【51CTO.com綜合報(bào)道】有不少企業(yè)是老牌公司，業(yè)務(wù)規(guī)模大，遍布地點(diǎn)多，有的甚至有幾十家連鎖店。怎樣將這些連鎖店內(nèi)的數(shù)據(jù)隨時(shí)更新并進(jìn)行統(tǒng)一管理，是企業(yè)管理者必須要面臨的現(xiàn)實(shí)問題，而D-Link的網(wǎng)絡(luò)產(chǎn)品和解決方案則能解決公司這一難題。其采用的VPN方案正在被眾多企業(yè)接受并采用，并為企業(yè)提供經(jīng)濟(jì)、高效和安全的傳輸方案。而這里以大慶智勝文具辦公設(shè)備有限公司的VPN接入為經(jīng)典案例，向大家進(jìn)行介紹，值得其他企業(yè)借鑒。

認(rèn)識(shí)VPN虛擬專用網(wǎng)

VPN，全稱為Virtual Private Network，即虛擬專用網(wǎng)。它可以利用公網(wǎng)資源，建立安全、可靠、經(jīng)濟(jì)、高效的傳輸鏈路。在VPN技術(shù)的支持下，位于不同地區(qū)的連鎖店只需分別接入當(dāng)?shù)氐幕ヂ?lián)網(wǎng)，就可以組成一個(gè)高效統(tǒng)一的VPN網(wǎng)絡(luò)。而且，在VPN下工作，連鎖店和總部就像在一個(gè)局域網(wǎng)內(nèi)工作一樣，在保持高速連接的同時(shí)，更能夠與領(lǐng)導(dǎo)和同事們實(shí)時(shí)協(xié)調(diào)工作，做到高效決策、快速處理，全面提升企業(yè)的核心競(jìng)爭力。尤為重要的是，在VPN網(wǎng)絡(luò)中是十分安全的，信息絕對(duì)不可能被競(jìng)爭對(duì)手所竊聽，更不會(huì)造成商業(yè)情報(bào)的泄露，全面保障企業(yè)的利益。所以，現(xiàn)在很多企業(yè)都已經(jīng)在使用VPN網(wǎng)絡(luò)了。

文具公司業(yè)主需求

大慶市智勝文具辦公設(shè)備有限公司是大慶市專業(yè)從事文具辦公用品生產(chǎn)、銷售的企業(yè)，于1996年成立，是老牌企業(yè)。公司商品供銷存全過程實(shí)行計(jì)算機(jī)網(wǎng)絡(luò)管理，商品存儲(chǔ)銷均采用先進(jìn)的電子監(jiān)控系統(tǒng)。至今公司已經(jīng)擁有一個(gè)1千平方米以上的配送中心，幾十家專業(yè)連鎖店，位置分布在大慶的東風(fēng)新村、薩爾圖等地區(qū)，營業(yè)面積達(dá)數(shù)千平方米。

業(yè)主希望將分布在不同地點(diǎn)的專業(yè)連鎖店實(shí)現(xiàn)內(nèi)部互聯(lián)，企業(yè)內(nèi)部局域網(wǎng)與遠(yuǎn)程辦公室（Remote Office）、移動(dòng)用戶、遠(yuǎn)程用戶進(jìn)行無縫連接，甚至將網(wǎng)絡(luò)連接擴(kuò)展到客戶、供貨商、合作者和關(guān)鍵用戶，以形成企業(yè)外聯(lián)網(wǎng)（Extranet）的需求。

同時(shí)，由于涉及到財(cái)務(wù)數(shù)據(jù)的傳輸，所以業(yè)主對(duì)數(shù)據(jù)安全傳輸有較高的要求。

文具公司VPN接入方案設(shè)計(jì)

1、 方案拓?fù)鋱D與設(shè)計(jì)

以下是本例大慶市智勝文具辦公設(shè)備有限公司VPN的方案，主要拓?fù)鋱D和設(shè)計(jì)如下：

圖1 大慶市智勝文具辦公設(shè)備有限公司VPN網(wǎng)絡(luò)拓?fù)鋱D

通過D-Link系列產(chǎn)品組建VPN網(wǎng)絡(luò)，總部與各個(gè)專業(yè)連鎖店各放置一臺(tái)VPN路由器，它們均采用ADSL或其他方式接入互聯(lián)網(wǎng)，進(jìn)而構(gòu)建廉價(jià)、穩(wěn)定、安全的VPN網(wǎng)絡(luò)。同時(shí)，通過VPN網(wǎng)絡(luò)將各個(gè)專業(yè)連鎖店遠(yuǎn)程互聯(lián)起來，實(shí)現(xiàn)數(shù)據(jù)傳輸、財(cái)務(wù)軟件共享、各個(gè)分店出庫、入庫詳細(xì)情況分享等功能。

2、采用的路由器

在公司總部安裝D-Link DI-7300 VPN路由器（如圖2），在各個(gè)專業(yè)連鎖店安裝D-Link DI-7100和D-Link DI-804HV，對(duì)于計(jì)算機(jī)配備較少的地方或公干出差、在家辦公及其他被授權(quán)人員，通過L2TP VPN方式接入單位內(nèi)部局域網(wǎng)，可隨時(shí)調(diào)用所需信息，安全獲取VPN網(wǎng)絡(luò)的各種資源，這樣就構(gòu)建成一套安全、完整、高效的VPN解決方案。

DI-7300 路由器是D-Link 專門為中小型企事業(yè)單位推出的性價(jià)比極高、節(jié)能的智能型寬帶路由器，它采用了Intel IXP 533MHz專用高速處理芯片，擁有強(qiáng)大的數(shù)據(jù)處理能力。同時(shí)，它支持多種主流寬帶接入技術(shù)，并擁有專門針對(duì)寬帶接入優(yōu)化后的操作系統(tǒng)。所有這些，使得DI-7300 路由器能夠企業(yè)環(huán)境下很好地滿足200人同時(shí)上網(wǎng)需求，不會(huì)出現(xiàn)掉線和延遲的現(xiàn)象。

圖2 D-Link DI-7300 VPN路由器

專業(yè)連鎖店則采用了D-Link DI-7100路由器（如圖3），它擁有全面上網(wǎng)行為管理功能，可輕松管控上網(wǎng)行為；支持多線路實(shí)時(shí)備份和負(fù)載均衡；支持電信/聯(lián)通智能策略路由，實(shí)現(xiàn)了電信流量走電信、聯(lián)通流量走聯(lián)通，徹底解決互聯(lián)互通問題，并實(shí)現(xiàn)高速VPN連接和互聯(lián)網(wǎng)訪問。

圖3 D-Link DI-7100路由器

D-Link DI-804HV是另一款高性能寬帶路由器，能進(jìn)行安全可靠的數(shù)據(jù)傳輸，適用于分支機(jī)構(gòu)的通信，它同樣支持VPN連接和IPSec安全標(biāo)準(zhǔn)（如圖4）。

圖4 D-Link DI-804HV路由器

3、采用IPSec 全面加強(qiáng)安全

D-Link  DI-7300/7100/804HV路由器自帶功能強(qiáng)大的上網(wǎng)行為管理和豐富的防火墻功能，在提供較高級(jí)別的網(wǎng)絡(luò)安全同時(shí)，可以有效防止病毒攻擊及非法入侵，從而保證用戶的絕對(duì)安全。尤其是D-Link DI-7300，它提供了防TCP SYN攻擊、防UDP Flooding攻擊、防ARP廣播報(bào)文攻擊、防外網(wǎng)Ping攻擊、防Ping掃描、防端口掃描，支持沖擊波病毒防范、ARP地址欺騙防范、支持病毒防火墻、支持實(shí)時(shí)監(jiān)測(cè)內(nèi)部PC病毒等多項(xiàng)十分豐富和強(qiáng)勁的安全功能。

最為重要的是，D-Link  DI-7300/7100/804HV路由器均能夠支持IPSec安全標(biāo)準(zhǔn)協(xié)議（如圖5），數(shù)據(jù)經(jīng)過IPSec封裝和加密后，通過VPN隧道傳輸。由于數(shù)據(jù)是嚴(yán)格加密的，在公網(wǎng)上即使和其他數(shù)據(jù)混雜或者被偵探和截取，數(shù)據(jù)也很難被破解和篡改，充分保證數(shù)據(jù)傳輸?shù)目煽啃?、完整性和安全性。另外，?shù)據(jù)在離開公網(wǎng)而進(jìn)入各局域網(wǎng)時(shí)（即退出VPN隧道時(shí)），會(huì)在另一端VPN路由器中對(duì)數(shù)據(jù)進(jìn)行拆封和解密，并分發(fā)到局域網(wǎng)各節(jié)點(diǎn)。這樣既保證了內(nèi)網(wǎng)的安全有效的運(yùn)行，又加強(qiáng)了外網(wǎng)信息公布的廣度，提高了對(duì)外溝通的便捷度。

圖5 IPSec可以讓VPN網(wǎng)絡(luò)更為安全

4、更多功能 更好管理 更為便利

D-Link DI-7300還能夠提供更快捷的Web信息瀏覽、FTP文件下載、BBS和電子留言板等多種網(wǎng)絡(luò)服務(wù)，使Web服務(wù)器和郵件服務(wù)器等設(shè)施更加高效運(yùn)行。

D-Link DI-7300支持通訊軟件（QQ、MSN、飛信、SKYPE、阿里旺旺）封鎖，也支持BT、電驢、迅雷等P2P應(yīng)用控制，并擁有智能限制上下行速度和記錄流量的功能，從而讓員工能夠安心工作，提升公司整體生產(chǎn)效率，節(jié)能人力成本。

同時(shí)，在此方案中管理員可遠(yuǎn)程操控路由器，無需每個(gè)管理站都配備專業(yè)網(wǎng)管，節(jié)約了大量人力投資。無論在設(shè)備投入還是每月線路費(fèi)用上，都可節(jié)約大量辦公經(jīng)費(fèi)。