侠诺助北京猫王家具实现vpn组建方案计划.pdfVIP

侠诺助北京猫王家具实现VPN组建方案 疯狂代码 http://CrazyC/ ĵ http:/CrazyC/NeworkTechnology/Article38223.html 　　实施方:华为3Com 　　送评方: 　　客户背景 　　北京猫王家具有限公司创办于1991年产品注册商标为“猫王家具”专业生产钢木家具实体型企业中国家具 协会理事单位公司在太原拥有占地面积20000平方米生产基地和10000平方米物流中心在全国各大中城市均有 经销商产品目前已出口日本、东南亚、欧洲等国 　　 　　由于业务上扩大公司内部以及各分支机构网络运行有多种企业应用如内部WWW、文件共享服务、ERP系 统以及数据库服务器公司在未来可能开发更多内部应用如Client/Server模式应用(TCP、UDP或TCP/UDP协议 应用)公司通过防火墙接入Internet目前公司所有应用仅限于公司局域网内出差员工不能访问现在是现在外地各 分公司网络接入状况: 　　上海分公司:电脑联入Internet实现了办公网络半自动化 　　太原分公司:电脑联入Internet实现了办公网络半自动化 　　深圳分公司:电脑联入Internet实现了办公网络半自动化 用户需求 　　根据侠诺科技工程技术人员对猫王家具有限公司深入了解和分析此次网络方案实施在保证原由网络需求下 必须满足以下需求: 　　1、实现北京总公司内部局域网络互联以及分公司、各分支机构和办事处内部局域网络互联； 　　2、客户、合作伙伴或分公司可以安全访问公司授权访问企业内部网络资源； 　　3、北京总部保证至少50台电脑连入Internet还要考虑到公司以后发展接入信息点增加同时实现各分公司通 过相关设备连接到总部网络同时还内建SQL Server数据库服务器提供相关数据服务建立ERP服务器提供公司人 事管理查询、添加和修改相关信息等要求； 　　4、上海、太原和深圳分公司保证至少30台电脑联入Internet还要考虑到公司以后发展接入信息点增加同时 和总部实现互联访问公司总部 SQL Server服务器提交、查询和修改数据库相关信息连接公司ERP系统提交、查 询和修改相关信息等要求； 　　5、在各分支机构和总公司的间创造个集成化办公环境为工作人员提供多功能桌面办公环境解决办公人员处 理区别事务需要使用区别工作环境问题； 　　6、支持区别机构间信息传递解决由人工传送纸介质或磁介质信息问题实现工作效率和可靠性有效提高； 　　7、通过路由器对用户实行统管理对访问权限实行分级管理等要求实现流量控制、端口镜象等要求通过路由 器相关防火墙功能实现网络安全管理 　　 VPN需求整理总结 　　针对用户需求通过VPN配置可以解决互联问题另外对VPN加以相应配置可以实现资料传输安全性问题 　　以现有技术来说所谓最优选择其实必须根据远程访问需求和目标而定目前主流VPN方案有两种 :IPSec/IKE和SSL VPN当前企业需要安全点对点连接或用单装置进行远程访问并且让企业拥有管理所有远程访 问使用能力IPSec/IKE是最适合解决方案 　　比较那种传输思路方法比较好时更重要问题是“那种安全技术最符合远程接入方案需求？”IPSec可以保护 任何IP流量而SSL专注于应用层流量IPSec适合长期连接即宽带、持续和网络层连接要求SSL 仅适合于个别对应 用层和资源连接而且支持应用没有IPSec 多 　　据传输要遵循标准IPSec加密协定 　设备要求 　　对于 VPN设备选择必须严格根据猫王家具有限公司司用户需求遵循着方便实用、高效低成本、安全可靠、 网络架构弹性大等相关原则来选择VPN设备网络设备下面就时间情况整理总结选择设备几个要点: 　　1、采用硬件VPN网关产品保证能安全、方便、快捷地进入并能够访问指定内部网络资源和服务； 　　2、总公司和分公司网络建立VPN加密隧道确保数据传输安全 VPN设备须具有高稳定性和高可靠性以保障 信息网络正常运行； 　　3、支持ADSL线路经济型全动态IP地址VPN组网方案并具有DHCP功能以实现局域网络自动分配IP需求； 　　4、对本地内网实施上网访问控制通过VPN设备访问控制策略对内网PC进行严格访问控制如:为确保安全性 ,可对允许上网PC进行IP和MAC绑定并通过网