网络物流行业VPN解决方案措施.doc

《网络物流行业VPN解决方案措施.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、上海冰峰网络物流行业VPN解决方案当今，随着网络技术的普及，人们需要随时随地联入企业网。部分公司各个点也已经有了自己的内部局域网，但各点只能在自己的内部局域网内通讯和传递数据。随着企业本身的发展壮大与国际化，公司的分支机构越来越多，企业与各分部之间也需要随时通信。各点之间如何实现资源共享呢？再说，各点之间传输数据，安全性如何保障呢？有人可能会考虑到采用DDN专线的方式来为每个分部建立独立的专用网络，但是，大量的独立专用网需要进行重复的网络投资，DDN专线每月的网络运营费用就是七八千甚至上万，并且会造成资源浪费，增加管理负担。而对于部分公司来说，这笔

2、昂贵的费用是不必要的，因为我们现在有了虚拟专用网（VPN）技术。近年来，VPN以其可以利用公网资源，建立安全、可靠、经济、高效传输链路的特点引起了人们的广泛关注。在VPN技术的支持下，位于各点的分支只需分别联入当地的Internet，就可以组成一个高效统一的虚拟专用网络。一VPN能给企业带来什么?对于企业来说，VPN提供了安全、可靠的Internet访问通道，为企业进一步发展提供了可靠的技术保障。而且VPN能提供专用线路类型服务，是方便快捷的企业私有网络。企业甚至可以不必建立自己的广域网维护系统，而将这一繁重的任务交由专业的方案提供商来完成。由于V

3、PN的出现，用户可以从以下几方面获益：1.方便商务活动的开展。随着因特网和电子商务的蓬勃发展，经济全球化的最佳途径是发展基于因特网的商务应用，随着商务活动的日益频繁，各企业开始允许其生意伙伴供应商也能够访问本企业的局域网，从而大大简化信息交流的途径，增加信息交换速度。但是，这些合作和联系是动态的，并需要依靠网络来维持和加强，而因特网还是一个全球性和开放性的、不可管理的国际互联网络。有了VPN，可使企业网络基于因特网的商务活动避免恶意的信息威胁和安全隐患。2.实现网络安全。高度的安全性，对于现在的网络是极其重要的。新的服务如在线银行、在线交易都需要绝

4、对的安全，而VPN以多种方式增强了网络的智能和安全性。另外，VPN支持安全和加密协议。1.简化网络设计。网络管理员可以使用VPN替代租用线路来实现分支机构的连接。这样就可以将对远程线路进行安装、配置和管理的任务减少到最小，仅此一点就可以极大地简化企业广域网的设计。另外，VPN通过拨号访问，访问来自于ISP或NSP的外部服务，减少了调制解调器池，简化了所需的接口，同时简化了与远程用户认证、授权和记帐相关的设备和处理。2.降低成本。VPN可以立即且显著的降低成本。当使用Internet时，实际上只需支付短途电话费，却收到了长途通信的效果。由于VPN是在

5、因特网上临时建立的安全专用虚拟网络，用户就节省了租用专线的费用及通信费用，在运行的资金支出上，除了购买VPN设备，企业所支付的仅仅是向单位所在地的ISP（网络运营商）支付的上网（ADSL等）费用，也节省了长途电话费。这就是VPN价格低廉的原因。此外，VPN还使企业不必投入大量的人力物力去安装和维护WAN设备和远程访问设备，这些工作都可以交给ISP。VPN使用户可以降低如下的成本：l移动通信成本。VPN可以通过减少长途费或800费来节省移动用户的花费。l租用线路成本。VPN可以以每条连接的40%－60％的成本对租用线路进行控制和管理。对于国际用户来说

6、，这种节约是极为显著的。对于语音数据，节约金额会进一步增加。l主要设备成本。VPN通过支持拨号访问外部资源，使企业可以减少不断增长的调制解调器费用。另外，它还允许一个单一的WAN接口服务多种目的，从分支网络互联、商业伙伴的外联网终端、本地提供高带宽的线路连接到拨号访问服务提供者，因此，只需要极少的WAN接口和设备。由于VPN可以安全管理，并且能够从中央网站进行基于策略的控制，因此可以大幅度地减少在安装配置远端网络接口所需设备上的开销。另外，由于VPN独立于初始协议，这就使得远端的接入用户可以继续使用传统设备，保护了用户现有硬件和软件系统上的投资。3

7、.容易扩展。如果企业想扩大VPN的容量和覆盖范围，企业需做的事情很少，而且能及时实现：企业只需与新的ISP签约，建立帐户；或者与原有的ISP重签合约，扩大服务范围。在远程办公室增加VPN能力也很简单：几条命令就可以使路由器拥有Internet和VPN能力，路由器还能对工作站自动进行配置。4.可随意与合作伙伴联网。过去，企业如果想与合作伙伴联网，双方的信息技术部门就必须协商如何在双方之间建立租用线路或帧中继线路。有了VPN，这种协商也毫无必要，真正达到了要连就连，要断就断。5.完全控制主动权。借助VPN，企业可以用ISP的设施和服务，同时又完全掌握着

8、自己网络的控制权。比如，企业可以把拨号访问交给ISP去做，由自己负责用户的查验、访问权、网络地址、安全性和网络变化管理等重