庆佳味网络VPN的方案.pptVIP

海南庆佳味休闲食品有限公司网络VPN方案 一、背景 现在许多连锁企业使用了联网收费系统，连锁分店需要读取总部的数据，并向总部服务器进行传输数据，如何让分店安全、稳定、快速地读写数据呢？是所有连锁企业都曾遇到的问题，由于企业的快速发展，我们也同样面临着同样的问题。 二、解决方案 目前公认运用在连锁零售业信息化建设，VPN是最佳的解决方案。VPN可以说是兼具低成本、高安全、灵活性于一身的解决方案，可充分满足连锁零售业者中心端、分支机构、合作伙伴、移动用户安全通信的需求。 企业目前有9个分店，加上总部5楼，共有10个点，今年预计新开店5-10家，明后年还会继续发展壮大，为了与规模化的扩张同步、让信息化网络更好的服务于企业总部、分店及业务员等的实际应用，现在就需要建成一套高效、快速、安全、简便的VPN网络平台。 二、解决方案 目前公认运用在连锁零售业信息化建设，VPN是最佳的解决方案。VPN可以说是兼具低成本、高安全、灵活性于一身的解决方案，可充分满足连锁零售业者中心端、分支机构、合作伙伴、移动用户安全通信的需求。 公司目前有9个分店，加上总部5楼，共有10个点，今年预计新开店5-10家，明后年还会继续发展壮大，为了与规模化的扩张同步、让信息化网络更好的服务于企业总部、分店及业务员等的实际应用，现在就需要建成一套高效、快速、安全、简便的VPN网络平台。 根据公司的实际，规划了公司30-50个点的网络拓扑结构图（见下页）： 三、方案特色 （一）稳定、快速的VPN连机质量 侠诺VPN防火墙系列，具有指定路由功能，可保障VPN使用带宽与优先权，进一步稳定VPN连机质量。另外，侠诺VPN都具备多个WAN接口，可同时接入多条ISP线路，可增加带宽满足更多外点VPN连机，以及内网的计算机使用，还可同时运用VPN备援设定功能，避免当ISP不稳定或掉线时，VPN连机也随之中断联机，造成无形的损失与伤害，有效提高VPN更上一层楼的稳定性。 三、方案特色 （二）强效防火墙 防火墙效能双向转发率可达200Mbps线速，性能优越。 主动式封包检测功能，经由对网络层联机的动态检测，拒绝或阻挡非标准通信协议的联机要求。主动进行数据包双向过滤，有效防止冲击波、木马等病毒。针对目前常见的DOS攻击，具备短包、碎片包、ICMP、SynFlood、TCP/UDP过滤等功能。 具备ARP攻击防御能力，支持智能型双向ARP绑定功能，集成式管理画面，将原本繁琐的双向ARP绑定设置流程大幅度简化，节省企业维护成本。 三、方案特色 （三）QoS带宽管理 动态智能带宽管理功能，自动压抑占用带宽用户，轻松解决P2P及视频影片下载等占用带宽问题。 四、预算 * 庆佳味休闲食品有限公司网络VPN应用拓朴图 内网用户 总部机房2楼 SSL/IPSec/PPTP 多WAN VPN VPN QoS QVM中央控管 VPN备援 VPN HUB 移动用户 总部5楼 ……… 道客分店 友谊店 VPN线路 普通线路 侠诺SVM9201 侠诺SVM9026 PPTP VPN 或QnoKey IPSec VPN IPSec VPN IPSec VPN 防火墙 侠诺SVM9026 侠诺SVM9026 国贸店 IPSec VPN 数据管理系统 财务管理系统 ERP/OA等服务器 PPTP VPN 或QnoKey 防火墙 内网用户 序号 产品名称 单价 数量 预算 备注 1 侠诺SVM 9201 5000 1 5000 用于总部2楼机房 2 侠诺SVM 9026 2000 10 20000 用于9个分店及总部5楼 3 网线、网线钳、水晶头、测线仪 500 1 500 用于日常的网络维护 4 合计 25500 *