xx集团VPN解决方案.doc

xx集团VPN解决方案 第 PAGE 2 页 共 NUMPAGES 28 页 PAGE PAGE 2 xx集团 各分支机构及移动用户VPN专网互联 解 决 方 案 （v1.0） 2010-6-19 目 录 TOC \o 1-3 \h \z \u 一、需求概述 2 1.1 背景介绍 2 1.2 需求分析 2 1.3 客户具体需求分析 3 1.4 远程互联需求的满足 3 1.4.1 数据的安全性 3 1.4.2 易用性 3 1.4.3 高效性 4 1.4.4 对终端设备的普遍支持性 4 1.4.5 对内部员工上网行为的管理 4 二、解决方案 4 2.1 设备选型及介绍 4 2.2 设备部署模式选择 10 2.3 网络拓扑 10 2.5 长沙博华 IPSEC/SSLVPN解决方案主要技术优势 11 2.5.1安全的VPN系统 11 2.5.2稳定的VPN系统 12 2.5.3高速的VPN系统 14 2.5.4易用的VPN系统 15 2.5.5网络层特色功能 16 2.5.6应用层特色功能 17 三、方案优点及给客户带来的价值 18 3.1 VPN模块应用效果 18 3.1.1高速互联-提升工作效率 18 3.1.2保障数据安全 19 3.1.3 稳定可靠的工作环境 19 3.1.4 降低建设成本 19 3.2 防火墙模块应用效果 20 3.2.1提高网络利用率 20 3.2.2 保障内容安全 20 3.2.3提高生产效率 21 3.2.4规避法律风险 22 四、实施与售后服务 23 4.1 安装和实施 23 4.2 技术服务支持 23 4.3售后服务承诺 24 五、附件 25 5.1 典型客户· 25 5.2长沙博华科技介绍 26 5.3 联系方式 27 一、需求概述 1.1 背景介绍 当全球化和信息化成为世界的主题，在国民经济中举足轻重的中国大中型企业，其信息化建设也就被推到了时代的前沿，关注信息化建设，已经成为中国产业革命的焦点。 虽然中国的CEO们已经认识到信息化管理、信息化生产的重要性，并也上了相应的ERP、MRP，但是由于企业各分支机构的分散性，由于基础网络的原因无法同步使用ERP、MRP；公司领导也无法移动办公；同时企业无法根据合作伙伴的核心程度提供相应的网络接入权限。 向电信部门申请专线是以前比较流行的解决方案，但是企业需要支付昂贵的专线月租，这无疑给企业带来了沉重的负担，同时也无法解决公司领导移动办公及不同合作伙伴接入网络拥有不同的权限等问题；随着各种宽带上网方式的普及，新型的移动接入方式也层出不穷，众多的大中型企业开始利用VPN平台构建安全方便的企业网络，降低成本，并解决领导移动办公需求及其合作伙伴的接入网络权限问题。使用VPN能有效的节约成本，提高效率，整合资源。 1.2 需求分析 xx集团是一个集建筑工程与科技信息相结合的综合性大型民营企业。宏达集团从成立到发展至今，先后成功创建了xx集团有限公司、宏达科技发展有限公司、金联安科技有限公司、宏达建设工程有限公司以及为适应“ 长三角 ”经济快速发展成立的昆山分公司。以雄厚的实力为客户提供工程规划设计咨询、高低压工程、土建工程、冷冻冷气工程、净化环保工程、装璜装饰工程、网络系统工程、进出口贸易及一般贸易等一整套全面的服务。 为了不断提高企业的竞争力，随着信息化建设的加快，从节约成本，提高效率，整合资源出发，整个集团建设有ERP，OA，EMAI,WEB,HR SERVER,VOIP等多套业务系统实现无纸化办公，绿色办公，低碳办公。这些业务系统和内部的ＯＡ系统都需要在集团内部进行信息流转，并且要求总部及各分支机构之间安全、稳定、方便、快捷的进行数据交换，远程用户方便可控的接入内部网络。 怎样才能实现集团内部之间，集团和合作伙伴之间数据安全、稳定、方便、快捷的数据交换，怎样才能为远程用户提供一种可控的接入内部网络的方式？租用专线能解决安全，稳定问题，但成本高，灵活性差。使用VPN能方便的建立集团内部之间安全通道，但同时也存在接入终端的安全性问题（怎样保证终端安全接入），通信稳定可靠性问题（由于INTERNET网络的不稳定性及线路带宽质量问题造成），兼容性问题（兼容多种接入终端，如移动PC,PDA,GPRS等）,高效性问题（如何保证通过有限的带宽实现高速的接入）等。所以安全可靠、稳定高效、灵活是宏达集团VPN系统建设的重点。这样才能保障整个集团之间数