vpn组建北京猫王家具公司vpn组建方案计划.pdfVIP

vpn组建:北京猫王家具公司VPN组建方案 疯狂代码 http://CrazyC/ ĵ http:/CrazyC/NeworkTechnology/Article37613.html l用户背景 介绍北京猫王家具有限公司创办于1991年产品注册商标为猫王家具.专业生产钢木家具实体型企业中国家具 协会理事单位公司在太原拥有占地面积20000平方米生产基地和10000平方米物流中心在全国各大中城市均有 经销商产品目前已出口日本、东南亚、欧洲等国 　　公司引进德国豪迈(HOMAG)板式生产线、瑞士金马 (ITWGEMA)静电喷涂生产线具有专业机械加工、静电喷涂表面处理、板材加工能力产品采用优质环保材料和成 熟工艺制造质量符合国家和行业标准猫王家具已通过ISO-9001国际质量体系认证及绿色环保认证 猫王公司具有较强产品开发设计能力匠心独运猫王家具提供了不受局限多重组合可能性其针对居室及其它办公 需求解决方案使空间条理性布置演变成艺术升华而和德国著名设计师合作更使猫王家具彰显现代前卫设计理念 多年来猫王家具屡次获得殊荣2001年在深圳第 7届中国家具博览会上获中国家具设计铜奖2000年在上海第 6届中国家具博览会上获中国家具设计银奖同年在北京获中国优秀企业品牌形象奖.猫王公司企业宗旨是通过 专业家居顾问专注于向小资、白领、另类等时尚、个性族提供符合发达国家EHS标准、风格简约、线条明快、 富于个性优质钢木家具以营造宽敞、轻松生活创意空间和此同时猫王公司将成为具有国际品质、倡导品味和个 性化专业化家具品牌 由于业务上扩大公司内部以及各分支机构网络运行有多种企业应用如内部WWW、文件共享服务、ERP系统以 及数据库服务器公司在未来可能开发更多内部应用如Client/Server模式应用(TCP、UDP或TCP/UDP协议应用 )公司通过防火墙接入Internet.目前公司所有应用仅限于公司局域网内出差员工不能访问现在是现在外地各分公 司网络接入状况:上海分公司:电脑联入Internet实现了办公网络半自动化 太原分公司:电脑联入Internet实现了办公网络半自动化 深圳分公司:电脑联入Internet实现了办公网络半自动化 l用户需求 根据侠诺科技工程技术人员对猫王家具有限公司深入了解和分析此次网络方案实施在保证原由网络需求下必须 满足以下需求:1、实现北京总公司内部局域网络互联以及分公司、各分支机构和办事处内部局域网络互联；2、 客户、合作伙伴或分公司可以安全访问公司授权访问企业内部网络资源；3、北京总部保证至少50台电脑连入 Internet还要考虑到公司以后发展接入信息点增加同时实现各分公司通过相关设备连接到总部网络同时还内建 SQL Server数据库服务器提供相关数据服务建立ERP服务器提供公司人事管理查询、添加和修改相关信息等要 求；4、上海、太原和深圳分公司保证至少30台电脑联入Internet还要考虑到公司以后发展接入信息点增加同时 和总部实现互联访问公司总部 SQL Server服务器提交、查询和修改数据库相关信息连接公司ERP系统提交、查 询和修改相关信息等要求；5、在各分支机构和总公司的间创造个集成化办公环境为工作人员提供多功能桌面办 公环境解决办公人员处理区别事务需要使用区别工作环境问题；6、支持区别机构间信息传递解决由人工传送纸 介质或磁介质信息问题实现工作效率和可靠性有效提高；7、通过路由器对用户实行统管理对访问权限实行分级 管理等要求实现流量控制、端口镜象等要求通过路由器相关防火墙功能实现网络安全管理 lVPN需求整理总结 针对用户需求通过VPN配置可以解决互联问题另外对VPN加以相应配置可以实现资料传输安全性问题 以现有技术来说所谓最优选择其实必须根据远程访问需求和目标而定目前主流VPN方案有两种:IPSec/IKE和 SSL VPN.当前企业需要安全点对点连接或用单装置进行远程访问并且让企业拥有管理所有远程访问使用能力 IPSec/IKE是最适合解决方案 比较那种传输思路方法比较好时更重要问题是那种安全技术最符合远程接入方案需求？IPSec可以保护任何 IP流量而SSL专注于应用层流量IPSec适合长期连接即宽带、持续和网络层连接要求SSL 仅适合于个别对应用层 和资源连接而且支持应用没有IPSec 多 据传输要遵循标准IPSec加密协定 l设备要求 对于 VPN设备选择必须严格根据猫王家具有限公司司用户需求遵循着方便实用、高效