使用需求:
众多的分支机构,繁忙的业务,卓越集团对企业信息化的建设有着相当高的要求。集团的各分支机构每天都和总部都有大量的数据沟通,如果使用长途专线连接到总公司,这种方案的成本和使用费用都很高,对于企业来说无疑是很大的负担。如今,各种宽带上网方式迅速发展,基于Internet构建集团的VPN网络无疑是一种高性价比的方案。卓越集团一直在寻找一种有效的性能价格比高又安全稳定实用的方案。而西安信息点本身也有2个分支机构,所以公司的VPN联网方案必须具备:
1、 每个分支机构可以和西安管理中心建立VPN隧道,传输数据;
2、 管理中心可以同时与总部和相关所有分支机构建立VPN隧道,传输数据;
3、 分支机构也要和总部及管理中心建立VPN隧道,传输数据;
4、 传输数据时必须使用安全、加密的IPSec协议。
5、 需要有移动用户接入到管理中心或分支机构
竞标过程
当前市场上也有类似的产品。艾泰科技的提供的产品和方案性能价格比高又安全稳定实用,正好符合卓越集团西安分公司企业信息化建设的需求和目的。再加上艾泰科技和在西安售后服务的口碑很好的西安环太科技的合作非常融洽,也使竞争力得到增强。在对几家投标公司的方案和产品进行综合比较和筛选后,卓越集团西安信息点最后选择了艾泰科技提供的HiPER系列产品和基于Internet构建集团的VPN组网方案。在最终选择了艾泰科技的系列产品和VPN组网方案。
解决方案:
客户基于Internet的星型VPN网络,每个分支都是采用ADSL宽带接入,每天传输的数据比较大,而且分支机构及管理中心都是有移动用户接入。按照这样的需求,艾泰科技推荐管理中心用HiPER 4520VFVPN安全网关,分支机构用HiPER 3300VFVPN安全网关,来解决了移动用户接入到管理中心或分支机构的问题。
1、 管理中心用HiPER 4520VFVPN安全网关支持双WAN接入备份,可以同时接入两条不同ISP的线路,通过平衡算法达到线路备份,以防单点失效。其中备用的WAN也可做DMZ区接口用来挂接各种对公网提供服务的主机。该产品采用双管理界面,大部分的管理工作就可以在WEB方式平台上就可以实现,当然也可以进入HiPER的命令行界面进行管理操作。它的VPN功能,支持PPP、L2TP、IPSEC三种VPN接入方式公司,适用局域网到局域网及移动用户,同时接入点可以是静态IP,动态IP及域名,加密方式也可根据实际需要组合。
2、 各分支机构采用HiPER 3300VF VPN安全网关集VPN、NAT、防火墙和流量控制等功能为一体。它具备高效的加密算法、优化的硬件设计及简单易用的管理界面,可以作为中小型企业VPN汇聚和接入的首选,方便地部署到网络中。作为VPN网络的联网设备,移动用户使用IPSec over L2TP客户端,不仅可以大大降低该企业的组网成本,还可保证网络的安全性、稳定性和易维护性,同时也很好的满足了各分支机构自身的其他上网要求。双WAN口提供多出口的选择,实现线路备份和负载均衡。以上的VPN联网方案配置,在高性价比的情况下,不仅企业信息化的建设更加经济有效,也满足了网络的安全稳定实用性。
使用感受:
目前HiPER 4520VF宽带安全网关和HiPER 3300VF VPN安全网关在卓越集团西安信息点目已经成功运行几个月。使用过程比较稳定,基本满足了公司的VPN联网方案的需求。在这期间艾泰科技的工程师通过远程监控,随时解决各种突发性的问题,保证VPN联网方案的正常运行。客户对此次VPN联网方案和服务都很满意!