分享
 
 
 

实施VPN成本降低96%

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

根据VPN虚拟专用网的组网原理,当创建VPN网络时,一般情况下要求隧道至少有一方或多方具有固定的公网IP地址。由于中国IP资源匮乏,使国内大部分地区申请固定公网IP地址的月租费很高,一般为每月5000元左右,而有些地区甚至就不提供固定公网IP地址租用。这种状况导致一直将运作成本作为首要考虑的中小企业,不得不把组建企业VPN的计划暂时搁置。

中国南方人才市场的VPN网络利用美国网件公司(NETGEAR)的系列VPN产品(包括FVL328)绑定的国内花生壳动态域名解析服务,通过动态IP地址的ADSL接入,实现了用动态地址构建VPN网络,每月的月租费大约仅为200元,与每月5000元的固定IP地址月租费相比,减少使用成本达96%。

用VPN连接各分支机构

由于公司业务的发展,中国南方人才市场在广州建立了3个分支机构,以前分支机构之间是孤立的,相互之间的沟通完全是靠公网收发E_mail,这样,使得非常有价值的人才供需信息资源无法共享。为了建立良好的信息沟通平台,南方人才市场希望能将分支机构进行互连。而最经济有效的方法就是通公共IP网络连接分支机构,要想达到租用专线来实现安全组网,就必须使用VPN技术。VPN是在公共的网络平台上传输用户私有数据的网络,实现方式是在公网如Internet上搭建隧道,从而可以在不安全的互联网上传输私有数据。这种技术的效果类似于租用专线联网方式,但其费用远比采用专线方式联网要便宜得多。

南方人才市场对于建设VPN网络提出了几点要求:各分支网络要能实现与Internet相连;分支机构可以通过VPN接入总部MIS管理信息网,实现数据库资源共享;所有宽带接入都采用动态IP地址分配的ADSL技术;尽量不要破坏原有的网络结构,保护原有的网络投资。 根据南方人才市场提出的要求,美国网件进行了规划设计。网件融合了今年新近推出的DDNS(动态域名解析技术),为其设计了一套解决方案。

启动百个IPSec VPN隧道

本方案全部采用美国网件公司的FVL328 ProSafe VPN宽带路由器系列网络产品,该产品配备1个10/100M的广域网口,支持所有宽带技术的接入, 8个10/100M的局域网口。 FVL328的最大特点是能同时启动100个IPSec VPN隧道,节省了使用成本。支持Client-to-Site 和Site-to-Site,又可支持Mesh和Hub-and-spoke两种VPN连接方式。FVL328具有多种安全手段,密匙的管理支持Manual Key, IKE以及PKI(x.509),IKE的认证支持Preshared key, RSA/DSA,IPSEC支持ESP及AH,加密标准支持56-bit的DES和168 bit的3DES,IPSEC的认证支持MD5和SHA-1,IPSEC的工作模式支持Tunnel和Transport两种模式,也可支持VPN的Pass-through,FVL328设备也可内建数据库支持防火墙和用户认证。FVL328采用状态数据包检测技术(SPI)提供安全性和防止DoS的攻击,入侵检测系统(IDS)功能包括完整的日志记录、报表及报警(支持Email方式),另外还有如URL内容过滤、对Java/URL/ActiveX相关过滤等安全手段。

FVL328配有基于WEB的图形化配置与帮助界面,自动安装向导,并能自动检测广域网连接类型,支持对设备的远程管理。FVL328可静态设定IP地址,广域网口支持PPPoE和DHCP Client功能,同时内置DHCP Server功能可为内网用户分配IP地址。另外, FVL328具有路由功能,可支持网络地址转换NAT和PAT,支持静态路由、动态路由(RIP1和RIP2)。

方案特点

达到企业级VPN的网络安全

FVL328能同时启动多达100个Ipsec VPN隧道,保护对分支机构和“出差”移动工作人员的连接。FVL328 ProSafe VPN 防火墙可针对网络安全威胁提供防御方式,保证对企业内部资源安全的访问服务,并为中国南方人才市场开展与包括北京、上海、武汉、沈阳、成都、长沙、西安、深圳等全国大中城市政府人才市场的战略合作建立Extranet VPN(公司外联网)提供了技术保障。 Web界面和FQDN技术简化了网络配置 FVL328的智能安装向导能自动检测互联网ISP的连接类型,图形化的安装助手将引导完成整个安装过程,并和其他特性一起简化了非专业用户的安装、配置和管理工作。通过NETGEAR独特的(FQDN)技术,网络管理员可对远端分支网络进行配置和管理。

降低运营成本和管理成本

美国网件公司采用FQDN技术,并与花生壳结盟,用户可以通过花生壳动态域名解析服务,降低了租用线路成本。动态域名解析服务又将降低企业的运营成本和维护管理成本。当企业扩大分支机构,扩大VPN的容量和覆盖范围,只需要增加一台NETGEAR的VPN路由器产品就可以了。

背景

中国南方人才市场是国家人事部与广州市政府合办的权威机构,为上千家知名企业长期提供优质的人事服务、丰富的经验和规范的服务,为华南地区人力资源从业人员提供一个交流的平台,提高华南地区人力资源从业人员的专业水平。中国南方人才市场还拥有大型人才专业网站,信息资源丰富。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有