一步到位艾泰連鎖機(jī)構(gòu)VPN解決方案（圖示）

作者：佚名 2011-02-25 09:33:01

VPN 將企業(yè)網(wǎng)擴(kuò)展到合作伙伴和客戶，對(duì)安全性提出了更高的要求。構(gòu)建 VPN 的另一重要需求是充分有效地利用有限的廣域網(wǎng)資源，為重要數(shù)據(jù)提供可靠的帶寬。VPN網(wǎng)關(guān)設(shè)備的強(qiáng)大管理功能和病毒攻擊防御功能有效保證網(wǎng)絡(luò)的穩(wěn)定性，從而給IP語音通話提供良好的網(wǎng)絡(luò)保證。

需求分析：

紅黃藍(lán)是一家專為0－6歲嬰幼兒提供早期教育的專業(yè)機(jī)構(gòu)，在全國開設(shè)了近200家親子園和幼兒園，總部設(shè)在北京。深圳御景華成中心園為其在深圳的分部幼兒園。

現(xiàn)階段，北京總公司正在積極建立并改造整體網(wǎng)絡(luò)結(jié)構(gòu)，為企業(yè)內(nèi)部提供一個(gè)便利、穩(wěn)定、高速、安全的網(wǎng)絡(luò)，同時(shí)方便各地員工與總部共享數(shù)據(jù)資源，IP語音通訊等。現(xiàn)有以下需求：

1、VPN互聯(lián)：深圳御景華成中心園與北京總部連接VPN通道，承載IP語音電話流量，實(shí)現(xiàn)分部與總部互相撥打網(wǎng)絡(luò)電話，降低總部與分部電話通訊成本。

2、數(shù)據(jù)共享拓展服務(wù)：通過VPN隧道，分部可以訪問總部的財(cái)務(wù)軟件，共享文件，打印機(jī)等共享數(shù)據(jù)，為公司日后日益增加的共享需求提供可擴(kuò)展的技術(shù)保證。

3、穩(wěn)定：隨著企業(yè)對(duì)網(wǎng)絡(luò)需求的越來越大，穩(wěn)定的網(wǎng)絡(luò)有利于企業(yè)的發(fā)展。

4、高速：各點(diǎn)都需要高速的接入互聯(lián)網(wǎng)。

方案設(shè)計(jì)：

網(wǎng)絡(luò)拓?fù)鋱D

方案特點(diǎn)：

一、安全性

由于 VPN 直接構(gòu)建在公用網(wǎng)上，實(shí)現(xiàn)簡(jiǎn)單、方便、靈活，但同時(shí)其安全問題也更為突出。企業(yè)必須確保其 VPN 上傳送的數(shù)據(jù)不被攻擊者窺視和篡改，并且要防止非法用戶對(duì)網(wǎng)絡(luò)資源或私有信息的訪問。VPN 將企業(yè)網(wǎng)擴(kuò)展到合作伙伴和客戶，對(duì)安全性提出了更高的要求。

二、網(wǎng)絡(luò)優(yōu)化

構(gòu)建 VPN 的另一重要需求是充分有效地利用有限的廣域網(wǎng)資源，為重要數(shù)據(jù)提供可靠的帶寬。廣域網(wǎng)流量的不確定性使其帶寬的利用率很低，在流量高峰時(shí)引起網(wǎng)絡(luò)阻塞，產(chǎn)生網(wǎng)絡(luò)瓶頸，使實(shí)時(shí)性要求高的數(shù)據(jù)得不到及時(shí)發(fā)送；而在流量低谷時(shí)又造成大量的網(wǎng)絡(luò)帶寬空閑。QoS 通過流量預(yù)測(cè)與流量控制策略，可以按照優(yōu)先級(jí)分配帶寬資源，實(shí)現(xiàn)帶寬管理，使得各類數(shù)據(jù)能夠被合理地先后發(fā)送，并預(yù)防阻塞的發(fā)生。從而保證IP語音機(jī)的帶寬，保證通話質(zhì)量。

三、VPN管理

VPN 要求企業(yè)將其網(wǎng)絡(luò)管理功能從局域網(wǎng)無縫地延伸到公用網(wǎng)，甚至是客戶和合作伙伴。雖然可以將一些次要的網(wǎng)絡(luò)管理任務(wù)交給服務(wù)提供商去完成，企業(yè)自己仍需要完成許多網(wǎng)絡(luò)管理任務(wù)。所以，一個(gè)完善的 VPN 管理系統(tǒng)是必不可少的。VPN 管理的目標(biāo)為：減小網(wǎng)絡(luò)風(fēng)險(xiǎn)、具有高擴(kuò)展性、經(jīng)濟(jì)性、高可靠性等優(yōu)點(diǎn)。事實(shí)上，VPN 管理主要包括安全管理、設(shè)備管理、配置管理、訪問控制列表管理、QoS 管理等內(nèi)容。

四、穩(wěn)定性

VPN確保IP語音電話通訊的穩(wěn)定性，提供不間斷、流暢的語音數(shù)據(jù)傳輸，使用者感受通話過程無延時(shí)、無雜音，效果可以媲美普通電信網(wǎng)絡(luò)座機(jī)通話。VPN網(wǎng)關(guān)設(shè)備的強(qiáng)大管理功能和病毒攻擊防御功能有效保證網(wǎng)絡(luò)的穩(wěn)定性，從而給IP語音通話提供良好的網(wǎng)絡(luò)保證。

#p#

具體實(shí)施步驟：

步驟一

在北京總部的HiPER 4640G VPN配置界面分配好新的VPN賬號(hào)：

步驟二

在深圳御景華成分部的HiPER 2511VF配置線路上網(wǎng)：基本配置-線路配置

步驟三

在分部的HiPER 2511VF的VPN配置界面配置VPN：

至此，設(shè)備連接互聯(lián)網(wǎng)、VPN通道都已經(jīng)建立好，接下來可以進(jìn)行網(wǎng)絡(luò)優(yōu)化。

步驟四

強(qiáng)大的上網(wǎng)行為管理功能，可以限制內(nèi)網(wǎng)用戶的上網(wǎng)行為，一鍵封流行即時(shí)通訊軟件、p2p軟件、游戲等，規(guī)范公司用戶的上網(wǎng)行為：

步驟五：

智能的帶寬管理，可以優(yōu)先保證語音通話設(shè)備的帶寬：

至此，路由器的一些基本配置都已經(jīng)完成，個(gè)別功能視實(shí)際需求而定。

#p#

維護(hù)與升級(jí)：

遠(yuǎn)程管理：如果要從Internet 遠(yuǎn)程管理HiPER，必須啟用相關(guān)的遠(yuǎn)程管理功能。

HTTP：允許或禁止從Internet 通過WEB 管理HiPER，HiPER 默認(rèn)外部 WEB 管理端口為 8081 。如要從Internet 通過WEB 管理HiPER 必須用“http://ip address:8081”的方式（例如http://218.21.31.3:8081）才能登錄HiPER；

SNMP：允許或禁止從Internet 通過SNMP 管理HiPER，選中為允許；

TELNET：允許或禁止從Internet 通過TELNET 管理HiPER，默認(rèn)端口為23，選中為允許。

位于分部的設(shè)備開啟遠(yuǎn)程管理后，總部的網(wǎng)絡(luò)管理員就可以通過遠(yuǎn)程IP地址通過任何網(wǎng)絡(luò)訪問管理路由器。

軟件升級(jí)：艾泰科技將對(duì)ReOS系統(tǒng)不斷進(jìn)行完善，新的ReOS會(huì)支持更多新功能，操作界面更加簡(jiǎn)潔，也更加人性化。

1、下載最新軟件：新的ReOS發(fā)布后，我們會(huì)第一時(shí)間公布在官方網(wǎng)站上，用戶在艾泰科技官方網(wǎng)站注冊(cè)登錄后，在客戶服務(wù)->下載中心即可下載。