| 出版日期：2005-06-06 总期号：1417 本年期号：40 |
|
 |
VPN线路备份应用
某全国大型电器连锁公司专网采用DDN和光纤专线线路，该专网承载着全公司业务的信息传输，专线上24小时传输着公司的重要业务信息，需要保持链路的高可靠性和高安全性。因此，需要通过Internet构建企业的第2套“专线”网络（VPN），实现对原有专线系统的备份。如原有专线系统一旦发生故障，数据传输将快速、自动切换到备份的VPN网络平台上，保持应用系统的不间断运行。 针对上述需求，公司在总部网络出口处部署了一台上海安达通公司的SGW25C型VPN硬件安全网关，将总部的专线出口和Internet出口都接到该设备的不同网口上。在分支机构采用SGW25B Pro型安全网关。网络部署如图。 ADT安全网关采用一种先进的“线路故障自动探测技术”和“策略路由技术”。设备会自动探测主干专线是否畅通，一旦探测到通路发生故障，安全网关将自动进行内部路由切换，将传输链路切换到VPN备份通路上去。反应迅捷，对用户完全透明。主干线路通畅后，管理员可以手动将路由再切换回原有的专线线路上。 安全网关位于如图位置，不仅起到通过Internet为企业建立VPN安全备份网络的作用，同时通过结合“安全客户端”的使用，使企业内部的授权用户（如：公司领导、出差员工等）从Internet上的任何一地方可安全地接入企业的内部网络。突破了利用传统专线技术构建的企业专网在地域中不便扩展的局限，实现了远程移动办公，一举两得。 
某全国大型电器连锁公司VPN网络布署图 |
||||||||||||||||||||
