| 出版日期：2003-08-11 总期号：1240 本年期号：59 |
|
 |
VPN互联局域网
FVL328 VPN防火墙在瑞斯康达的应用 马云飞 北京瑞斯康达科技发展有限公司是一家国内通讯产品制造企业。近年来，由于公司的快速发展及管理水平的提高，公司对网络信息传输的需求越来越多。本次网络建设项目的需求是实现公司的北京总部和生产部互连。这两个部的局域网络原先都是单独运行，难于进行统一管理和数据共享，尤其是在财务数据管理方面，各自网络都有一个单独的财务数据库服务器，财务人员在每个月结算的时候，都需要花大量时间对两台数据库服务器中的财务数据进行汇总，以进行统一结算，这严重影响了公司动作效率以及进一步发展。鉴于这种情况，公司在进行充分市场调研的基础上，决定采用美国网件的FVL328 VPN防火墙，实现两个分支机构的互连，解决公司的数据共享问题。 技术解决方案 这个方案是瑞斯康达公司总部采取DDN固定IP地址接入，而公司分部采用ADSL拨号接入方式，采用这样的方案既考虑到了网络运营费用的问题，又考虑到将来随着公司业务的增加，便于更多的分部和各地办事处与总部组建成VPN网络。 这种方案采用美国网件公司的FVL328 ProSafe VPN宽带路由器系列网络产品，具有高性价比，能同时启动多达100个IPSec VPN隧道，大大地降低了运营成本，最大程度地提高了网络的安全性。美国网件公司与国内的花生壳动态域名服务进行捆绑，创新地采用了FQDN技术，用户可以通过花生壳动态域名解析服务，利用动态IP地址的ADSL接入，降低组建VPN网络的成本。 
这种方案是在不破坏原有的网络结构的前提下，完善分支机构的网络，实现总部与分支机构之间的信息共享、传递；另外，还有利于网络管理员方便地对远程链路进行安装、配置和管理，将网络管理任务减少到最小，大大地简化了企业广域网互联的设计。 瑞斯康达公司的VPN网络建成后，总部与分部的财务人员就可以使用统一的数据库，大幅度提升了公司财务部的工作效率，而且双方可以进行数据共享、文件传送等原来做不到的交流。 特点和优势 美国网件公司的所有VPN产品包括FVL328，都是通过国际VPN标准组织VPNC的各项检测和认证的，能确保用户使用成熟的IPSec安全技术。久经市场考验的产品是网络可靠运行的最大保证，因为VPN产品连通只是一方面，而高性能的可靠运行对用户来说十分关键，尤其本案首先针对企业十分关键的财务应用而设计。 高安全性：FVL328同时启动多达100个IPsec VPN隧道，允许对分支机构和移动工作人员的连接进行保护；包含Web页、URL、内容过滤、真正SPI的防火墙和168位的3DES IPSec加密能力；能提供实时的电子邮件通知及实时告警设置，确保安全的及时性。本案高度的安全性可以保证对企业内部资源绝对安全的访问服务，并为北京瑞斯康达科技发展有限公司这样成长中的企业用户捕捉商业机会并迅速壮大提供强有力的IT支撑平台。 人性化界面：即使你没有任何的网络经验，你也可以十分容易地安装并使用FVL328。智能的安装向导能自动检测互联网ISP的连接类型，图形化的安装助手将引导你一步一步地完成整个安装过程。 低成本和灵活扩展性：当企业扩大分支机构，想扩大VPN的容量和覆盖范围，只需要增加一台美国网件的VPN路由器产品，并由当地分支机构申请一条宽带线路就可以了。通过美国网件独特的FQDN技术，网络管理员可以方便地对新增的远端分支网络进行配置和管理，远程管理功能可使管理员轻而易举地连接多个站点，大大降低网络的升级及其维护成本。 |
||||||||||||||||||||||||||
