中小型企业互联方案.doc

中小型企业互联方案 随若企业规模的发脱，信息化时代的到來，越來越多的企业都在逐步依靠计算机网络、应用系统來开 展业务，并采用internet 展更多的商务活动。苗于种种原因，稍具规模的金业都不只一个办公场所， 而是有总部、分公司、办事处、工厂、仓库等多个业务点，既然越來越多的应用了计算机和各类软件系统 來处理企业业务，企业的应用系统（如FIW、财务、文件传输、内部实时邮件等）如何扩展到远程分支机 构中去？成了众多企业的一个难题！ 总部与分公司、工厂与写字楼、生产车间与仓库、生产厂与销售部、分厂与总厂之间距离虽说不是很 远，有时也只有几十公一里，甚至几百米,可是用局域拉网线联网的方法已经是不可能了；同时用传统方式 的DDN、帧中继构建企业远程专网需要昂贵的成本,让不少企业望“网”兴叹！而现在，迅博VPN系列产 品轻松帮你构建远程网络系统，加速信息流、资金流、物流的循环，降低经营成本，开拓全新市场机会。 现以某公司的应用为列说明使用迅博VPN搭建金业远程专网。 用户需求： 客户有两个工厂、一个销售部分别位于三个不同的地方，中间相距有几公里远，客户有一套ERP系统, 现只能在工厂甲处用，将來希望两个工厂可以共用这套系统，來提高管理的水平和效益，并且销售部做为 公司在市场方面的前沿阵地，可以随时查看公司的生产及库存情况，以便安排客户的订单和通知发货，來 提高公司信誉和公司产品在市场的占有率。最后，公司的高层在出差时也希望可以查看公司的恬况！ 公司网络现状： 两个工厂采用中国电信的普通拨号ADSL,销售部用的是长城宽带，全是动态IP上网，领导手提可以 通过无线上网卡拨号上网。如图示: 局域网销售部甲工厂 局域网销售部 甲工厂 实施方案 因为两个工厂要用同一个ERP软件，有时可能还有一些共享文档需要通过WN传输，所以在每个工厂 装一套XI)O VPN网关软件，这样两个局域网之间就可以互连互通了，就完全像在同一个局域网内一样了； 销售部可以根据业务的需要选择安装XPO VPN网关软件还是移动客户端,移动用户安装XPO VPN移动客户 端软件就可以了。 方案特点： ?安全的\TN系统 迅博XPO VPN采用以下几种措施保障用户WN系统的安金， ?所有经山XPO VPN隧道进行传递的数据都是经过了 AES/3DES加密算法的128-168位的加密，可以有效 的防止数据的被窃听或篡改。 ?严格的密钥认证，只有知道密钥的用户才可能接入，防止非法用户闯入，密钥山公司网管统一保管，可 随时变更。 ?iNAS数字证书技术,支持PKI认证体系,绑定VPN用户的计算机硬件信息(硬盘、CPU、网卡等),只有 用户名、密钥、用户数字证书全面通过认证才能接通，即便用户名和密码被人窃取，VTN网络依d牢不可 破。 ?强大的内网管理功能，分支机构通过VPN连到总部局域网后，只能访问总部管理员为其分配的内网资源, 不同的分支机构可设定不同的访问权限，避免有人利用内网进行恶意攻击，有效保障网络的安金。 ?速度快 XPO-VPN采用内核驱动技术及数据流实时压缩算法(LZO),可以使带宽利用率高达90%以上，特别适合 于数据库、文件传输等应用。文件在传输过程屮，最大压缩比可达180% 。 ?高效稳定\TN系统 XPO-VPN支持全动态IP地址组网,同时支持各种接入方式,如ADSL/PSTN/IP/GPRS/WLAN等,因此用 户接入的合法性、11＞寻址的合法性就显的特别重:要，H前大多数VPN产品采用类似DDNS （动态域名服务） 的寻址技术实现用户接入，如DDNS、WEB脚木等，这些寻址和认证技术往往采用虚拟主机服务，利用用脚 本技术，虚拟主机的稳定性很难得到保证，同时认证技术受脚木功能限制，很难实现高强度的信息加密。 对此，迅博公司开发了 iNAS （智能网络认证服务）技术，采用UNIX服务器实现和硬件证书技术，可以保 证用户接入的合法性、VPN寻址的稳定性，真正实现专有（private）的内部网络。 另外迅博公司的iNAS服务器是托管在成都、北京、青岛、深圳四地电信机房，具有电信级的稳定性, 并且这10多台服务器是互为集群、相互备份，若其屮一台服务器出现故障，XPO VPN会自动切换到另一台 服务器进行寻址、认证，不需要人为干预，保证了 VPN系统的稳定运行。 实施效果 这样两个丁?厂、销售部、移动用户在VPN搭建的虚拟专网上，可以进行局域网内的任何操作，公司的 所有人都可以远程协同办公，信息孤岛消除了，信息流、资金流、物流的良性循环，公司的经营成本也随 之降低了，最终连网图如下： 局域网销售部 局域网销售部 公司规章制度1= 公司规章制度 1= 飞公司形象 1、 员工必须清楚地了解公司的经营范鬧和管理结构，并能向客八及外界止确地介绍公司 情况。 2、 在接待公司内