多分支企業(yè)VPN綜合解決方案

(一)VPN需求分析

公司總部設(shè)在上海，在北京、香港、深圳等地開(kāi)有分公司。總部運(yùn)行一些內(nèi)部數(shù)據(jù)庫(kù)服務(wù)器，只允許總公司及分公司的內(nèi)部人員訪問(wèn)。

若不采用VPN方案，可以有以下兩種解決方法：

1.用專(zhuān)線將分部連到總部。

優(yōu)點(diǎn)：非常安全，數(shù)據(jù)很難被截取。

缺點(diǎn)：費(fèi)用非常昂貴，中小企業(yè)無(wú)法承擔(dān)。

2.允許分公司員工直接從Internet訪問(wèn)

優(yōu)點(diǎn)：設(shè)置簡(jiǎn)單。

缺點(diǎn)：不安全，服務(wù)器容易被攻擊，數(shù)據(jù)在Internet上傳輸時(shí)沒(méi)有被加密，容易被截取。若分公司沒(méi)有固定IP，很難設(shè)置防火墻限制訪問(wèn)者的身份。

VPN方案的優(yōu)點(diǎn)：

1.在分支點(diǎn)和總部之間建立一條“虛擬隧道”，數(shù)據(jù)在發(fā)送到公網(wǎng)前被加密，實(shí)現(xiàn)了和專(zhuān)線一樣的安全性能。

2.不需要專(zhuān)門(mén)的通訊線路，只要借助普通的Internet接入線路就能實(shí)現(xiàn)連接，價(jià)格低廉。鑒于現(xiàn)在公司一般都接入了Internet，用VPN實(shí)現(xiàn)網(wǎng)絡(luò)互連安全無(wú)需任何額外的費(fèi)用。

VigorVPN方案的優(yōu)點(diǎn)：

1.支持標(biāo)準(zhǔn)的PPTP，L2TP，IPSecVPN連接，兼容各種VPN設(shè)備。

2.支持單機(jī)接入和局域網(wǎng)到局域網(wǎng)兩種模式，既可以讓遠(yuǎn)程單個(gè)員工接入公司網(wǎng)絡(luò)，也可以將兩個(gè)分支機(jī)構(gòu)互連起來(lái)。

3.支持各種加密/認(rèn)證方式，全面保障網(wǎng)絡(luò)安全

4.VigorVPN路由器高度集成性，還能夠做到無(wú)線/寬帶共享/VoIP/VPN一體化。

(二)產(chǎn)品推薦

Vigor3900系列(最多支持500個(gè)VPN隧道)

Vigor2960系列(最多支持200個(gè)VPN隧道)

Vigor2920Eplus(最多支持32個(gè)VPN隧道)

企業(yè)通過(guò)VPN得以在公共網(wǎng)絡(luò)上構(gòu)建訪問(wèn)公司內(nèi)網(wǎng)的安全通道，這樣即減少了可觀的通訊花費(fèi)，同時(shí)依然提供了遠(yuǎn)程辦公員工，在任何時(shí)間任何地點(diǎn)，都能夠安全，無(wú)縫而又順暢的訪問(wèn)公司內(nèi)部資源。

Vigor2960內(nèi)置一顆獨(dú)立VPN芯片處理器，可以順暢而高速地處理AES/DES/3DES的硬件加速以及SHA-1/MD5 密鑰的硬件哈希計(jì)算，從而讓路由器能夠發(fā)揮其最大性能。Vigor2960共支持200條VPN隧道(比如 IPSec/PPTP/L2TP協(xié)議)同時(shí)撥入，可用于遠(yuǎn)程站點(diǎn)連接或者移動(dòng)辦公連接，最大的LANto LAN連接傳輸速度可以達(dá)到400兆(IPSec)。而遠(yuǎn)程辦公用戶(hù)還可以使用基于X.509證書(shū)驗(yàn)證的SSLVPN隧道。

對(duì)于那些需要訪問(wèn)公司內(nèi)網(wǎng)獲取資料或者傳輸文件的遠(yuǎn)程辦公員工，SSL VPN功能可以讓他們無(wú)需安裝任何VPN客戶(hù)端程序，而僅通過(guò)標(biāo)準(zhǔn)的網(wǎng)頁(yè)瀏覽器，比如IE和Firefox，就能接入公司內(nèi)網(wǎng)。

Vigor2960的SSLVPN撥入共支持50個(gè)并發(fā)隧道。

Vigor2960支持VPN Trunk功能，它包含VPN備份和VPN負(fù)載衡兩個(gè)部分，VPN備份可以建立兩臺(tái)VPN作為備份，當(dāng)一條出現(xiàn)故障時(shí)，另外一條立即補(bǔ)上，確保數(shù)據(jù)的安全傳輸。VPN負(fù)載衡則不僅可以保障數(shù)據(jù)的穩(wěn)定傳輸，還可以使用兩條線路的帶寬，用戶(hù)可以根據(jù)需要選擇經(jīng)濟(jì)的網(wǎng)絡(luò)線路來(lái)疊加

對(duì)于遠(yuǎn)程電腦撥入用戶(hù)來(lái)說(shuō)，密碼安全也是一個(gè)需要考慮的問(wèn)題，為了防止密碼被竊取，居易科技推出了mOTP(一次性密碼)功能，用戶(hù)只需記住PIN碼，每次撥號(hào)時(shí)用PIN碼生成本次的連接密碼，即可安全的連接VPN。

VPN中心管理

自1.0.7版本固件之后，Vigor2960 新增了VPN管理中心(CVM)功能，讓網(wǎng)絡(luò)管理員能夠同時(shí)管控12臺(tái)遠(yuǎn)端路由器以及它們的與中心端(Vigor2960)建立的VPN隧道。

簡(jiǎn)單說(shuō)，Vigor2960為分布式多分支機(jī)構(gòu)的商業(yè)運(yùn)作模式提供了一個(gè)高度安全而又十分靈活的網(wǎng)絡(luò)方案，而且可以由總部來(lái)進(jìn)行統(tǒng)一管理的系統(tǒng)。

(三)方案特點(diǎn)