【IT168厂商动态】一、概述

　　随着企业规模逐渐扩大，远程用户、远程办公人员、分支机构、合作伙伴也在不断增多，关键业务的需求增加，出现了一种通过公共网络(如Internet)来建立自己的专用网络的技术，这种技术就是虚拟专用网(简称VPN)。VPN集灵活性、安全性、经济性以及扩展性于一身，可充分满足分支机构、出差远程办公安全通信的需求。在国外，VPN已成为一项相当普及的网络业务，目前国内的VPN应用主要集中在大型企业和行业用户，可用于数据业务、语音、视频通信业务、共享打印等应用。

　　二、VPN概念

　　VPN即虚拟专用网络，它是利用公共网络资源进行逻辑网络连接，用来实现任意两个节点之间共享互联，在功能上等同于传统的专线网络，具有与内部网络相同的安全性、易管理性和稳定性，但比专线价格更低廉、安全性更高、扩展性更强的资源共享和互联服务。

　　三、用户需求分析

　　需要实现以下需求：

　　1、总部有一台服务器，各分支机构需求随时访问服务器资源，并且需要上传数据到服务器上，进行双向数据通讯;

　　2、总部要求员工上班时间段不能做与工作无关的事情，不能上网，不能随意修改自己电脑的IP地址，总部设备支持上网行为管理、地址绑定等功能;

　　3、总部内网有WEB服务器，需要对外开放供外网人访问;

　　4、要求整体网络具备稳定、安全、可扩展等特点。

　　实现思路:

　　1、各分支机构、总部各配备一台艾泰支持VPN功能的网关，总部VPN网关作为服务端，各分支作为VPN客户端，建立VPN实现各分支、总部服务器之间的数据通讯;

　　2、在总部网关设备上，通过IP/MAC绑定、PPPoE/WEB认证、以及上网行为管理等功能，实现对内部各部门的员工进行行为管控;

　　3、通过NAT静态映射，对内部WEB服务器的对外开放。

　　总部、分支接入ISP建议：

　　鉴于国内目前各运营商有互联互通的情况，为了确保VPN数据访问的通畅，建议各点的接入线路选择相同运营商。

　　四、设计原则

　　VPN 的设计包含以下原则：安全性、网络优化、VPN管理等。

　　安全性

　　由于 VPN隧道直接构建在公用网上，实现简单、方便、灵活，但同时其安全问题也更为突出。企业必须确保VPN隧道传送的数据不被攻击者窥视和篡改，并且要防止非法用户对网络资源或私有信息的访问。

　　网络优化

　　VPN隧道是利用广域网搭建而成，但广域网流量的不确定性使其带宽的利用率很低，在流量高峰时引起网络阻塞，产生网络瓶颈，使VPN数据得不到及时发送;而在流量低谷时又造成大量的网络带宽空闲。QoS技术通过流量预测与流量控制策略，可以按照优先级分配带宽资源，实现带宽管理，使得各类数据能够被合理地先后发送，并预防阻塞的发生。

　　VPN管理

　　VPN隧道联系着客户和合作伙伴，所以必须具备一个完善的 VPN 管理系统。VPN 管理的目标为：降低网络风险、具备高扩展性、经济性、可靠性等优点。事实上，VPN 管理主要包括安全管理、设备管理、配置管理、访问控制列表管理、QoS 管理等内容。

　　五、方案拓扑建设

　　该VPN网络具有安全、网络优化、管理方便等的特点。整体网络拓扑图如下：

　　通过以上VPN组网结构，可实现各分支与总部的服务器保持双向的数据通讯，并且保证VPN数据传输的流畅性和安全性。

　　总部和分支的网关，均具备上网行为管理等功能，可根据不同的部门、IP/账号组进行不同权限的行为控制，确保内网数据的私密性。

　　六、方案特点

　　1、强大的VPN功能

　　艾泰科技的VPN网关是专门应用于VPN网络的安全网关产品，内置高效的加密处理算法，配合优化的硬件设计，简单易用的管理界面，提供IPSec、L2TP/PPTP等VPN功能，支持客户端或服务器模式，支持使用动态地址构建VPN隧道，支持抗重播，主模式和野蛮模式，可实现网关到网关的连接和移动用户的接入，轻松地将公司各分支机构连接到总部网络或出差用户远程连接到总部。

　　2、强大的防火墙功能：

　　强大的防御内部/外部攻击能力，能有效防范ARP欺骗、端口扫描、DoS/DDoS等网络攻击，防止冲击波、震荡波、SQL蠕虫等病毒攻击，防止因病毒攻击导致公司内网网络掉线问题，最大程度地保证设备及网络的稳定性和安全性。

　　3、强大的上网行为管理功能：

　　特有的“一键封”策略，区分员工、部门个性化定制一键勾选封QQ、MSN等IM即时聊天工具;封常用P2P变态下载软件;封常见的网络游戏和代理等等。不仅能够为员工、管理者、上司设置不同上网权限，还可以控制上班、下班的不同上网管理。

　　4、不同带宽与上网权限需求：

　　支持智能带宽管理功能带宽管理功能，全面满足内网用户不同带宽需求量身定制，可大大提高带宽利用率，并能有效抑制BT、讯雷、QQ直播等P2P软件对带宽的滥用。

　　七、设备推荐

　　区域型号数量备注

　　总部UTT 6830G1

　　分支UTT 2512或U2000视分支数量

　　总结

　　竞争激烈的各行各业，信息技术的应用对于社会发展有关键性的影响，艾泰科技一直致力于互联网事业的发展，为企业、政府、学校、酒店等机构提供了完善的互联网解决方案!