很多公司因?yàn)闃I(yè)務(wù)發(fā)展而開了分店，有的分店甚至達(dá)到10來家之多。面對(duì)大量的企業(yè)運(yùn)營(yíng)數(shù)據(jù)，只有建立起一套高效、及時(shí)、安全的傳輸方案，才能拓展業(yè)務(wù)，并保證業(yè)務(wù)的順利增長(zhǎng)。毫無疑問，采用VPN接入方案是一個(gè)很好的解決之道。本文將讓大家深入認(rèn)識(shí)VPN虛擬專用網(wǎng)所帶來的便利，并以南昌金典科文圖書賣場(chǎng)公司及其下10個(gè)分店的VPN接入應(yīng)用為案例，介紹D-Link網(wǎng)絡(luò)產(chǎn)品所提供的實(shí)用解決方案。
認(rèn)識(shí)VPN虛擬專用網(wǎng)
VPN，全稱為Virtual PrivateNetwork，即虛擬專用網(wǎng)。它可以利用公網(wǎng)資源，建立安全、可靠、經(jīng)濟(jì)、高效的傳輸鏈路。在VPN技術(shù)的支持下，位于不同地區(qū)的分店只需分別接入當(dāng)?shù)氐幕ヂ?lián)網(wǎng)，就可以組成一個(gè)高效統(tǒng)一的VPN網(wǎng)絡(luò)。最為重要的是，在VPN下工作，分店和總部就像在一個(gè)局域網(wǎng)內(nèi)工作一樣，在保證安全、高速連接的同時(shí)，更能夠與領(lǐng)導(dǎo)和同事們實(shí)時(shí)協(xié)調(diào)工作，做到高效決策、快速處理，全面提升企業(yè)的核心競(jìng)爭(zhēng)力。因此，它的出現(xiàn)引起了人們的高度關(guān)注，很多企業(yè)都在使用。
圖書賣場(chǎng)業(yè)主需求
南昌金典科文圖書賣場(chǎng)公司主要從事圖書批發(fā)及零售業(yè)務(wù)，其下?lián)碛?0個(gè)分店，業(yè)主希望10個(gè)分店能夠訪問公司服務(wù)器數(shù)據(jù)。而由于這10個(gè)分店在不同的城市里，為了節(jié)省成本，準(zhǔn)備利用電信的網(wǎng)絡(luò)通道來架設(shè)VPN。
同時(shí)，由于該公司的現(xiàn)有網(wǎng)絡(luò)設(shè)備無法支持VPN功能，所以需要對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行升級(jí)改造。業(yè)主在市場(chǎng)上咨詢過其他的同類品牌，感覺有的價(jià)格比較高，而且有的在品牌的性能穩(wěn)定性和知名度相對(duì)來說不是很好。同時(shí)，業(yè)主認(rèn)為無論從品牌還是質(zhì)量上說，D-Link產(chǎn)品都比較過硬。于是，施工公司給業(yè)主推薦了D-Link的DI-7100做服務(wù)端路由器，DI-7001做客戶端路由器。業(yè)主在了解過相關(guān)產(chǎn)品的性能參數(shù)和價(jià)格后，同意先架設(shè)2條VPN通道來測(cè)試，測(cè)試滿意后，后期分店將全部使用D-Link的設(shè)備。
圖書賣場(chǎng)VPN解決方案設(shè)計(jì)
1、方案拓?fù)鋱D與設(shè)計(jì)
以下是本例中南昌金典科文圖書賣場(chǎng)公司的VPN接入方案，主要拓?fù)鋱D和設(shè)計(jì)如下（如圖1）：
圖1 南昌金典科文圖書賣場(chǎng)公司VPN網(wǎng)絡(luò)拓?fù)鋱D
如上圖所示，服務(wù)器端所使用的是D-Link DI-7100 VPN路由器，客戶端使用DI-7001路由器。
2、總部與分店配置
公司總部配置如下：
公司總部服務(wù)器端使用DI-7100 VPN路由器（如圖2），采用電信的靜態(tài)IP地址，可以同時(shí)滿足80用戶同時(shí)上網(wǎng)。最為重要的是，D-Link DI-7100 VPN路由器可以支持PPTP、L2TP及IPSec等多通道、安全連接方式。而公司總部路由器配置如圖3所示。
圖2 D-Link DI-7100 VPN路由器
圖3公司總部配置圖
分店配置如下：
分店客戶端使用DI-7001路由器（如圖4），采用PPPoE撥號(hào)方式，使用動(dòng)態(tài)域名方式進(jìn)行連接，大大的降低了業(yè)主使用成本，同時(shí)可以更好地管理員工在上班時(shí)間內(nèi)過多占用帶寬，從而減輕服務(wù)器的壓力，并避免客戶端連接服務(wù)器時(shí)數(shù)據(jù)連接延時(shí)等現(xiàn)象。分店路由器配置如圖5所示。
圖4 D-Link DI-7001 VPN路由器
圖5分店配置圖
業(yè)主是賣場(chǎng)公司，所以對(duì)于安全有較高要求，于是為其配置了IPSEC VPN通道等功能。在此方案中采用IPSecVPN方式進(jìn)行各分店互聯(lián)，這種VPN方式最大的特點(diǎn)就是擁有極高的安全性，它采用IP認(rèn)證標(biāo)頭（Authentication Header， AH）以及IP封裝安全裝載（Encapsulating Security Payload，ESP）對(duì)VPN隧道和數(shù)據(jù)進(jìn)行安全認(rèn)證和數(shù)據(jù)加密。IP AH提供數(shù)據(jù)的完整性和認(rèn)證，但不包括機(jī)密性，而IP ESP原則上只提供機(jī)密性，但也可在ESP標(biāo)頭中定制適當(dāng)?shù)乃惴澳Ｊ絹泶_保數(shù)據(jù)的完整性并認(rèn)證，對(duì)用戶的數(shù)據(jù)進(jìn)行最大程度的保護(hù)。所以，此方案可以讓分店和公司總部安全通信。
另外，施工公司根據(jù)業(yè)主的需求，分別調(diào)試D-Link DI-7100/DI-7001路由器，開啟了系統(tǒng)日志功能，以方便查看路由器的攻擊事件和路由器操作記錄；同時(shí)開啟了內(nèi)網(wǎng)監(jiān)控功能，方便對(duì)內(nèi)網(wǎng)的流量進(jìn)行監(jiān)控。
該網(wǎng)絡(luò)方案已經(jīng)實(shí)施一個(gè)多月，在此期間暫無任何故障發(fā)生，業(yè)主比較滿意，由于業(yè)主還需要新增圖書店面，所以后續(xù)項(xiàng)目處于持續(xù)跟蹤之中。
京公網(wǎng)安備 11010502049343號(hào)