5VPN典型应用和销售方向分析

VPN典型运用和销售方向研讨

——安达通，助力运用互联化讲稿目录VPN概念VPN产品典型运用和销售方向分析VPN是什么？“企业信息化〞促进“软件网络化〞结果：“单机运用〞和“局域网内的运用〞“互连化和全面网络化〞〔即：异地联网需求〕需求：企业的集团化或分支机构的扩展，促进财务系统、OA、ERP、CRM等软件系统需求将各地的数据实时汇总、集中管理、一致存储和一致平安防护。运用软件通常联网的方法运用软件效力器直接暴露在互联网上或经过防火墙维护后暴露在互联网上；租用电信运营商的各种“专线〞效力业务：DDN/SDH/VPDN等；基于互联网，建立企业的“虚拟公用网络〞〔VPN〕。租用电信“专线〞联网表示图专线网络〔如：DDN、SDH等〕分支机构BS/CS客户端运用软件效力器分支机构BS/CS客户端总部广域网(internet)中低性能VPN平安网关分支机构BS/CS客户端中低性能VPN平安网关运用软件效力器分支机构总部VPN加密隧道(严密/完好/不可抵赖)ADSLCDMAVPN加密隧道(严密/完好/不可抵赖)高性能VPN平安网关挪动用户BS/CS客户端运用VPN设备联网表示图VPN概念VPN〔VirtualPrivateNetwork〕是指经过综合利用访问控制技术和加密技术，并经过一定的密钥管理机制，在公共网络中建立起平安的“公用〞网络，保证数据在“加密管道〞中进展平安传输的技术。VPN能为我们带来什么？例如：宁波雅戈尔服饰异地联网需求需求：全国150多个分公司和总部联网，实施集团内部ERP系统、财务系统、OA等系统。联网方式面临的选择：1〕租用电信运营商专线；2〕直接基于互联网简单联网；3〕运用VPN设备和VPN软件联网；选择1：租用电信运营商专线SDH专线月租费用〔人民币元〕：带宽营业区内营业区间长途2Mbps1800360054001个月租费估算(150个点)：150*5400*0.6=48.6万同一运营商的网络覆盖局限：不能提供跨运营商的SDH专线租赁效力，导致只能租用一家运营商的专线〔如：中国电信〕。而“南电信，北网通〞导致雅戈尔北方有的城市的分公司不在中国电信的网络覆盖范围之内。选择2：直接运用互联网进展简单互联平安性问题：ERP效力器被互联网上的黑客发现和攻击，口令被猜到，传输的数据被截获……最终的选择：雅戈尔集团VPN部署表示图雅戈尔VPN专网处理的问题平安问题：数据传输加密，防止了数据截获后的信息泄露和重放攻击；运用效力器不需求暴露在外网上，免遭外网上的黑客发现和攻击；费用问题：1、一次性投资根据带宽/内网规模选择适宜型号的产品，价钱廉价，一次性投资；基于互联网运用，网络接入廉价；平安网关不仅充任VPN设备，而且作为Firewall，不需求再购买专门的Firewall设备；2、网络运营费各地分支机构可采用各种接入方式：ADSL、Cable、FTTB、专线、CDMA等；支持远程挪动接入；性能问题：总部部署具备负载平衡功能的VPN网关，采用多ISP线路接入，外地分支机构选择最快速的线路接入总部，处理了跨运营商的网络传输速度不佳的问题；VPN能为我们带来什么？——两大功能处理网络信息传输的平安性：严密性、完好性和不可抵赖性；处理网络的连通性，并坚持对用户和各种运用的透明，实现专线网络的功能，将异地分隔的“广域网〞转化成“局域网〞；同时可对资源的访问进展严厉的访问控制。讲稿目录VPN概念VPN产品典型运用和销售方向分析胜利用户1000多家胜利用户和40多个大型〔单个案例运用VPN网关数量超越50台的〕和超大型〔单个案例运用VPN网关数量超越1000台的〕截止06年6月，8000多台平安网关和40000多套平安客户端软件在各个用户处长期稳定运转用户分布：企业用户、电子政务〔政府和部委办局〕、行业用户〔电信、电力、石油、石化、金融、教育〕运用１：分支机构互连——需求需求：为企业提供基于internet的企业内部信息化公用平台，为ERP、财务系统、CRM、OA等内部运用系统提供运转的网络平台。需求特点：１〕关注投入产出比，注重产品性能价钱比，需求比租用传统专线〔DDN、SDH等〕节省更多的费用2〕关注平安性，要确保数据传输和运用效力器的平安3〕可靠性要求高，VPN网络上运转的都是企业的消费、财务等中心业务信息4〕各地机构接入方式复杂多样，如：ADSL、Cable、FTTB、专线、CDMA等；经常涉及跨网络运营商，需求处理跨运营商的网络传输速度不佳的问题运用1：企业分支机构互连——典型部署

〔范例：雅戈尔集团〕运用１：企业分支机构互连——运用特点高平安性：数据传输加密；运用效力器不需求暴露在外网上，免遭外网上的黑客发现和攻击；高性价比：根据带宽/内网规模选择适宜型号的产品，价钱廉价，一次性投资；基于互联网运用，网络接入廉价；平安网关不仅充任VPN设备，而且作为Firewall，不需求再购买专门的Firewall设备；高可靠性：中心节点部署双机热备系统；中心节点采用多ISP线路接入，构成VPN隧道备份；易于部署和扩展：各地分支机构可采用各种接入方式：ADSL、Cable、FTTB、专线、CDMA等；支持远程挪动接入；高性能：总部部署具备负载平衡功能的VPN网关，采用多ISP线路接入，外地分支机构选择最快速的线路接入总部，处理了跨运营商的网络传输速度不佳的问题；运用１：企业分支机构互连——客户寻觅信息化程度高和正在进展加强的企业——直接寻觅、经过行业软件开发商和行业软件销售商、当地代理商寻觅；各地城市有分支机构的企业：本省各行各业的大企业，国资委下的企业；运用2：远程挪动接入——需求需求：为企业较小型的分支机构〔如：办事处、加盟店、连锁点等〕或挪动办公用户提供从internet访问公司内部运用系统的才干需求特点：1〕需求低投入、高性价比和高有效性2〕需求提高办公效率，并可以充分确保平安3〕要容易部署：用户的计算机程度参差不齐，不便安装客户端软件，最好经过阅读器远程平安接入公司4〕需求为不同身份用户提供差别化效力运用2：远程挪动接入——典型部署

〔范例：山东省联通公司〕运用2：远程挪动接入——运用特点高平安性：数据加密传输；挪动用户可以“帐户+口令〞、USBKEY、数字证书、动态口令等多种身份认证方式；高性价：“网关+软件终端〞构建VPN网络，并可根据预算和网络情况灵敏选择网关；易部署：运用IPSec+SSL合一的SJW74NC系列平安网关，挪动用户不需求安装客户端软件，采用IE阅读器即可和总部建立VPN隧道，实现平安挪动办公顺应性好：支持NAT穿透，不受IP地址限制，挪动用户可采用各种方式从internet恣意地方远程衔接差别化效力：根据挪动用户身份，展现不同的可访问资源〔如以下图〕SJW74NC平安网关挪动用户登录胜利界面运用2：远程挪动接入——客户寻觅电子政务和电力、石化、金融等行业客户(曾经租用了运营商专线)：信息化程度曾经较高，需求提高办公效率或进展远程挪动办公；同运用1的方法，特别留意连锁型、加盟型、分支网点众多的企业；运用3：构建数据、语音和视频综合业务专网

——需求需求：为企业提供数据、语音〔VOIP〕、视频一致的综合业务传输平台，充分发扬VPN专网的成效需求特点：１〕对关键运用进展带宽保证，确保关键运用的顺畅运转；对于视频会议等高带宽运用，要能较好保证其带宽和延时2〕经过VOIP，实现企业内部免费，并且要到达传统的效果运用3：构建数据、语音和视频综合业务专网

——典型部署〔范例：广东省经贸委视频会议系统VPN专网改造〕运用3：构建数据、语音和视频综合业务专网

——运用特点经过VPN平安网关优良的QoS〔QualityofService〕功能，为重要的数据运用、语音和视频提供确保的带宽和最小的延时，保证音画质量对于视频会议等运用，总部需求足够的带宽，以确保召开多点视频会议运用3：构建数据、语音和视频综合业务专网——客户寻觅关注VOIP和视频会议系统厂商的客户和渠道；曾经部署了VOIP和视频会议的用户的网络改造；运用4：VPN外联网络构建——需求需求：企业需求与外单位〔上下游单位〕进展业务沟通，运用系统需求共享数据。需求特点：１〕VPN联网涉及到不同单位，需求进展严厉的访问控制，以确保联网单位各自内部的网络平安——这区别与运营商的“专线〞衔接效力〔全连通效力〕；2〕建网该当灵敏快捷，便于快速撤除和搭建；3〕可基于现有的互联网接入线路进展外联。运用4：VPN外联网络构建——典型部署

〔如：浙江石化加油站IC卡加油vpn专网〕运用4：VPN外联网络构建——运用特点部署灵敏，各单位均可利用现有上网线路，不需求协调相互间拉专线；可经过VPN平安网关的严厉访问控制，实现“该连那么连，不该连那么不连〞；各单位可自行采购设备，财务上容易核算和操作；数据加密传输，确保数据传输平安。运用4：VPN外联网络构建——客户寻觅重点关注大企业和行业用户〔曾经部署有系统内部专网的用户，如：电力、石化、金融等〕；运用5：多线路接入——需求需求：1〕利用多条廉价的宽带线路〔如：ADSL〕扩展总部上网带宽；2〕“南电信，北网通〞，处理全国性分支机构连网时，跨网络运营商通讯的速度瓶颈问题；3〕利用多条运营商线路，对外提供快速的互联网Web访问效力。运用5：多线路接入——典型部署

〔范例：山东烟台冰轮〕总出口带宽扩展成：1M〔电信〕+2M〔网通〕=3M运用5：多线路接入——运用特点扩展上网带宽：经过多线路叠加，实现带宽扩展，并可按照比例分配流量。多点接入：分支机构或挪动用户可以手动/自动选择总部较快的线路建立VPN隧道，处理了不同运营商之间的跨运营商线路通讯速度慢的问题，并构成了相互备份线路。对外负载平衡：Web效力对外负载平衡。一致边境防护：可以对每个线路实行一致的防火墙维护，不需求在每个出口处都部署防火墙设备，极大节约了设备投资。运用5：多线路接入——客户寻觅重点关注全国性的大企业用户〔包括曾经运用了专线或VPN的用户〕；运用6：行业专网延伸——需求需求：1〕政务或行业客户的运用和管理需求延伸到更下级机构，需求处理原有专线网络的延伸问题；2〕分支机构众多，需求重点关注网络的运营费用；3〕要确保平安，不能将互联网的要挟引进内网。运用6：行业专网延伸——典型部署

〔范例：陕西省统计局VPN专网〕运用6：行业专网延伸——运用特点兼容性：对原有网络没有呵斥影响，确保了用户的初试投资。性价比：对于宽广的3/4级节点，比较采用专线〔DDN或SDH〕衔接，节省了大量的费用，而且是一次性投入的。而且不会遭到单一运营商的网络限制。平安性：采用高强度数据加密传输，平安性得到了进一步的加强。而运营商专线是基于只隔离，不加密，对运营商没有平安性可言。经过访问控制，可杜绝分支机构在本地接入互联网。运用6：行业专网延伸——客户寻觅关注电子政务〔政府和部委办局单位〕、电力等信息化开展程度和网络普及程度；经过行业软件开发商和行业系统集成商浸透。运用7：大网〔行业专网〕中建小网〔功能子网〕—需求需求：平安要挟主要来自于单位内部的用户；对平安性要求高的运用系统〔如：财务系统〕需求特别维护；在电子政务专网中，要建立行业专网；运用7：“大网〞中建“小网〞—部署

〔范例：河南电力财务FMIS专网〕运用7：“大网〞中建“小网〞—运用特点兼容性：对原有网络没有呵斥不良影响。完全不影响用户的运用习惯，对运用透明。平安快速灵敏：对平安性要求高的业务系统，可以以这种低本钱且灵敏的方式，构建虚拟专网。运用7：“大网〞中建“小网〞—客户寻觅电力、电信等业务复杂、部分众多的行业；电子政务和部委办局单位，基于电子政务专网，在其中建立行业子网；大企业内部建立财务子网等平安性要求高的业务系统；运用8：中小企业VPN互连——需求需求：中小企业总部通常没有租用专线，也没有固定IP，运用动态IP地址〔如：ADSL、CableModem〕接入internet。传统的VPN设备〔如：防火墙携带的VPN模块〕无法实现这种全网动态IP的情况下的互联。需求特点：１〕需求处理全网动态IP接入时的VPN互连；2〕拨号网络的断线、重拨、VPN网络的自愈运用自动完成，对用户透明；运用8：中小企业VPN互连——典型部署

〔范例：上海交大昂立培训学院〕运用8：中小企业VPN互连——运用特点安达统统过在电信部署的“地址效力器〞，为中小企业用户提供免费地址交换效力；同时平安网关也可运用第三方的DDNS效力〔如：花生壳〕。拨号网络断线后自动重拨，VPN隧道自动愈合，一直坚持网络通畅，完全对用户透明。运用9：DDN专线改造—需求需求：需求降低企业的运营本钱，同时要保证现有运用系统的运用不能遭到影响，对原有用户透明，并兼顾企业未来开展需求特点：１〕改造后平安性不能减弱，只能加强；2〕改造后网络的性能要提高或根本坚持不变。运用9：DDN专线改造—部署

〔范例：北京民生银行ATM机互联线路改造〕运用9：DDN专线改造—客户寻觅运用运营商专线的全国性企业用户运用10：VPN备份网络构建——需求需求：1〕对网络可用性要求很高的企业需求确保网络的继续可用性，不能中断；2〕通常情况下采用DDN/SDH等传统专线网络进展互联，备份网络由于利用率不高，需求思索费用问题，通常思索以互联网作为备份网络的根底设备。3〕备份网络该当在主干网络缺点时能快速切换，并对兼容现有各种运用。运用10：VPN备份网络构建——典型部署

〔范例：河南中电投系统电力专线备份〕运用10：VPN备份网络构建——运用特点“线路缺点自动探测技术〞：确保对线路缺点的准确检测和路由的自动快速切换。运用10：VPN备份网络构建——客户寻觅有行业专网的用户，如：电力、石油、石化、政务等运用运营商专线的全国性企业用户为ERP、财务系统、CRM、VOIP、视频会议等企业内部运用系统提供廉价易用的平安互连网络平台；远程挪动接入：小分支机构联网和挪动办公；购建或延伸行业专网，建立独立的专网，或延伸原有专线网络〔如：DDN、光纤专线等〕，构造下级的行业专网；不同单位或个人间构建外联网〔Extranet〕；在行业专网中构建平安功能子网，如：建立财务平安子网等；出于节省费用缘由，对原有DDN等专线网络进展VPN改造；线路备份；线路负载平衡，处理跨运营商的联网速度慢问题。VPN典型运用方向总结安达通企业VPN互联典型用户雅戈尔集团ERP系统VPN平台春秋国旅集团销售系统和财务VPN平台浙江能源集团OA系统VPN平台上海市图书馆图书资源共享平台广西两面针ERP和CRM平台福建利朗服饰集团OA办公平台安徽合力叉车集团ERP系统VPN平台山东瑞阳制药ERP系统VPN平台河北冀东水泥集团ERP和财务系统VPN平台中远船务集团COSCO广州满堂红地产销售管理系统广西玉柴机器山东电力设计咨询院浙江奥克斯空调大地保险中国人民财富保险股份〔山东〕公司……远程挪动接入部分