成功搭建某公司VPN案例

钱塘在线

全球市场一体化步伐的加快以及信息技术的深入发展，使得各行各业、各种类型的企业越来越多地利用信息技术来提升企业的管理水平以及进行跨区域业务拓展。IP 以其可利用公网资源建立安全、可靠、经济、高效、便捷和高速传输的企业专网的特点而倍受人们青睐。

需求分析
广州某公司主要从事一些国际著名日用消费品品牌产品的代理、分销、仓储、运输、配送及包装等业务。公司总部设在广州，在全国多个城市设立了分公司和分销中心，分销网络已经覆盖了全国所有的省、市、自治区。早前，广州某公司已经实施了ERP系统，但是由于没有公司自己的专网，因此企业的数据库服务器一直暴露在公网之上，相当不安全。为防患于未然，加强网络的统一管理，同时方便出差人员的网络接入，广州某公司决定建设一套有效的，并在对各种VPN解决方案进行综合评估后，最终选择了基于ADSL的 解决方案。

系统特点
由于广州某公司下属的每个企业都有局域网，都通过512K ADSL上网，且原先C/S结构的ERP使每个分公司有5－8台电脑需要访问总部的数据库，再加上各个分公司之间并不需要互相访问，因此决定为广州某公司建立一个星形结构的应用系统（如图）。


广州某公司网络以ADSL作为连接线路，并采用了器作为网间互联设备。相对于一般的VPN网络而言，广州某公司的最大特点是实现了安全和低成本的结合，这一点与其采用的Iceflow R5000路由器息息相关。该设备属于一种基于IPSEC的第三层器，集成了多种安全技术和网络通讯技术，可以在全动态IP的广域网络上（INTERNET/城域网）为客户搭建统一、高效的IP 。

为广州某公司提供的VPN网络解决方案不仅支持IPSEC、GRE、PPTP等协议，以及IDEA、DES、3DES加密算法，同时还可通过IKE、共享秘钥进行身份认证等方式，加强内部网络的安全性能。另外，在数据传输的过程中，由于网络设置了