华讯行业社区

标题: [注意]总公司与分支怎样进行远程连接 [打印本页]

作者: 远程VPN 时间: 2004-10-15 11:24
标题: [注意]总公司与分支怎样进行远程连接
Sinfor DLAN VPN平台，性价比一流的VPN整体解决方案

位于各地的分支机构网络需要互联互通：
　　随着宽带互联网络的普及，接入Internet的速度越来越快、成本越来越低。同时，随着信息化的发展、各种商务活动和业务流程都逐步的依靠计算机网络来运行。如何将公司位于不同办公地点的局域网互联成同一个局域网？甚至允许合作伙伴、供应商安全的接入自身网络，加快信息处理的效率？
　　
　　传统的解决方案是通过电信运营商，租用DDN或帧中继等专用线路。但由于高昂的投资成本和长期的线路费用，给企业带来了很大的负担。即使是财力雄厚的大企业，DDN专线费用也是一笔不小的负担。

移动办公人员需要随时随地接入公司网络：
　　当前，企业员工具有很大的可移动性，因此实现信息的无障碍访问已成为几乎所有知识型员工的迫切业务需要。这不仅仅局限于需要经常外出的员工，据统计，35％的企业员工（如管理人员、市场人员、客户服务人员等等），至少将20％的工作时间花在其主要工作场所之外。而且固定办公人员工作的移动性也在提高，如出席各种会议、外出就餐、往返多个办公场所、或希望晚上（或周末）在家工作等。业务合作伙伴、供应商和客户也需要从自己的办公室、工厂、零售店、家或其它地点，接入公司的相关应用和内容、访问权限内的相关资源。
　　
　　在过去，有些用户为了实现远程的接入、采用Modem对拨的方式。在总部部署一台远程接入服务器（占用多条电话线路），远程用户通过Modem拨入服务器。由于Modem带宽有限，速度非常不理想。而且电话费用、尤其是异地的长途话费十分高昂。

宽带互联网＋VPN解决了上述问题：
　　今天，各种宽带上网方式（如ADSL、城域网等）都在迅速发展，无论是固定的办公场所，还是在家、在机场、在酒店，都可以非常方便的通过宽带方式上网、接入Internet。带宽和通信质量已经不再是瓶颈，资费也极大的降低，完全能够高效率、低成本的解决企业网络互联互通的需要。
　　
　　VPN（虚拟专用网）就是利用Internet资源，构建专用数据网络。既能实现异地网络的互连互通、远程用户的实时接入，也极大的降低了传统方案的成本、并取得了更好的应用效果。
　　
Sinfor DLAN，高性价比的VPN：
　　深信服科技长期致力于VPN产品的研发及实施，Sinfor DLAN VPN系列产品广泛应用于数千家企事业单位及政府机构、连接着国内外上万个网络。

　　Sinfor DLAN VPN提供了经济高效的解决方案，充分利用无处不在的Internet资源，帮助客户构建VPN虚拟专用网络。Sinfor DLAN充分利用现有资源，按需选择软硬件平台，保护客户已有投资。系统组网灵活，支持广泛，适用于各种网络环境，易于实施。

　　Sinfor DLAN VPN产品系列丰富，给用户提供了按需组网、按功能模块选配的个性化选择。产品形式既有软件（安装于Windows系统操作系统）、也有一体化的硬件网关（基于Sinfor-Linux操作系统）；既能构建简单的星型网络、网状网络，也能自定义网络拓扑结构；既有满足中小企业的组网需求的产品（DLAN VPN 标准版），也有适用于大型复杂网络的产品（DLAN VPN专业版）。

[B]技术特点：[/B]
速度快
　　虽然说现有的宽带已经远远好于过去的窄带网络（如MODEM），但用户对带宽的要求是无止境的。另外，由于VPN网络承载的是企业的内部应用，如文件共享、拷贝等，习惯了局域网内10M/100M带宽的用户，对速度的要求也非常高，应用的速度也会极大的影响企业的运作效率。

　　VPN由于对数据进行了安全性的封装，同时进行了加密处理，从原理上说、就会比实际的Internet接入带宽要低。高端的VPN处理速度快，而低端的设备由于处理器性能较差极大的影响了VPN速度。

　　Sinfor DLAN VPN通过两种方式，进一步提高了VPN的速度。首先是数据流压缩技术，Sinfor DLAN VPN内置了数据压缩算法，对所有的传输数据进行压缩之后、再传输，这就在无形中极大的提高了带宽，经实际测试、很多应用情况下甚至比直接连接还要快。以下是Sinfor DLAN VPN在两端通过ADSL连接时，进行文件拷贝和SQL数据库查询时的性能比较：

　　　　文件拷贝（用FTP传输）－单位：秒
解决方案　　　　Word文档（8.4M）　Bmp图片（18.7M）　Winzip压缩文件（9.8M）

直接连接　　　　　150　　　　　　　　　　330　　　　　　　　　175

通过DLAN VPN　　　73　　　　　　　　　　50　　　　　　　　　134

数据库查询（SQL SERVER 2000，表中有记录9000多条）－单位：秒
　　　　　　　　　解决方案　　　　　查询所需时间

　　　　　　　　　直接连接　　　　　　　　　48

　　　　　　　　　通过DLAN VPN　　　　　　30
　　另外，由于部分用户对速度的要求非常高，而Internet带宽的发展毕竟有个时间。Sinfor DLAN VPN为满足这些用户的需求，特别在专业版中增加了多线路捆绑的功能。用户可以申请多条Internet线路，然后将多条线路的带宽进行绑定、并发使用，使得带宽成倍增加，并可实现在此基础上的QOS管理。

[B]稳定可靠[/B]
　　Sinfor DLAN VPN采取了软、硬件两种方案来满足不同用户对稳定性的要求，使得用户可以自主的选择适合自己的产品，整体投资相对于同等档次（功能、性能）的VPN高端设备极大的降低。和低端的VPN产品相比，又解决了由于硬件档次过低、处理能力不足而带来的不稳定因素。

　　Sinfor DLAN VPN软件运行于Windows操作系统底层，以服务的方式启动，稳定性和操作系统是同一个级别，适合于习惯Windows系统操作和管理的用户。经过大规模的用户实际运行、并广泛应用于电信、民航、证券等重要网络，实践证明完全可以满足长时间的稳定运行的要求。

　　Sinfor DLAN VPN硬件网关采用了集成的一体化设备，硬件平台为高性能的专用平台、软件系统则基于Sinfor-Linux操作系统。

　　Sinfor DLAN 系列VPN都采取了诸多的技术手段来进一步保障系统的稳定性，如双备份的动态IP寻址、多线路复用、断线自动重连、VPN链路自恢复等，使得整个VPN网络稳定可靠。

　　SINFOR DLAN的专利技术之一：基于WEB方式的动态寻址技术，采用双备份方式，客户可以把寻址放在自己的网站，或者其他信任的网站，这样足以保证客户自身寻址的安全性，真正搭建企业属于自己的VPN网络，避免因寻址不透明而带来的投资风险。

　　SINFOR DLAN的专利技术之二：通过叠加多条ADSL或其他接入方式，来实现扩大VPN连接的速度、并加强VPN的稳定性。目前国内的ADSL或者其他宽带接入方式，偶尔会出现断线情况，通过申请多条线路，只要一条线路连接正常、系统就可以正常运行，保证连接永不停断。

　　另外，Sinfor DLAN VPN的设计容量大大超过一般用户的实际容量，达到一个网关支持5000个内网用户，2000条VPN隧道、1024个远程接入用户并发，80M的VPN隧道带宽，这种冗余容量的设计保证VPN网络即使遇到业务突发高峰，也能稳定运行。

[B]安全万无一失[/B]
　　VPN网络的安全性有三层含义：一是数据传输的安全；二是用户接入的安全；三是对内网资源的访问安全。

　　第一个层次：数据传输的安全，几乎所有的VPN产品都通过数据加密的方式来保障，这个技术已经比较成熟和公开，区别在于加密的级别和效率。目前应用比较多的加密算法有DES/3DES，DES算法由于加密级别较低、已经趋于淘汰，3DES算法加密强度高、但又对处理性能提出了较高的要求，导致处理性能较弱的低端VPN产品难以真正支持。

　　Sinfor DLAN VPN采用了AES 128加密算法，具有比当前 3DES 更好的安全性和更快的速率，AES 128 的性能大约是 3DES 的3倍左右，已经为众多国际领先的VPN厂商采用，因此，Sinfor DLAN VPN能够在保证数据安全的同时提供了更好的性能。

　　从VPN实际应用的角度考虑，第二个层次也就是用户接入的安全是更为重要的。因为数据的传输安全即使出现隐患、也需要较专业的人员才能破译，造成的也仅仅是部分信息的损失。而一旦有非法用户成功接入，那整个企业网络都将暴露给入侵者。现有的高端VPN产品大部分采用的是证书交换的方式、来确保用户的真实身份，但操作较烦琐、需要专业的人员来实施；而低端的VPN产品由于技术所限、同时又要适应专业性不强的用户使用，往往只进行了简单的用户名和密码认证，这就留下了极大的安全隐患。

　　Sinfor DLAN VPN采用了深信服科技的发明专利技术（基于硬件特征的身份认证技术）来解决用户的接入认证问题。该技术将接入用户的身份鉴别与计算机的硬件特性进行绑定，由于每台计算机具备唯一的硬件身份（如网卡的MAC地址、硬盘和CPU的特征码等），而且具有不可伪造的特性，DLAN VPN在用户接入之前、会自动对该请求接入的计算机进行硬件特性的比对。这就保障了只有指定的计算机设备才能接入企业VPN网络，只需在首次接入前完成人工认证，以后接入时的认证过程全部由系统自动完成，无须人工干预。通过这种技术的采用，即便接入的用户名、密码等账号信息泄露也不会造成非法用户的接入，无需使用人员有很高的计算机安全知识就能确保VPN系统的安全，大大降低用户使用VPN的技术门槛。

　　针对移动用户的特点，Sinfor DLAN VPN还专门提供了USB KEY的身份认证方式和配置集成功能（深信服科技发明专利）。移动用户可选配DKEY，作为身份认证的标识之一。需要接入总部网络时，将DKEY插入计算机的USB接口之中即可。并且DKEY能够携带必要的配置信息（如网络设置、用户权限等），实现了VPN的即插即用、随身携带，特别适用于公司管理层等非专业的IT人员。

　　另外，Sinfor DLAN VPN还增强了对内网的安全设置，保障了第三个层次――内网资源访问的安全。大部分VPN产品是一旦确认了远程用户的合法身份，用户就可以不受限制的访问全部内网资源。而实际上，大部分企业并不希望远程用户能不受限制的进行访问，而是有条件的进行访问，尤其是接入的VPN用户并非是企业内部工作人员（如供应商、客户、合作伙伴等）时，对VPN用户访问权限需要更严格的设定。Sinfor DLAN VPN提供了对内网访问权限的细致设定，可以对不同的用户分配不同的权限规则，避免内部出现的安全隐患，一个合法的VPN用户接入总部后，他对总部资源的访问权限能够被限定在一个很小的范围内，例如总部有多个应用系统（如OA、财务、HR、CRM等等），一个普通的业务人员在联入VPN后只能访问OA或CRM，而公司领导则可以同时访问所有的应用系统，所有的这些权限都可以通过简单的配置迅速完成，极大的方便了IT安全部门的管理工作。

[B]更多特色[/B]
对移动用户的支持：

　　Sinfor DLAN VPN对移动用户也提供了强大的支持，并且支持“移动IP”。移动用户不但能够接入企业VPN网络，而且能够获取与在局域网内时相同的内网IP地址，并能够通过该IP地址与内部网络相互通信。这就使得移动用户不但可以访问企业网络，同时在外出时、也能够被局域网所找到，完全象在同一个局域网内一样。

　　针对移动用户的特点，Sinfor DLAN VPN还专门提供了USB KEY的身份认证方式。移动用户可选配DKEY，作为身份认证的标识之一。需要接入总部网络时，将DKEY插入计算机的USB接口之中即可。并且DKEY能够携带必要的配置信息（如网络设置、用户权限等），实现了VPN的即插即用、随身携带，特别适用于公司管理层等非专业的IT人员。

扩展性：

　　Sinfor DLAN VPN是目前极少能全面支持各种Internet接入方式的VPN产品，产品的体系架构设计就做到了与接入方式的全面兼容。不仅支持静态或动态IP地址的ADSL，也支持无公网IP的大楼宽带、小区宽带、GRPS、CDMA、WLAN等等。在多条线路绑定时，能够支持不同方式的上网线路捆绑使用。

　　Sinfor DLAN VPN也支持各种类型的网络出口，如分支或移动用户在局域网以内、网关采用WinGate等PROXY方式代理上网，DLAN VPN客户端也能正常使用、方便的接入总部局域网。

　　随着用户业务的发展、分支网点的增加，VPN网络也面临着进一步的扩展。Sinfor DLAN VPN可以完全平滑的扩容叠加，原有的网络结构和部署不需做任何改变、新的节点可无缝接入现有VPN平台，不受任何地域的限制。

　　同时，Sinfor DLAN VPN系列产品，都支持长期的升级和版本更新。以保护客户的投资，并不断体验到最新的技术和长期的服务。

服务质量保障QOS：

　　服务质量保证也是VPN系统应该具备的功能之一。企业利用Internet不仅仅是内部网络的互联，最基本的应用例如浏览网页、收发邮件等，都会通过Internet出口来进行。而且，随着企业应用的日趋复杂，内部的应用也越来越多样化，如文件的共享、远程网络打印、数据库远程访问，甚至语音视频通信等等。这些应用都会占用有限的带宽。而对企业来说，最根本的还是要保障重要的业务应用能不受干扰，所以，如何在相同的物理线路上，优先保障重要的服务质量，成为了VPN产品面临的新问题。

　　Sinfor DLAN VPN集成了服务质量保证（QOS）功能，用户可根据自身需要，为不同优先级别的应用分配不同比例的带宽，并且具备了带宽智能分配的功能。当线路空闲时，各种应用都可以自由的传输；一旦出现线路繁忙或拥塞，系统则首先确保优先级别高的应用（如VOIP、重要的业务系统）不受干扰，保障了企业重要业务的正常开展。

经过以上介绍，相信大家都对远程连接有一定的了解了，如果你想了解得更详细的话，打电话给我吧．我的联系方式：
联系人：卢先生
手机：１３１３２６０８４８４

欢迎光临华讯行业社区 (http://mailx.sinoinfo.com.cn:8025/)