某某食品有限公司远程异地互联方案建议书（ 14页）.docVIP

致妈咪大宝达食品（苏州）有限公司—— 远程异地互联方案建议书 上海杜特企业管理咨询有限公司 2007年 月 日  目 录 一、需求分析 3 适用环境 4 实施e地通注意事项 4 二、各种解决方案的对比 5 传统的IPSEC VPN解决办法 5 SSL VPN解决方法 5 将VPN与远程桌面高效整合的解决办法——惠尔顿e地通 6 三、方案选择 9 （一）高度稳定安全的方案 9 （1）产品选择 9 （2）产品组网说明 9 （二）实现效果 10 （三）方案特点 11 （1）速度更快 11 （2）安全性更高 11 （3）稳定性更强 12 （4）易用性高 12 （5）扩展良好 13 四、产品报价…………………………………………………………………… ………………14 一、需求分析 妈咪大宝达食品（苏州）有限公司随着业务的发展，信息化建设步伐的加快，希望在上海分公司和苏州工厂之间实现网络平台的互连互通，搭建一个信息共享、业务互动，系统的、先进的、安全的信息平台，实现远程用户安全、高效、方便地应用公司的用友管理软件U8、以及将来其他数据的共享。 传统的解决方案，是采用 DDN 专线的方式或通过电话 Moden 拨号的方式来解决分支机构和总部的互联。但是， DDN 专线这一方式存在着架设困难、增加分支机构时无法轻松扩张、月租费用昂贵等缺点；而如果使用电话 Moden 拨号的方式，又存在速度慢、容量小、安全性差的弱点。有没有一种可靠、安全且性价比高的网络方案来解决这个问题呢？ 采用ＶＰＮ（虚拟专网）的解决方案就是一个高性价比的选择。作为国内领先的 VPN 研发商，科技自主研发的 更是ＶＰＮ中的佼佼者，其已经应用于众多的食品企业，如、、等，通过采用 VPN，可以非常快速、简便的构建安全高效的远程网络平台。 适用环境 操作系统：Windows 2000/XP/2003系统，或Linux系统 上网方式：DDN、HDSL/ADSL、光纤、ISDN、MODEM、宽带、GPRS、CDMA1X等各种接入方式 结 构：服务器、客户端 实施e地通注意事项 根据妈咪大宝达食品（苏州）有限公司的实际VPN需求分析，本次VPN系统集成主要解决集团的用友U8的远程互连、远程办公，数据通过因特网及时上传到总部信息中心，查询总部的相关数据库，需要关注以下几点问题： 速度、稳定性 VPN系统作为妈咪大宝达食品（苏州）有限公司用友U8等系统异地运行的桥梁，必须能够长期稳定、快速的运行、不影响业务的正常开展。惠尔顿e地通VPN能够很好的提供快速、稳定的VPN运行环境。 2、安全性 由于VPN系统承载的是公司的财务数据，所以必须保证数据的安全和公司内部系统的安全。 方便性 由于下属单位计算机维护、使用场所和上网方式也各不相同。因此VPN的客户端必须简便易用。当接入众多的用户后，也要能够对接入用户进行方便、统一、有效的管理和维护，避免总部管理员工作量因此而增加。同时VPN系统还应该具备自动恢复，自动纠错，自动接入等功能，有日志查看错误提示，方便用户的使用。 二、各种解决方案的对比 传统的IPSEC VPN解决办法 长处 短处 备注 需求1 外部访问关键数据的信任安全问题 1、在传输过程中有国际公认的加密算法； 2、在外部用户身份认证有逻辑的和物理的识别方式； 3、用户进入内网后能够访问什么资源可以细到IP，有的还会到端口 侧重于安全方面的异地互联办法。 需求2 以后的扩展性问题，包括使用人数增加和应用增加两种扩展性 它支持作为一个网关模式的增加； 也支持作为单机模式的增加 支持所有在局域网可以访问的资源放到VPN隧道中访问 需求3 SSL VPN解决方法 SSL VPN长处 SSL VPN短处 备注 需求1 应用系统提速问题 在PC应用客户端和SSL VPN客户端之间，在SSL VPN服务器与应用服务器之间都存在协议转换；信息从应用服务器返回到应用客户端之间也要进行相反的协议转换，所以它在VPN中效率最低，需要通过单独的加速芯片来保证其本身产品的速度，这也是该系列产品价格居高不下的原因。 侧重于大面积的WEB应用的异地互联 需求2 外部访问关键数据的信任安全问题 内网资源的访问权限可以锁定到人，细到页面（具体操作起来还是有困难） 需求3 以后的扩展性问题，包括使用人数增加和应用增加两种扩展性 人数增加只要在总部增加授权即可，无客户端很方便。 SSL VPN主要让远程设备可以访问基于浏览器的应用。不过，通常说来，应用种类越多，SSL VPN的吸引力也就越小。哪些应用能够或者应当“网络化”，对SSL VPN来说是个未知数。开发定制Java/ActiveX插件所需的时间和精力可能 VPN 带有灵活细致的权限管理