VPN远程网络

来源：捷径网作者：出处：巧巧读书 2007-12-23 进入讨论组

　　一、解决方案
由于整个方案要求相互之间的通讯效率高，相互之间通讯时又要保证数据的安全保密，同时要求通讯费用降低。综观需求，建议采用DrayTek公司的解决方案。方案连接图见附图。

(图片较大，请拉动滚动条观看)
　
二、方案简介
本方案建议通过宽带线路连接到 Internet 上，再通过vigor2200路由器连到总部网上。各办事机构通过 Vigor2200走 ISDN BRI 128K速率或ADSL/Cable/FTTB等宽带线路上 Internet ，办事机构网点上的工作站通过Internet来访问总部网络，实现ERP软件、财务软件及网上办公的需求。另外，出差在外的公司员工利用随身携带的笔记本电脑通过拨打本地的ISP号码上Internet，通过Internet来访问公司的资源。使你不依赖于昂贵的长途拨号、专线或中继系统。可是如果分部太多，那总部应该用一台win2000 server作为VPN server。联接图如上图所示。
为了最大限度的保护用户数据的安全， DrayTek的VPN产品通过Internet来创建专用加密通道的连接，便用3DES及IPsec加密。它有全功能的、安全的防火墙。DrayTek的VPN解决方案的特色是可以方便地集成在你的商业访问环境中，作为相互补充的元件，为用户自动实施和便于管理，以及无可比拟的资金节约、安全性和性能优化，同时提供了对用户来讲是透明的安全访问。
DrayTek的VPN就是通过一种加密算法，使得通过公用Internet网络传输的公司专用数据得到加密保护传输。由于DrayTek VPN设备的加入，使得在公共Internet网上，其他的普通用户看起来，这一部分Internet网络是不可访问的。通过该设备建立了虚拟专用网络，在这个网络内部数据传输是安全的、可靠的。
三、DrayTek VPN 解决方案的优点
1、节省开支
各办事机构与总部网络的通讯费用明显减少。如果各办事机构通过DDN专线或直拨（拨打长途电话）的方式与总部网络进行通讯，由于DDN的初装费及每月租费价格不菲，并且DDN的收费在中国是双向收费的，比如说，在厦门和北京通过申请DDN专线互连，费用是由厦门和北京的电讯部门同时收取，所有的办事处都通过DDN专线与总部相连，可以想象每月用于通讯的费用是何等惊人，这还不算用于各办事处的硬件（如路由器）投资；如果不采用DDN而采用直拨方式，所有办事处每月的长途电话费用同样是令人头疼的事情。DrayTek Vigor2200可以完美解决各办事处与总部庞大的通讯费用的问题，利用DrayTek Vigor2200，只需一个本地ISP帐号和一条ISDN BRI线路或ADSL/Cable/FTTB等宽带线路在同一网上的工作站可以同时上INTERNET，通过INTERNET来访问公司总部。这样各办事机构只需支付本地的ISDN上网费用，由于ISDN的计费是按普通电话的收费标准，但走的是同步数字信号，BRI速率高达128K，因此DrayTek Vigor2200很好地解决了所有办事机构上网通讯费用和上网效率问题。另外，出差再外的员工利用其手提电脑通过拨打本地163号码上INTERNET来访问公司总部，无须拨打昂贵的长途电话，可以省掉一笔不小的长途电话费用。综合核算，DRAYTEK的VPN方案比起直接铺接专用线路、各办事机构和再外员工拨打长途电话上公司总部网的方案费用少的多。
2、安全性高
由于INTERNET是开放式的，任何人都可以利用合法的ISP帐号上INTERNET，因而INTERNET是不安全的，VPN的出现，也就是应如何在INTERNET上如何构建虚拟专用网，以确保公司与公司之间、公司与员工之间、公司与客户之间在INTERNET上传送的数据不被竞争对手或不法之徒恶意的窃取和破坏的问题而生的。DrayTek VPN解决方案，可以说是很好地解决这个网络安全性问题。DrayTek VPN在LAN与LAN之间、LAN与REMOTE CLIENT之间在INTERNET上建立一个个专用通道（TUNNEL），没有持有通道使用权的非法用户是无法使用通道的，通道上的数据是通过严格加密，即使非法用户获得通道使用权，由于没有密钥也无法对经过加密的数据进行解密；另外DrayTek VPN还内置防火墙功能，以确保系统不被非法用户破坏。DrayTek VPN产品所有这些安全策略，确保在INTERNET上传送的数据一置性、完整性和安全性。如果不采用DrayTek VPN方案，而专线互连或长途直拨方式，安全和费用就成了一大问题，如通过加购防火墙软件来补救，费用势必会额外增加。
3、扩展性、兼容性好
DrayTek Vigor2200产品具有良好的可扩展性和兼容性，能和第三方提供的防火墙软件并行互操作。DrayTek Vigor2200 VPN 的加入并不会降低网络的性能，只会使网络访问变得更为安全和费用更低。
总之，DrayTek VPN方案使公司的网络通讯费用大为降低，确保网上数据的安全传输同时又不降低整体性能，因而是您公司的最优解决方案
如果是两个网络联网, 因此不需要Windows2000作VPN服务器, 用2200E就可以了.所需的硬件是两台2200E, 价格是3200/台. 软件不需要, 但条件是两地都必须上ADSL或宽带网.

报价：2200E 3200元/台

来自:http://www.qqread.com/network-special/i721339118.html