艾泰科技VPN解决方案应用于维达集团

来源：艾泰科技作者：佚名出处：巧巧读书 2006-08-08 进入讨论组

　　一、维达集团背景

　　维达集团是一家集研究、开发、生产、销售为一体的现代化生活卫生用纸大型企业，是中国生活用纸委员会副主任委员单位，是中国卫生用纸行业销售量最大的企业。

　　二、需求分析

　　维达集团在向规模化、集团化、国际化的目标昂首迈进的过程中，随着业务的不断深入发展，移动办公、稳定性能和数据安全成为信息化建设中的关键问题.

　　公司原有的网络系统比较复杂，总公司与分支机构的信息文件处理缓慢，数据文件不能得到安全的共享或传输，每年都要花上大量的人力财力去维护公司内部的信息网络（每年10多万元），文件数据的还不能得到安全的保证。于是维达集团决定在原有的网络上进行改造。在新的网络下提供了以下要求：

　　1、各地市局域网要同时建立至少一条VPN隧道与管理中心相连。

　　2、分部局域网保持与管理中心的实时连接，可以实现实时查询例如销售等信息，实时传输例如营业信息。

　　3、移动办公以及远程销售采购人员可以实时查询例如帐务信息。

　　4、各局域网内部用户允许访问Internet。

　　5、高宽带、高性能、低成本、安全性高。

　　三、实施时间

　　选型时间2005年9月至10月

　　实施时间2005年11月

　　四、实施规划和选型过程

　　根据现状来看，维达集团是希望所有的分支机构都能与维达集团总部建立VPN隧道，要保持相互通信。HiPER 良好的穿透性和稳定性很好的迎合了维达集团的需求，极高的产品性价比也成为双方快速合作的重要原因。这一方案是传统的第三层VPN的一种延伸，它可以构建在电信宽带光纤Internet接入方式之上的第三层VPN系统。对公司来说，只需要在中心节点安装一台HiPER 4520VF VPN安全网关，边缘实施固定的VPN设备，就可以实现各分公司与总部的互联互通。

　　因此我们采用星型连接，各分支机构使用现有的网络线路（保持不变），通过VPN隧道建立与总部的连接，可通过3DES，DES或AES加密，用SHA-1或MD5来认证，确保传输数据稳定以及安全。对于新进的分支机构或合作伙伴灵活的获得连接提供接口。

　　艾泰科技的HiPER VPN安全网关， HiPER 4520VF完全满足中心端的要求，HiPER 3300VF/3100VF/2231CS等VPN安全网关系列产品完全能够满足各分点要求。

　　五、效益实现

　　2005年11月开始网络改造工程，通过顺利实施本系统，在维护成本，使用方便以及远程管理方面，为用户提供了极大的管理空间。实现了总部与所有分支机构的计算机的互通。根据预算每年费用可以从原来的基础上可以节约90%以上，大大降低了使用成本。移动办公或其他分支机构的员工的办公速度有了很大程度的提高，可以做到及时发布信息，实现数据共享，还方便进行网络维护。具体表现在：

　　公司的移动办公人员无论在任何地方、任何时候，均可以通过网络手段阅读公司文件、内部服务器，方便的查看上传或下载资料。处理相关问题，提高了工作效率，节约了办公成本。

　　公司的分支机构及部门人员可以及时的收到总部发出的信息，保持不脱链。

　　更重要的是，总部对各分支机构能统一管理，公司数据安全共享。