網(wǎng)絡物流行業(yè)VPN解決策劃方案

1、上海冰峰網(wǎng)絡物流行業(yè)VN解決方案當今,隨著網(wǎng)絡技術的普及,人們需要隨時隨地聯(lián)入企業(yè)網(wǎng)。部分公司各個點也差不多有了自己的內(nèi)部局域網(wǎng)，但各點只能在自己的內(nèi)部局域網(wǎng)內(nèi)通訊和傳遞數(shù)據(jù)。隨著企業(yè)本身的進展壯大與國際化，公司的分支機構越來越多，企業(yè)與各分部之間也需要隨時通信。各點之間如何實現(xiàn)資源共享呢？再講，各點之間傳輸數(shù)據(jù)，安全性如何保障呢?有人可能會考慮到采納DN專線的方式來為每個分部建立獨立的專用網(wǎng)絡,然而，大量的獨立專用網(wǎng)需要進行重復的網(wǎng)絡投資，DN專線每月的網(wǎng)絡運營費用確實是七八千甚至上萬,同時會造成資源白費,增加治理負擔。而關于部分公司來講，這筆昂貴的費用是不必要的，因為我們現(xiàn)在有了虛擬專用網(wǎng)

2、（P）技術。近年來，VPN以其能夠利用公網(wǎng)資源,建立安全、可靠、經(jīng)濟、高效傳輸鏈路的特點引起了人們的廣泛關注。在PN技術的支持下，位于各點的分支只需分不聯(lián)入當?shù)氐腎nernet,就能夠組成一個高效統(tǒng)一的虛擬專用網(wǎng)絡。一 N能給企業(yè)帶來什么？ 關于企業(yè)來講,VPN提供了安全、可靠的ternet訪問通道，為企業(yè)進一步進展提供了可靠的技術保障。而且VPN能提供專用線路類型服務，是方便快捷的企業(yè)私有網(wǎng)絡。企業(yè)甚至能夠不必建立自己的廣域網(wǎng)維護系統(tǒng),而將這一繁重的任務交由專業(yè)的方案提供商來完成。由于VP的出現(xiàn),用戶能夠從以下幾方面獲益：方便商務活動的開展。隨著因特網(wǎng)和電子商務的蓬勃進展，經(jīng)濟全球化的最佳途

3、徑是進展基于因特網(wǎng)的商務應用,隨著商務活動的日益頻繁，各企業(yè)開始同意其生意伙伴供應商也能夠訪問本企業(yè)的局域網(wǎng),從而大大簡化信息交流的途徑，增加信息交換速度。然而,這些合作和聯(lián)系是動態(tài)的，并需要依靠網(wǎng)絡來維持和加強,而因特網(wǎng)依舊一個全球性和開放性的、不可治理的國際互聯(lián)網(wǎng)絡。有了VPN,可使企業(yè)網(wǎng)絡基于因特網(wǎng)的商務活動幸免惡意的信息威脅和安全隱患。實現(xiàn)網(wǎng)絡安全。高度的安全性,關于現(xiàn)在的網(wǎng)絡是極其重要的。新的服務如在線銀行、在線交易都需要絕對的安全，而PN以多種方式增強了網(wǎng)絡的智能和安全性。另外，VPN支持安全和加密協(xié)議。簡化網(wǎng)絡設計。網(wǎng)絡治理員能夠使用VPN替代租用線路來實現(xiàn)分支機構的連接。如此就

4、能夠?qū)h程線路進行安裝、配置和治理的任務減少到最小，僅此一點就能夠極大地簡化企業(yè)廣域網(wǎng)的設計。另外，VPN通過撥號訪問,訪問來自于SP或SP的外部服務，減少了調(diào)制解調(diào)器池，簡化了所需的接口,同時簡化了與遠程用戶認證、授權和記帳相關的設備和處理。降低成本。VPN能夠立即且顯著的降低成本。當使用Interne時,實際上只需支付短途電話費,卻收到了長途通信的效果。由于VPN是在因特網(wǎng)上臨時建立的安全專用虛擬網(wǎng)絡，用戶就節(jié)約了租用專線的費用及通信費用,在運行的資金支出上，除了購買VPN設備，企業(yè)所支付的僅僅是向單位所在地的SP(網(wǎng)絡運營商）支付的上網(wǎng)(ADSL等）費用，也節(jié)約了長途電話費。這確實是V

5、PN價格低廉的緣故。此外，VPN還使企業(yè)不必投入大量的人力物力去安裝和維護WA設備和遠程訪問設備，這些工作都能夠交給IS。N使用戶能夠降低如下的成本:移動通信成本。VPN能夠通過減少長途費或800費來節(jié)約移動用戶的花費。租用線路成本。VN能夠以每條連接的0%60%的成本對租用線路進行操縱和治理。關于國際用戶來講,這種節(jié)約是極為顯著的。關于語音數(shù)據(jù)，節(jié)約金額會進一步增加。要緊設備成本。VP通過支持撥號訪問外部資源,使企業(yè)能夠減少不斷增長的調(diào)制解調(diào)器費用。另外，它還同意一個單一的WN接口服務多種目的,從分支網(wǎng)絡互聯(lián)、商業(yè)伙伴的外聯(lián)網(wǎng)終端、本地提供高帶寬的線路連接到撥號訪問服務提供者,因此，只需要極

6、少的WAN接口和設備。由于VPN能夠安全治理,同時能夠從中央網(wǎng)站進行基于策略的操縱,因此能夠大幅度地減少在安裝配置遠端網(wǎng)絡接口所需設備上的開銷。另外,由于N獨立于初始協(xié)議,這就使得遠端的接入用戶能夠接著使用傳統(tǒng)設備，愛護了用戶現(xiàn)有硬件和軟件系統(tǒng)上的投資。容易擴展。假如企業(yè)想擴大VPN的容量和覆蓋范圍，企業(yè)需做的情況專門少，而且能及時實現(xiàn)：企業(yè)只需與新的ISP簽約，建立帳戶；或者與原有的ISP重簽合約，擴大服務范圍。在遠程辦公室增加VPN能力也專門簡單：幾條命令就能夠使路由器擁有ntenet和VPN能力，路由器還能對工作站自動進行配置。可隨意與合作伙伴聯(lián)網(wǎng)。過去，企業(yè)假如想與合作伙伴聯(lián)網(wǎng),雙方的

7、信息技術部門就必須協(xié)商如何在雙方之間建立租用線路或幀中繼線路。有了V,這種協(xié)商也毫無必要,真正達到了要連就連,要斷就斷。完全操縱主動權。借助VN,企業(yè)能夠用IS的設施和服務,同時又完全掌握著自己網(wǎng)絡的操縱權。比如,企業(yè)能夠把撥號訪問交給P去做,由自己負責用戶的查驗、訪問權、網(wǎng)絡地址、安全性和網(wǎng)絡變化治理等重要工作。支持新興應用。許多專用網(wǎng)對許多新型應用設備預備不足,如那些要求高帶寬的多媒體和交互式應用。VPN則能夠支持多種高級應用,如IP語音、IP傳真、視頻會議、視頻監(jiān)控還有各種協(xié)議。上海冰峰公司提供的ICEFLWVN解決方案在傳統(tǒng)的VPN技術基礎上，針對國內(nèi)固定IP地址的匱乏、Intrnt接

8、入方式眾多、操作人員IT技能參差不齊等特點進行了技術和產(chǎn)品上的創(chuàng)新，為跨區(qū)域的財務提供了一種高安全、高性能、高穩(wěn)定性的VPN解決方案。CEFLOW系列產(chǎn)品是以PN技術為核心,集防火墻功能、路由功能和流量操縱功能于一身的智能產(chǎn)品,充分考慮中國寬帶網(wǎng)絡現(xiàn)狀，僅用幾臺設備，就能夠解決內(nèi)部局域網(wǎng)組網(wǎng)問題,無需鋪設專線，速度快，即裝即用,遠程互聯(lián),立即實現(xiàn)，其符合國際標準,與國際先進技術接軌,通過ICEFLO N產(chǎn)品進行組網(wǎng),能夠承載企業(yè)的多種業(yè)務，如數(shù)據(jù)傳輸、遠程應用系統(tǒng)互聯(lián)、語音傳輸、視頻信息傳輸?shù)鹊?，并提供功能完善的安全性和服務質(zhì)量保證。隨著企業(yè)業(yè)務的進展，可在多年內(nèi)保障網(wǎng)絡的可用性和技術領先性。

9、我們有理由相信,有了我們構建的優(yōu)秀網(wǎng)絡安全系統(tǒng)，加之我們?yōu)槟钌系娜轿恢艿椒?您的網(wǎng)絡一定會變得安全而高效，您的事業(yè)也一定會因此而取得巨大的成功！物流行業(yè)為何要建立VPN虛擬專網(wǎng)?近幾年，我國商業(yè)連鎖經(jīng)營進展勢頭強勁，成為商業(yè)企業(yè)組織模式創(chuàng)新和規(guī)模擴張的要緊形式。連鎖經(jīng)營企業(yè)統(tǒng)一配送的要求促進了商業(yè)物流的快速進展。商業(yè)物流在品類、時刻、批量、運輸規(guī)劃、設備專業(yè)化和標準化等方面的精細化要求比較高，這勢必推動物流現(xiàn)代化水平的提升。隨著企業(yè)E系統(tǒng)的實施,重要的數(shù)據(jù)和信息在網(wǎng)絡中傳輸也越來越多，安全性要求也越來越重要。物流信息系統(tǒng)建設的必要性與迫切性，是差不多被廣泛認同了的，然而目前國內(nèi)物流業(yè)中信

10、息系統(tǒng)實施成功的企業(yè)并不多,盡管有許多企業(yè)采納了物流軟件，但大多是局部的應用，離信息的完全集成并滿足企業(yè)治理和長遠進展的要求還相距甚遠。那么，如何建設一個既符合企業(yè)現(xiàn)有治理又能滿足企業(yè)以后進展要求的信息系統(tǒng)呢?盡管物流在國內(nèi)的進展才剛剛起步,建設物流信息系統(tǒng)的工作更是少有成功的先例作為參考,目前僅僅依靠Mom撥號、DS以及專線的組網(wǎng)模式差不多越來越不適應公司對信息傳輸平臺的要求了。假如采納DDN專線則費用過于昂貴,關于微利時期的物流（連鎖)業(yè)來講是無法承受的。因此ICEFLOW建議客戶通過互聯(lián)網(wǎng)絡采納PSEC,PPTSL相結(jié)合的方式，針對不同的情況建立自己的虛擬專用網(wǎng)絡。如何建立VPN專用網(wǎng)？

11、為使您更加直觀地了解，我們舉例來講明:某公司總部設在上海浦東,浙江和廣州分不有一分公司,其次在全國各地擁有幾個分支，規(guī)模較小。其總部局域網(wǎng)內(nèi)有幾十臺PC,分支公司分不擁有相對少量C機,某倉庫僅有單臺電腦接入公網(wǎng)。公司各點均采納ADSL方式接入Intern，總公司內(nèi)部運行有EP系統(tǒng)、A辦公系統(tǒng)等應用系統(tǒng)，現(xiàn)需要將公司各點聯(lián)成內(nèi)部局域網(wǎng),實現(xiàn)各系統(tǒng)異地同步使用,統(tǒng)一治理,故采納ICFOW VPN系列產(chǎn)品組建企業(yè)內(nèi)部專網(wǎng)。ICEFLW建議該連鎖超市通過互聯(lián)網(wǎng)絡采納IEC/PPTP或SLVP技術建立自己的虛擬專用網(wǎng)絡。ICFLO VN解決方案，能有效滿足系統(tǒng)寬帶網(wǎng)建設的各項要求。我公司為其量身定制的方

12、案拓撲圖如下：拓撲圖講明總公司(上海浦東)：總公司一般來講是企業(yè)信息存放、處理的中心，網(wǎng)絡內(nèi)部主機數(shù)量多，數(shù)據(jù)流量大，安全性和實時性要求高；因此推舉采納高性能的ICOW總部路由器（如R5000H）作為接入服務器。分公司(浙江和廣州):考慮到其PC機數(shù)量較少,業(yè)務數(shù)據(jù)傳輸量也較小,故采納高性價比的IEFLOW 分支路由器(如R70或R80)與總部路由器互聯(lián)。CEFLOW 分支路由器同樣集VPN功能、路由功能、防火墻等功能于一身，是分支機構的理想選擇。同時,ICEFLOW 分支路由器可利用其獨特的P技術對上網(wǎng)權限進行操縱。單機點（銷售點）：采納客戶端遠程撥號軟件方式接入總公司，可上傳數(shù)據(jù)、在權限許

13、可范圍內(nèi)查詢相關業(yè)務數(shù)據(jù)等。并可通過ICELOW特有的身份認證方式B Ke硬件,對特定用戶進行權限授予，更加增強撥入安全性。移動用戶:某些領導需在出差或在家移動辦公，同樣可采取遠程撥號軟件方式，實現(xiàn)在車船的途中開辦“移動辦公室”，并也可使用S Ky硬件認證使撥入更加安全。VP在本方案中的作用物流治理上，總部隨時能夠了解到各個分公司及辦事處的業(yè)務情況，及時進行調(diào)整;人員治理上,通過實時監(jiān)控系統(tǒng)，使職員的服務態(tài)度及工作積極性得到提高；客戶治理上,使分部與總部數(shù)據(jù)庫實現(xiàn)實時PN安全連接。網(wǎng)站掃瞄:企業(yè)內(nèi)部網(wǎng)絡用戶仍然能夠正常掃瞄因特網(wǎng)信息,同時為內(nèi)部網(wǎng)絡用戶提供專業(yè)的防火墻愛護；財務系統(tǒng)互聯(lián):各分支

14、每天實時地將各種報表數(shù)據(jù)送入總部的DC中心,中心也可即時查詢數(shù)據(jù)。O系統(tǒng)互聯(lián):實現(xiàn)異地無紙化辦公。提高辦公效率。ER系統(tǒng)互聯(lián)：市場信息的及時傳遞，各種方案的及時執(zhí)行,提高工作效率。遠程治理：中心的網(wǎng)絡治理員能夠?qū)φ麄€VPN網(wǎng)絡進行集中的狀態(tài)監(jiān)控和遠程治理配置,能夠在各個VPN節(jié)點設置動態(tài)的流量治理策略，并可通過URL過濾禁止職員某些網(wǎng)站的掃瞄權限。節(jié)約投資：通過與電信的合作，ASL價格優(yōu)惠,可大大降低成本,降低了大量線路租用費,網(wǎng)絡通訊成本節(jié)約了80%(與專線比較)；該方案的擴展應用 公司采納了V方案和路由器， 除了以上應用，還可在現(xiàn)有VPN平臺基礎上實現(xiàn)遠程IP電話、視頻會議、遠程視頻監(jiān)控等

15、應用。總公司和各地分支機構之間能夠免費通內(nèi)部電話，電話費成本可節(jié)約60。開展視頻會議可節(jié)約往返差旅費。CELO V功能特點愈合能力強通過可靠協(xié)議進行IP地址交換,幸免了使用動態(tài)DNS方式中可靠性無法保證的問題，定時自動檢查和自動愈合隧道,保證網(wǎng)絡一直穩(wěn)定暢通。自動撥號,斷線后自動秒級恢復，有效保證了數(shù)據(jù)傳輸?shù)姆€(wěn)定性。安全性高基于全球性安全標準SEC協(xié)議自主設計,通過中華人民共和國公安部PN測試和防火墻測試,緊密集成防火墻功能,支持3ES、A、WOFSH、SRPENT、BLOISH、CAST等多種高強度加密算法。使用D5、SHA1、SHA2算法保證數(shù)據(jù)的完整性。全面日志分析治理,并有IDS預警功

16、能。提供加密、完整性驗證以及身份認證的功能，最大限度的對上層應用提供安全愛護。提供安全的遠程WW治理S，和安全的遠程終端治理,以提供遠程治理的安全性。穩(wěn)定可靠按照工業(yè)標準設計,支持3小時無故障運行。采納硬件設計,嵌入式主板,集成CPUA/FLASH/,開機即可使用;穩(wěn)定的軟件設計，充分考慮對網(wǎng)絡的適應性和兼容性。自由擴展依照企業(yè)進展需要可在原來PN網(wǎng)絡基礎上延伸擴展，不需改變原有節(jié)點設置，可在幾分鐘內(nèi)實現(xiàn)和原有節(jié)點通訊，可不能成為用戶企業(yè)進展的瓶頸。智能化程度高自我學習和自我修復功能。方便維護，多線路備份功能全面保障線路暢通。完善的防火墻功能ICEL VN產(chǎn)品內(nèi)集成開發(fā)了功能強大的防火墻,提供

17、防火墻以及AT地址映射功能，保證客戶在訪問公網(wǎng)的時內(nèi)部網(wǎng)絡的安全,如:自動防止DS、PIN包、半連接、拒絕服務、IP碎片等常見攻擊;支持NT穿越;完備的動態(tài)包過濾功能；雙向NAT功能；ARP代理功能；透明應用代理功能等等。節(jié)點自定義可形成網(wǎng)狀、星形以及任意形狀的網(wǎng)絡拓撲,且可依照需要自由定義節(jié)點,自由切換。動態(tài)域名解析 ICEFLOW V產(chǎn)品支持全靜態(tài)I地址、單靜態(tài)P地址及全動態(tài)P地址的接入方式。尤其關于全動態(tài)I地址接入方式，上海冰峰公司安全策略服務器和路由器內(nèi)置的動態(tài)I域名解析功能可使動態(tài)撥號用戶之間構成一個靈活的VPN。關于國內(nèi)大量沒有條件申請專線和靜態(tài)P地址的用戶，ICFLO N產(chǎn)品無疑

18、是一個最佳的選擇?；ヂ?lián)互通可與原來建立的任何網(wǎng)絡（專線或其它VP、PS等）實現(xiàn)無縫連接。也可與其它的PN產(chǎn)品(如Cisc、Netscen)等實現(xiàn)PN連接。目錄服務治理采納目錄服務器治理方式，設置不同治理組，針對動態(tài)P地址網(wǎng)絡提供信息交換，從而讓一個組內(nèi)的任何一臺設備在任何時刻都明白其它設備的IP地址。使用目錄服務,便于集中治理VPN網(wǎng)絡資源,能夠減輕網(wǎng)絡治理負擔，提高治理效率。實時查看各節(jié)點資料、節(jié)點名、cens、設備名、設備公網(wǎng)IP、私網(wǎng)網(wǎng)段及掩碼以及該節(jié)點的公網(wǎng)接入類型等信息。網(wǎng)絡監(jiān)控可在網(wǎng)關上監(jiān)控IP數(shù)據(jù)包、流量,內(nèi)部上網(wǎng)的情況,訪問的站點。智能向?qū)И毺氐臄M人化智能向?qū)?能夠智能協(xié)助用戶完成設備的安裝、配置以及出現(xiàn)故障時候的緣故的推斷。支持全動態(tài)P因我國IP地址資源缺乏,目前常用的因特網(wǎng)接入方案差不多上由SP為接入用戶動態(tài)分配臨時IP地址。假如企業(yè)的兩個分支機構均采納動態(tài)IP地址方式接入因特網(wǎng)，