俠諾VPN服務廈門光莆集團
隨著企業ERP應用的不斷普及和深化,VPN的應用需求也越來越廣闊。企業不同營運點之間財務系統、物流系統、訂單系統等信息的同步非常關鍵,在VPN的網絡應用中,帶寬不足、安全隱患、傳輸斷線、設置復雜,管理煩瑣等問題都困擾著企業網管。俠諾全方位VPN解決方案,是企業信息化的最佳助手。
光莆集團就是俠諾VPN的典型應用案例。光莆集團總公司設立于廈門,總公司內部目前擁有200臺左右工作電腦,及ERP等服務器;現旗下有3個生產基地在各地,同時各生產基地也已經構造好完整的局域網絡,為加強集團內部網絡的信息資源的安全,以及快捷的ERP數據同步,需引進目前互聯網最為安全的通訊加密技術(VPN)作為網絡樞紐。
針對企業VPN網絡應用,光莆集團提出了高性價比、數據傳輸及時穩定、安全性高,并能對員工進行行為管制、具有一定的可擴展性等需求。綜合考慮企業應用狀況及應用需求,最終采用了俠諾專業的VPN設備來架構企業網絡平臺。廈門總公司使用全方位VPN產品SVM9202作為VPN組網中心設備,各生產基地網絡則采用經濟型VPN產品SVM9051作為分點接入設備。如果有高層管理人員或員工需要移動辦公,也可使用PPTP安全虛擬撥號或SSL客戶端隨時隨地聯入總公司網絡。詳細網絡應用拓撲如下圖所示。
圖:光莆集團多點互聯VPN網絡拓撲示意圖
總公司中心端,采用雙核全方位產品SVM9202作為中心平臺設備,分公司使用雙核雙WAN VPN產品SVM9051通過互聯網與中心平臺建立出一條專用的IPSEC安全通訊隧道,以形成兩地網絡互聯效果,此隧道中所有通訊數據也會由兩邊設備加密,并有周期性的更換加密方式,安全有效的防止被黑客盜取數據。移動辦公或單機外點,可選擇通過PPTP虛擬撥號(身份認證)或IPSEC客戶端軟件直接聯到中心平臺。
在該方案中,中心端設備SVM9202支持PPTP、IPSec VPN、SmartLink VPN、SSL VPN等多種連機方式,與各個分點之間可以方便快速的建立VPN互連網絡,相互間通過俠諾特有的SmartLink VPN方式,簡化IPSec VPN多達20幾個步驟的繁復設定,將大部份的設定參數的工作交由VPN網關自動完成,用戶只需要輸中心端服務器IP地址、用戶名、密碼三個參數,即可完成超快速VPN連機。
利用VPN Hub的功能,各分點之間不需要建立獨立的線路,就能夠互聯互通,進而促進總部與分點、及分點與分點間的信息共用。另外,SVM9202還具備簡單的管理操作設置,支持QVM中央管控功能,在總部中心端的VPN 服務器管理界面上可看到所有分點聯機情形,并可遠程登入各個分點進行設定與管理,免去了網管來回奔波的辛苦,省時省力又快速。
同時,雙核效能也是該方案的一大優勢。SVM9202及SVM9051均采用雙核網絡專用處理器,其效能在Intel-IXP處理器的基礎上大幅度提升,使路由器整體的效能提升了3~20倍,封包處理快速穩定。此外,CPU除了能在同一時間分散處理聯機外,也能維持封包最重要的順序性,不至于讓網絡傳輸的數據秩序紊亂。用雙核取代單核,有了更加強大的效能,企業內網數據轉發更快,帶動其他應用、環節更加流暢、穩定。同時,更強的效能意味著設備的抗攻擊能力更強,使企業網絡在更加安全的環境下高效的運轉,全面提升企業網絡效能。
另外,該公司比較滿意的功能還有有效的上網行為管理。如果員工休息時都上QQ、看視頻或者玩游戲等,不僅會占用帶寬,對網絡的安全也造成一定的風險,特別是訂單、客戶、財務等信息的泄露、生產控制系統故障等問題都可能會出現。因此,俠諾VPN所支持的上網行為管理有效管控了這些行為,特殊網頁存取限制、阻擋特定服務、QQ、MSN一鍵封、文件類型阻擋等多項上網管理功能,就連視為企業網絡毒瘤的炒股軟件、在線視頻等都能等到有效的封鎖管制,讓企業行為管理更為規范,企業網絡更為安全穩定。
當然,公司選購產品希望性價比高,在穩定安全的前提下,能夠支持更多的實用好用功能。在這方面,俠諾組網方案還支持SmartQoS動態智能帶寬管理、智能型ARP雙向綁定、VPN heartbeat監控等創新功能,并具備操作簡單、線路匯聚及可擴展等性能,集多個功能于一身,省去了增加其它網絡設備的成本,受到了領導與廣大員工的一致好評。可以說,該方案具備快速訪問、穩定性好、性價比高等特點,是中小企業VPN組網的最佳方案。