论文部分内容阅读
摒弃了传统组网方式的VPN技术,综合利用了现有互联网络资源,全面降低了用户的运营成本,在低投入的情况下充分满足了用户对网络低成本、高保密性、私有性的需求。信雅达自立项VPN系统时,就本着“高端专业化、低端多功能化”的原则。信雅达VPN系统应用于宁波波导“958598”营销网络卓有成效。
用户概况:
宁波波导“958598”营销网络数据/管理中心位于武汉,在全国各省、市、县将开设400家(近期已开180家)销售门店,这些销售门店的销售数据将汇聚到位于武汉的数据/管理中心;同时部分出差员工或移动办公用户也将通过拨号方式来访问数据中心。基于经济的Internet是“958598”营销网络的首选,但由于公网的开放性,使得“958598”营销网络面临着来自内部、外部的各种威胁,如:非法授权、信息窜改或丢失。由此,必须采取必要的安全防护措施,才能保证各分支之间安全的访问。
基于Internet的VPN技术是近年来快速发展并得到应用普及的一种互联网技术,它完全摒弃了传统组网方式,综合利用了现有互联网络资源,全面降低了用户的运营成本,在低投入的情况下充分满足了用户对网络低成本、高保密性、私有性的需求。
本方案中主要考虑两种VPN形式:Intranet VPN和Access VPN,分别面向各地的销售门店和移动办公用户。
本着分布实施、逐步完善的原则,本方案将“958598”的VPN系统设计成可分期实施的工程。在首期工程以满足应用需求为主,并且考虑到了未来400个门店的数据汇聚密度,以及移动办公用户的接入需要。后期工程则主要考虑了武汉数据/管理中心的稳定性及高可用性。
系统实施
一期工程:武汉做为该营销网络的数据中心,部署了信雅达高端VPN网关设备SJW56-508和VPN管理中心,实现中心端的VPN接入及对异地VPN设备的认证及实现远端设备的异地管理。SJW56-508密文吞吐量达到百兆,支持3000个安全通道。
在中心还建立了VPN管理中心:SJW56-miniCA
用户概况:
宁波波导“958598”营销网络数据/管理中心位于武汉,在全国各省、市、县将开设400家(近期已开180家)销售门店,这些销售门店的销售数据将汇聚到位于武汉的数据/管理中心;同时部分出差员工或移动办公用户也将通过拨号方式来访问数据中心。基于经济的Internet是“958598”营销网络的首选,但由于公网的开放性,使得“958598”营销网络面临着来自内部、外部的各种威胁,如:非法授权、信息窜改或丢失。由此,必须采取必要的安全防护措施,才能保证各分支之间安全的访问。
基于Internet的VPN技术是近年来快速发展并得到应用普及的一种互联网技术,它完全摒弃了传统组网方式,综合利用了现有互联网络资源,全面降低了用户的运营成本,在低投入的情况下充分满足了用户对网络低成本、高保密性、私有性的需求。
本方案中主要考虑两种VPN形式:Intranet VPN和Access VPN,分别面向各地的销售门店和移动办公用户。
本着分布实施、逐步完善的原则,本方案将“958598”的VPN系统设计成可分期实施的工程。在首期工程以满足应用需求为主,并且考虑到了未来400个门店的数据汇聚密度,以及移动办公用户的接入需要。后期工程则主要考虑了武汉数据/管理中心的稳定性及高可用性。
系统实施
一期工程:武汉做为该营销网络的数据中心,部署了信雅达高端VPN网关设备SJW56-508和VPN管理中心,实现中心端的VPN接入及对异地VPN设备的认证及实现远端设备的异地管理。SJW56-508密文吞吐量达到百兆,支持3000个安全通道。
在中心还建立了VPN管理中心:SJW56-miniCA