中小企业vpn解决方案.docxVIP

中小企业vpn解决方案 客户背景 浙江湖州华圣医药药材有限公司成立于 2000年9月26日，是一家集批发、零售于一体的大 型股份制医药企业。公司主要经营中成药、中药材、中药饮片、化学药制剂、化学原料药、抗生 素、生化药品、生物制品、麻醉药品、精神药品，第二类、第三类医疗器械，保健食品等等，涵 盖了所有医疗机构所需的物品，且每年以 60%以上的速度增加丰富经营品种。在业务不断提升 的同时，公司狠抓企业内部管理工作，实施 GSP网络化管理并于 2002年率先通过了国家 GSP 认证。公司于2004年组建了浙江湖州华圣医药零售连锁有限公司， 下属药店29家，其中直营门 店14家，加盟连锁店 15家。 华圣药材作为湖州地区最大的医药连锁机构， 公司的管理层，除了需要随时了解每天的货品 销售情况，更要实时掌握公司庞大的资金运作情况、库存情况以及各种经营、 财务数据。基于以 上的公司状况，华圣药材较早建立了内部网络来进行公司管理与处理业务。 公司原有的一套医药 管理系统，因为考虑到公司数据传输的安全性与保密性， 只能在内部网络运用。 而华圣药材分布 在各地的分支，数据的传输，原先只能通过一些聊天工具或邮件传送，甚至用 U盘来进行人工 传递。无论哪种方法，都存在安全隐患和时效性差的缺陷。 华圣医药急需一种方案来解决如上问 题！ 公司通过反复考察，确定了采用 VPN的联网方式，通过 ADSL让各分支互联。起初采用的 设备为一台带 VPN功能的路由器，所有分支使用 PPTP协议客户端拨入。由于选择的设备功能 不强,无法承受华圣药材巨大的数据量， 不仅无法保障安全性问题，而且网络的速度极端的缓慢。 偶然的机会，华圣药材看到了温州飘蕾服饰使用艾泰科技的 utt4840g和utt2512 VPN安全网 关架构的VPN系统，不仅解决了各分支安全互联互通的问题，而且同时一 并解决了各分支网络接入问题。 华圣药材于第一时间找到了艾泰科技在杭州的代理商， 通过全面 的测试，最终确定了采用艾泰 uttVPN安全网关作为公司 VPN联网方案的接入设备。 方案概述 公司总部放置一台较高性能的 utt4840gVPN安全网关，保证数据的实时传输。根据实际需 要，在分店的局域网内采用高性价比的 utt3640 VPN安全网关或utt2512VPN安全网关，对于个 别小型的单机分支节点，可采用 utt IRSec客户端接入总部，同样可达到访问传达信息的目的， 另外，由于员工可能在家或出差在外时依然需要办公，贝他采用 utt IRSec客户端接入，可满足 移动用户随时随地实现移动办公。 Utt VPN安全网关系列是为互联网应用开发的整合式 VPN安 全网关，集 VPN、NAT、防火墙和流量控制为一体。它具备高效的加密算法、优化的硬件设计 和简单易用的管理界面，可以作为中小型 VPN汇聚和接入的首选，方便的部署到网络中。 网络架构 1、 医疗机构总部：在总部 Internet接入口处采用高性能的 utt4840gVPN安全网关作为接入 服务器，utt是艾泰科技针对现代企事业用户的实际需求， 精心研制的新一代基于 IPSEC的VPN 宽带安全网关，主要用于 VPN网络的中心节点，具备 IPSec、L2TP/PPTP等VPN功能，它们可 结合使用。允许L2TP/PPTP/IPSec ESP透明通过，支持客户端或服务器工作模式， 支持使用动态 地址构建VPN隧道，可实现网关到网关的连接和移动用户的接入。 最多可配置128条VPN隧道, 并发40条。同时带有防火墙、流量控制、智能 NAT和双WAN 口、管理和监控等功能。 2、 医疗机构分部：对于拥有多台主机的分部，在 Internet接口处安装 VPN 安全网关或utt2512 VPN安全网关，接入总部，实现各分公司的上网互联；对于只有一台主机的 分部采用utt IPSec客户端接入总部。 3、移动办公用户：也采用utt IPSec客户端接入，采用IPSec/PPTP/L2TP协议接入数据中心, 可支持CDMA/GPRS等无线移动接入，员工即使在乘坐车船的途中，也可随时随地实现移动办 公。 拓扑图: VPN在连锁企业中的应用 L2TP/PPTP Client L2TP/PPTP Client 实施效果 采用uttVPN安全网关系列产品作为 VPN系统的运用设备之后，大大提升了公司管理系统 的效率及安全效果，方便了与各分店的业务沟通。同时 utt4840g VPN安全网关具备很强的 NAT 功能，MAC地址绑定功能，以及流量管理功能，方便了公司的内网管理和上网控制。经过一段 时间的运行，华圣药材对 uttVPN安全网关非常满意，作出了安全、快速、稳定、强大的评定。 华圣药材表示：信息化将是企业今后发展的关键， 我们将开办更多的分支