【编者按】
　　 对于 VPN设备的选择必须严格根据猫王家具有限公司司用户的需求，遵循着方便实用、高效低成本、安全可靠、网络架构弹性大等相关原则来选择VPN设备网络设备。

　　实施方：侠诺科技

　　送评方：

　　客户背景：

　　北京猫王家具有限公司创办于1991年，产品注册商标为“猫王家具”。专业生产钢木家具的实体型企业，中国家具协会理事单位。公司在太原拥有占地面积20000平方米的生产基地和10000平方米的物流中心，在全国各大中城市均有经销商，产品目前已出口日本、东南亚、欧洲等国。 　　

　　由于业务上的扩大，公司内部以及各分支机构网络运行有多种企业应用，如内部WWW、文件共享服务、ERP系统以及数据库服务器，公司在未来可能开发更多的内部应用，如Client/Server模式的应用（TCP、UDP或TCP/UDP协议的应用），公司通过防火墙接入Internet。目前公司所有应用仅限于公司局域网内，出差员工不能访问。现在是现在外地各分公司的网络接入状况：

　　上海分公司：电脑联入Internet，实现了办公网络半自动化。

　　太原分公司：电脑联入Internet，实现了办公网络半自动化。

　　深圳分公司：电脑联入Internet，实现了办公网络半自动化。

　　l 用户需求

　　根据侠诺科技工程技术人员对猫王家具有限公司的深入了解和分析，此次网络方案实施在保证原由网络的需求下必须满足以下需求：

　　1、实现北京总公司内部局域网络互联，以及分公司、各分支机构和办事处的内部局域网络互联；

　　2、客户、合作伙伴或分公司可以安全访问公司授权访问的企业内部网络资源；

　　3、北京总部保证至少50台电脑连入Internet，还要考虑到公司以后的发展接入信息点的增加，同时实现各分公司通过相关设备连接到总部网络，同时还内建SQL Server数据库服务器，提供相关数据服务，建立ERP服务器，提供公司人事管理查询、添加和修改相关信息等要求；

　　4、上海、太原和深圳分公司保证至少30台电脑联入Internet，还要考虑到公司以后的发展接入信息点的增加，同时与总部实现互联。访问公司总部 SQL Server服务器，提交、查询和修改数据库相关信息。连接公司ERP系统提交、查询与修改相关信息等要求；

　　5、在各分支机构和总公司之间创造一个集成化的办公环境，为工作人员提供多功能的桌面办公环境，解决办公人员处理不同事务需要使用不同工作环境的问题；

　　6、支持不同机构间信息传递，解决由人工传送纸介质或磁介质信息的问题，实现工作效率和可靠性的有效提高；

　　7、通过路由器对用户实行统一的管理，对访问权限实行分级管理等要求，实现流量控制、端口镜象等要求，通过路由器的相关防火墙功能实现网络的安全管理。

　　

　　l VPN需求总结

　　针对用户的需求，通过VPN的配置可以解决互联问题，另外对VPN加以相应配置可以实现资料传输的安全性问题。

　　以现有技术来说，所谓最优选择其实必须根据远程访问的需求与目标而定。目前主流VPN方案有两种：IPSec/IKE和SSL VPN。当前企业需要安全的点对点连接，或用单一装置进行远程访问，并且让企业拥有管理所有远程访问使用能力，IPSec/IKE是最适合的解决方案。

　　比较那种传输方法比较好时更重要的问题是“那种安全技术最符合远程接入方案的需求？”IPSec可以保护任何IP流量，而SSL专注于应用层流量。IPSec适合长期的连接，即宽带、持续和网络层连接要求。SSL 仅适合于个别的，对应用层和资源的连接，而且支持的应用没有IPSec 多。

　　据传输要遵循标准IPSec的加密协定。