隨著企業ERP應用的不斷普及和深化,VPN的應用需求也越來越廣闊。企業不同營運點之間財務系統、物流系統、訂單系統等資訊的同步非常關鍵,在VPN的網路應用中,頻寬不足、安全隱患、傳輸斷線、設置複雜,管理煩瑣等問題都困擾著企業網管。俠諾全方位VPN解決方案,是企業資訊化的最佳助手。
光莆集團就是俠諾VPN的典型應用案例。光莆集團總公司設立於廈門,總公司內部目前擁有200台左右工作電腦,及ERP等伺服器;現旗下有3個生產基地在各地,同時各生產基地也已經構造好完整的區域網路,為加強集團內部網路的資訊資源的安全,以及快捷的ERP資料同步,需引進目前互聯網最為安全的通訊加密技術(VPN)作為網路樞紐。
圖:光莆集團之光莆電子
針對企業VPN網路應用,光莆集團提出了高性價比、資料傳輸及時穩定、安全性高,並能對員工進行行為管制、具有一定的可擴展性等需求。綜合考慮企業應用狀況及應用需求,最終採用了俠諾專業的VPN設備來架構企業網路平臺。廈門總公司使用全方位VPN產品SVM9202作為VPN組網中心設備,各生產基地網路則採用經濟型VPN產品SVM9051作為分點接入設備。如果有高層管理人員或員工需要移動辦公,也可使用PPTP安全虛擬撥號或SSL用戶端隨時隨地聯入總公司網路。詳細網路應用拓撲如下圖所示。
圖:光莆集團多點互聯VPN網路拓撲示意圖
總公司中心端,採用雙核全方位產品SVM9202作為中心平臺設備,分公司使用雙核雙WAN VPN產品SVM9051通過互聯網與中心平臺建立出一條專用的IPSEC安全通訊隧道,以形成兩地網路互聯效果,此隧道中所有通訊資料也會由兩邊設備加密,並有週期性的更換加密方式,安全有效的防止被駭客盜取資料。移動辦公或單機外點,可選擇通過PPTP虛擬撥號(身份認證)或IPSEC用戶端軟體直接聯到中心平臺。
在該方案中,中心端設備SVM9202支援PPTP、IPSec VPN、SmartLink VPN、SSL VPN等多種連機方式,與各個分點之間可以方便快速的建立VPN互連網路,相互間通過俠諾特有的SmartLink VPN方式,簡化IPSec VPN多達20幾個步驟的繁複設定,將大部份的設定參數的工作交由VPN閘道自動完成,用戶只需要輸中心端伺服器IP位址、用戶名、密碼三個參數,即可完成超快速VPN連機。
利用VPN Hub的功能,各分點之間不需要建立獨立的線路,就能夠互聯互通,進而促進總部與分點、及分點與分點間的信息共用。另外,SVM9202還具備簡單的管理操作設置,支持QVM中央管控功能,在總部中心端的VPN 伺服器管理介面上可看到所有分點連線情形,並可遠端登入各個分點進行設定與管理,免去了網管來回奔波的辛苦,省時省力又快速。
同時,雙核效能也是該方案的一大優勢。SVM9202及SVM9051均採用雙核網路專用處理器,其效能在Intel-IXP處理器的基礎上大幅度提升,使路由器整體的效能提升了3~20倍,封包處理快速穩定。此外,CPU除了能在同一時間分散處理連線外,也能維持封包最重要的順序性,不至於讓網路傳輸的資料秩序紊亂。用雙核取代單核,有了更加強大的效能,企業內網資料轉發更快,帶動其他應用、環節更加流暢、穩定。同時,更強的效能意味著設備的抗攻擊能力更強,使企業網路在更加安全的環境下高效的運轉,全面提升企業網路效能。
另外,該公司比較滿意的功能還有有效的上網行為管理。如果員工休息時都上QQ、看視頻或者玩遊戲等,不僅會佔用頻寬,對網路的安全也造成一定的風險,特別是訂單、客戶、財務等資訊的洩露、生產控制系統故障等問題都可能會出現。因此,俠諾VPN所支持的上網行為管理有效管控了這些行為,特殊網頁存取限制、阻擋特定服務、QQ、MSN一鍵封、檔案類型阻擋等多項上網管理功能,就連視為企業網路毒瘤的炒股軟體、線上視頻等都能等到有效的封鎖管制,讓企業行為管理更為規範,企業網路更為安全穩定。
當然,公司選購產品希望性價比高,在穩定安全的前提下,能夠支持更多的實用好用功能。在這方面,俠諾組網方案還支援SmartQoS動態智慧頻寬管理、智慧型ARP雙向綁定、VPN heartbeat監控等創新功能,並具備操作簡單、線路彙聚及可擴展等性能,集多個功能於一身,省去了增加其它網路設備的成本,受到了領導與廣大員工的一致好評。可以說,該方案具備快速訪問、穩定性好、性價比高等特點,是中小企業VPN組網的最佳方案。其他詳情可訪問俠諾官網www.qno.cn 。業務諮詢請撥打業務專線400-886-9850。
|