NatShell中大型企业VPN解决方案.doc

《NatShell中大型企业VPN解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、NatShell中大型企业VPN解决方案 概述    自NatShell高科技推出VPN路由器产品以来，深受广大客户好评，NatShellVPN路由器产品的特色主要表现在三个方面，一是稳定性，就其稳定性来说，在同类型产品的VPN设备中是不可比拟的。二是易用性，NatShellVPN路由器产品所有操作及设置都是基于WEB界面，简单，容易上手操作。三是性价比，在同类产品中，NatShellVPN路由器的价格一直执行的让利于客户的理念，从而使得NatShell的VPN路由器具有极高的性价比。    VPN的

2、应用可实现总部与外地员工的局域网远程互联，实现了真正意义的网络办公及无纸化办公，协同运作、统一管理，为企业更进一步的发展打下基础，为远程访问和远程登陆打开了方便之门。    以下为利用NatShell的VPN路由器组网方案。 组建原则 l方便实用：企业采用NatShellVPN设备进行组网，首要考虑的是其实用性，所组建的VPN网络同时要求分支机构VPN设备拨号，单台电脑通过网络拨号，移动办公用户，通过网络拨号等方式进行VPN连接。l稳定可靠：作为网络关键应用，VPN组建要求具有极高的稳定性和可靠性，要

3、求长时间工作，不掉线，能承受较重的工作负荷。l经济省钱：要求降低用户总体拥有成本，考虑用户总部及分支机构众多，建设VPN网络时的经济成本，及后期的人力维护成本。l扩展兼容：采用的设备及技术要符合国际通用标准，具有良好的可扩展空间及升级余地，避免在一段时间内的设备重复购买。设备说明·本方案中，在总部中心机房采用一台NatShellNS-2600设备作为总部互联网接入设备，及VPN中心服务设备。·在分支机构，可根据具体情况，采用NatShellNS-2200设备作为分支机构互联网接入及VPN客户端设备。·

4、总部线路采用1－4条光纤或ADSL专线接入。·分支机构可采用ADSL或光纤线路接入。·移动上网及出差办公用户，可采用当地网络或用拨号方式接入。网络拓扑 方案说明1. 线路接入：总部可根据自身情况采用1－4条互联网线路接入，可采用同一运营商线路，也可采用不同运营商线路。采用2条以上线路的时候，就可以在NatShellNS-2800设备上采用线路备份，即其中任何一条线路断线，则数据自动转发至其他线路，从而保证了网络及VPN连接的正常运行，不至于影响正常业务开展。1.设备说明：企业总部接入采用NatShel

5、lNS-2600多WAN口VPN路由器设备，可同时接入多达4条外网线路，支持上百条并发PPTP连接，支持数百位VPN用户。2.交换机：总部交换机采用NatShell全千兆内网交换机。可保证千兆到桌面，除正常网络应用外，能为内网数据交换，文件，打印机共享等提供高速接入方案。3.分支机构：分支机构如有2台以上电脑需进行连网及VPN连接的，可采用NatShell的NS-2200设备，进行网络接入，并与总部进行网到网的VPN连接，通过设置，所有的分支机构，都可以进行互联互通，。4.VPN连接方式：本设备采用的

6、NatShellNS-2600中心端VPN路由器产品，支持标准PPTPVPN拨号连接方式，并发连接数支持上百条，可方便同时接入其他VPN设备、拨号用户、普通宽带用户等，支持不同操作系统。可与其他VPN设备无缝连接。通常情况，采用WINDOWSXP自带的拨号程序，即可轻松连接NatShellNS-2600。5.动态域名：如企业总部采用光纤接入，通常情况下，会由运营商提供固定IP地址，分支用户，可用此IP地址与企业总部进行VPN拨号连接，如企业总部采用ADSL拨号方式接入网络，由于ADSL是动态分配IP地

7、址，则企业每进行一次拨号，或重启一次VPN路由器，都会造成IP地址的更换，从而影响其他用户拨号连接VPN服务端，NatShellNS-2600内置的动态域名功能，与ADSL线路绑定，这样分支用户，就可以使用动态域名进行拨号，而不用担心IP地址变化的问题。 方案特点 经济易用，省心省钱    简单的WEB界面管理，贴心的价格，使企业在应用NatShellVPN路由器组网的过程中，不会感觉技术或经济上的障碍，相比于其他设备动辄几万几十万的价格，NatShell的组网方案可以说是平易近人，省钱到家。智能流控

8、，管住带宽    不同的部门有着不同的业务，也有着不同的上网功能。例如生产部门只能上内网的OA系统，商务部门可以上网进行业务的查询，但又不能占用过多的带宽，重要人员中的经理和董事们的带宽要做到很好的保证，这些就要用到NatShell路由器的的QOS功能里的带宽管理和内置的防火墙的过滤规则，通过合理的设置能够做到很好的效果。智能备份，永不掉线    多线路的接入，很大程度的提高了网络的效率，捆绑不同ISP的宽带线路，即能够做到负载均衡，又能够实现电信、网通