根据VPN虚拟专用网的组网原理,当创建VPN网络时,一般情况下要求隧道至少有一方或多方具有固定的公网IP地址。由于中国IP资源匮乏,使国内大部分地区申请固定公网IP地址的月租费很高,一般为每月5000元左右,而有些地区甚至就不提供固定公网IP地址租用。这种状况导致一直将运作成本作为首要考虑的中小企业,不得不把组建企业VPN的计划暂时搁置。
中国南方人才市场的VPN网络利用美国网件公司(NETGEAR)的系列VPN产品(包括FVL328)绑定的国内花生壳动态域名解析服务,通过动态IP地址的ADSL接入,实现了用动态地址构建VPN网络,每月的月租费大约仅为200元,与每月5000元的固定IP地址月租费相比,减少使用成本达96%。
用VPN连接各分支机构
由于公司业务的发展,中国南方人才市场在广州建立了3个分支机构,以前分支机构之间是孤立的,相互之间的沟通完全是靠公网收发E_mail,这样,使得非常有价值的人才供需信息资源无法共享。为了建立良好的信息沟通平台,南方人才市场希望能将分支机构进行互连。而最经济有效的方法就是通公共IP网络连接分支机构,要想达到租用专线来实现安全组网,就必须使用VPN技术。VPN是在公共的网络平台上传输用户私有数据的网络,实现方式是在公网如Internet上搭建隧道,从而可以在不安全的互联网上传输私有数据。这种技术的效果类似于租用专线联网方式,但其费用远比采用专线方式联网要便宜得多。
南方人才市场对于建设VPN网络提出了几点要求:各分支网络要能实现与Internet相连;分支机构可以通过VPN接入总部MIS管理信息网,实现数据库资源共享;所有宽带接入都采用动态IP地址分配的ADSL技术;尽量不要破坏原有的网络结构,保护原有的网络投资。 根据南方人才市场提出的要求,美国网件进行了规划设计。网件融合了今年新近推出的DDNS(动态域名解析技术),为其设计了一套解决方案。
启动百个IPSec VPN隧道
本方案全部采用美国网件公司的FVL328 ProSafe VPN宽带路由器系列网络产品,该产品配备1个10/100M的广域网口,支持所有宽带技术的接入, 8个10/100M的局域网口。 FVL328的最大特点是能同时启动100个IPSec VPN隧道,节省了使用成本。支持Client-to-Site 和Site-to-Site,又可支持Mesh和Hub-and-spoke两种VPN连接方式。FVL328具有多种安全手段,密匙的管理支持Manual Key, IKE以及PKI(x.509),IKE的认证支持Preshared key, RSA/DSA,IPSEC支持ESP及AH,加密标准支持56-bit的DES和168 bit的3DES,IPSEC的认证支持MD5和SHA-1,IPSEC的工作模式支持Tunnel和Transport两种模式,也可支持VPN的Pass-through,FVL328设备也可内建数据库支持防火墙和用户认证。FVL328采用状态数据包检测技术(SPI)提供安全性和防止DoS的攻击,入侵检测系统(IDS)功能包括完整的日志记录、报表及报警(支持Email方式),另外还有如URL内容过滤、对Java/URL/ActiveX相关过滤等安全手段。
FVL328配有基于WEB的图形化配置与帮助界面,自动安装向导,并能自动检测广域网连接类型,支持对设备的远程管理。FVL328可静态设定IP地址,广域网口支持PPPoE和DHCP Client功能,同时内置DHCP Server功能可为内网用户分配IP地址。另外, FVL328具有路由功能,可支持网络地址转换NAT和PAT,支持静态路由、动态路由(RIP1和RIP2)。
方案特点
达到企业级VPN的网络安全
FVL328能同时启动多达100个Ipsec VPN隧道,保护对分支机构和“出差”移动工作人员的连接。FVL328 ProSafe VPN 防火墙可针对网络安全威胁提供防御方式,保证对企业内部资源安全的访问服务,并为中国南方人才市场开展与包括北京、上海、武汉、沈阳、成都、长沙、西安、深圳等全国大中城市政府人才市场的战略合作建立Extranet VPN(公司外联网)提供了技术保障。 Web界面和FQDN技术简化了网络配置 FVL328的智能安装向导能自动检测互联网ISP的连接类型,图形化的安装助手将引导完成整个安装过程,并和其他特性一起简化了非专业用户的安装、配置和管理工作。通过NETGEAR独特的(FQDN)技术,网络管理员可对远端分支网络进行配置和管理。
降低运营成本和管理成本
美国网件公司采用FQDN技术,并与花生壳结盟,用户可以通过花生壳动态域名解析服务,降低了租用线路成本。动态域名解析服务又将降低企业的运营成本和维护管理成本。当企业扩大分支机构,扩大VPN的容量和覆盖范围,只需要增加一台NETGEAR的VPN路由器产品就可以了。
背景
中国南方人才市场是国家人事部与广州市政府合办的权威机构,为上千家知名企业长期提供优质的人事服务、丰富的经验和规范的服务,为华南地区人力资源从业人员提供一个交流的平台,提高华南地区人力资源从业人员的专业水平。中国南方人才市场还拥有大型人才专业网站,信息资源丰富。