的网络之间的应用软件运行速度很慢。大量的联网应用软件，尤其是像用友软件这样的数据库应用系统无法通过互联网正常运行。如何在当前带宽质量比较差的外联网络环境下，有效地解决应用系统的速度问题，是当前企业信息化面临的突出问题之一。

　　上海安达通最新推出的“VPN移动接入加速系统”就是专门解决这类问题的。通过硬件形态的VPN安全网关和软件形态的终端服务器，该系统构建了一套融合SSL VPN技术、远程桌面控制技术和数据压缩技术的加速平台，能够将大部分客户端/服务器应用（C/S应用）系统在互联网上的运行速度显著提高（一般提升10~50倍）；以至于那些原来要求1M、2M带宽的应用软件，能在512K甚至MODEM/GRPS/CDMA拨号方式下顺畅运行。

　　移动加速系统方案描述

　　安达通“VPN移动接入加速系统”由安达通VPN硬件网关和终端服务器组成。采用VPN网关认证，终端服务器和“安达通终端服务控制软件”进行业务交付的联动通信方式。

　　移动用户通过WEB浏览器的SSL方式登录安全网关后，通过“Web资源展示页面”即可直接访问终端服务器。在终端服务器上安装用户应用系统的客户端程序（下图中的“用友客户端”）。移动用户通过VPN隧道，远程控制在该终端服务器上的用友客户端的运行，在总部的本地局域网内访问用友服务器。由于只在终端服务器和远程客户端用户间的VPN隧道中传输键盘、鼠标和显示画面等小数据量的信息，避免了应用系统的大量数据在互联网上直接传输，所以用友软件系统的运行速度有了显著的提高。再加上使用了数据压缩技术，能够使带宽的效率得到进一步提升。

　　　　　　　　　　　　　　　　　　　　　　　　典型部署图

　　如图，总部采用4M光纤接入，分部和移动用户VPN网关均采用512K ADSL接入。采用加速系统后，用友应用程序的运行速度比原来不采用加速系统而直接通过用友客户端远程接入提高20~50倍。

　　通过采用当前安全界主流的SSL隧道和3DES+SHA高等级加密方式，可以保证最敏感的业务数据也不会被互联网上的恶意行为截取和窜改；通过安达通独有的SHELL程序控制，严格控制每个用户应用程序级别的访问权限，使整个业务系统的安全等级得到了极大的提升。

　　另外,通过终端服务器和SSL VPN技术的结合,还实现了应用程序从C/S模式转变为B/S模式，分支机构和远程用户只需要打开网页并使用SSL加密隧道远程控制即可操作应用系统，不再需要部署客户端软件,大大降低了管理和配置成本；而对远程用户的访问权限控制和集中监控也实现了全面的动态管理。

　　除了提升软件运行速度外，加速系统还拥有其他优秀特性：接入用户连入移动加速系统之后，根据其角色等级进行权限分配，只允许访问被授权的某几个应用程序；采用移动加速系统之后，由于不需在本地安装应用程序客户端，对远程客户端用户的PC性能和配置要求也大大降低了；移动加速系统也支持客户端本地打印，高并发客户数和数据压缩技术，使VPN移动接入加速系统更适应客户的使用需求。

　　　　　　　　　　　　　　　　　　　　　　服务器端配置界面

　　　　　　　　　　　　　　　　　　　　　移动加速系统客户端界面

　　方案特点

　　“VPN移动接入加速系统”，是一种融合了桌面终端控制技术、和数据压缩技术，可以将传统的“Client——Site”应用系统的远程接入速度提升10倍甚至50倍以上：

　　1. 客户端只需通过网页登陆SSL VPN，不需安装应用程序（用友）客户端，部署及其简便，几乎是傻瓜式操作；

　　2. 高度的安全性：国际标准的加密等级和认证算法，保证数据不可能被破解和窜改；严格控制远程客户端访问的应用软件权限，避免了外部访问对内网服务器的风险；

　　3. 网络数据只有鼠标键盘和画面象素改变等小信息量传输，通过直接调用远程数据库查询，极大的减少了互联网带宽消耗；

　　4. 即使是对带宽要求很高的应用系统，在使用移动加速系统后，CDMA甚至MODEM等窄带拨号上网方式都可以流畅运行；

　　5. 对客户端PC的配置和性能要求大大降低了；