MSR路由器SSL VPN应用案例

　　一、 东莞某贸易公司
　　此贸易公司是一家私营企业，以鞋业生产制造为主要业务，公司规模约200人，其中业务员和采购员共约50人。随着制造业务进入全面、快速发展阶段，与其配套的进、存、销应用系统的功能日益凸显，需要建立了：ERP、OA、EMAIL、FTP、WWW、存储等。

　　业务员和采购员80%的时间都在出差，外出期间需要通过公司的EAS报单系统进行报单审批，采购员更需要将物料信息进行录入报备。对移动办工有很大的需求，而且公司目前尚无分支机构，因此广域网互联的全是"点－Lan"结构。对此H3C公司采用MSR路由器为其提供了低成本的出口路由与SSL VPN移动办工一体化的解决方案，组网如下：

　　方案特色：
　　1. 一台MSR路由器集成多种业务，将出口路由、防火墙、SSL VPN网关的功能全部集成，节省了组网投资；

　　2. 由于企业的EAS报单系统是B/S架构，基于WEB界面操作，因此与我司提供的SSL VPN WEB方式接入非常吻合，访问效率高，网速快。而且所有业务员和采购员的笔记本电脑上均无需安装客户端，无需做任何配置，布署非常方便；

　　3. MSR30-16可扩展支持OCE板卡，为后续的扩展OCS融合通信提供了很好的支持，此公司老板对OCS非常感兴趣，目前正在试用中。

　　二、 北京某保险公司
　　此保险公司以经营汽车商业保险、交通强制保险为主，网点遍布在北京市各大汽车市场的品牌4S店、汽车维修厂、洗车保养房等地，网点覆盖率区域广，但网点的组网非常简单，基本都只有一两台PC做为终端直接接入互联网，业务员用以进行投保、定损、理赔等业务，直接使用保险公司总部的后台业务系统进行WEB化操作。

　　 前期这些网点都不使用VPN，直接通过Internet登录到公司总部的主网，通过公司总部分配的帐号和密码登录到业务系统中。但后来考虑到安全因素，总部要求各地分部下署的网点必须使用VPN接入。为此H3C公司为其提供了以下的SSL VPN解决方案：

　　方案特色：
　　1. 网点无需布署安关网关设备即可完成高安全的SSL加密算法，并提供RSA128bit加密签名算法和USB Key双重身份验证，确保数据传输不会泄密；

　　2. 北京分部的MSR20-20出口网关同时支持IPsec VPN与SSL VPN，一台设备搞定总部IPsec VPN互连也网点SSL VPN互连，节省设备投资。