【IPSec VPN項目需求】
某企業目前有5個分公司,分布在5個區縣,各個分公司都擁有各自獨立的服務器,現在想實現總部與分公司的VPN網絡互聯,從而達到信息共享。同時要滿足10多個移動用戶的需求,要求穩定、安全、便捷。具體情況如下:
1、總部與分公司都擁有各自獨立的服務器,用遠程接入產品必然將更改客戶現有網絡以及各區縣分公司的服務器位置。
2、據調查得知,各區縣沒有配備防火墻設備,都是依靠路由器共享上網,存在嚴重的安全隱患。
3、在總部與5家分公司之外,還有10多個移動用戶需要連接進來訪問各區縣的服務器。
【VPN項目設計原則】
高可靠性:網絡系統的穩定可靠是應用系統正常運行的關鍵保證
高安全性:由于整個網絡基于Internet網上進行設計,因此整個網絡的安全性尤為重要
高性能:整個網絡是基于Internet上進行建設,設計中必須保障網絡及設備的高吞吐能力,保證各種信息的高質量傳輸
技術先進性和實用性:保證滿足核心應用系統業務的同時,又要體現出網絡系統的先進性
靈活性及可擴展性:根據未來業務的增長和變化,網絡可以平滑地擴充和升級,減少最大程度的減少對網絡架構和現有設備的調整,同時最大程度地做到對現有的投資保護。
可管理性:對網絡實行集中監測、分權管理,并統一分配帶寬資源。
【網絡方案設計】
網絡拓撲圖

【效果分析】
1、通過采納e地通IPSec VPN設備分別部署在企業總部以及其他區縣分支,從而組成高速安全穩定的VPN網絡互聯,使得企業總部與區縣分支實現信息共享。
2、E地通IPSEC VPN攜帶的高性能的防火墻功能,使得企業總部與各分支都獲得了良好的網絡安全守護神,保證了企業的網絡安全。
3、在外的移動辦公的用戶使用e地通移動客戶端通過e地通設備認證實時接入內部網絡訪問相關資源,實現移動辦公的需求。
4、惠爾頓e地通VPN設備具備的高速路由功能穩定了企業的網絡,特有的防ARP功能徹底斷絕了ARP病毒隱患。
【適用客戶&推薦產品】
要求實現信息資源共享、VPN網絡安全的大中型企業集團,根據客戶資金投入大小采納相應產品。
IPSec VPN 系列:W300P、W600PG、W1000PG、W1500PG、W2000PG
【典型案例】
山東省東營市交通運輸集團、濟南重汽集團、德州市縣農村信用社、德建集團、青島愛尊客連鎖酒店
|