| 用户概况 骆氏企业成立于1988年。是中国浙江省的高新技术企业。主要生产汽车用悬挂衬套、液压和机械式发动机支承,减震衬套、控制臂衬套和其他橡胶、塑料零件。我们有508名员工,其中工程师和技术人员比例超过25%。企业连续7年荣获中国银行省级 AAA 级企业称号。 拥有省级研发中心。年总生产能力是5700万件。
用户需求
为了采集两个分部情况,往往需要通过 ERP 系统将相关的信息传送到总部,以便总部能即时掌握各分公司的库存、销售和财务状况。此举完全可以通过宽带接入 ISP 来实现分店与总部之间的互联。并且实现内部网络的连通
实现台州骆氏企业与上海台州办公网互联。
解决方案
在内部网中使用局域网技术建立快速,可靠的内部网络,通过使用 NETGEAR 交换机来实现高速传输, 而公司总部和分公司,通过采用 NETGEAR 防火墙极其为企业带来的强大的 VPN 技术,能够为企业内部的网络系统带来极高的安全保护,对于来自外部的黑客攻击、恶意破坏等行为,都能实现很好的阻止和警告,帮助企业实现内、外网的安全保护,使得能够在一个复杂的网络中,安全的进行业务数据传送。
网络拓扑图:

根据实际应用和网络环境,公司采用了 NETGEAR FVX538 作为公司总部的 VPN 网关,各分公司采用了NETGEAR FVX538,经过相关的配置,公司总部与各分公司之间,各分公司之间都能实现 VPN 加密连接。移动用户或出差的员工,安装 SafeNet -RemoteSoft 客户端软件,经过相关的配置和授权,也可以实现与公司总部或相应的分公司进行 VPN 加密连接。
运用 NETGEAR 的 FVX538 ProSafe 高速 VPN 防火墙,可以获得全配置的高性能、具有宽带功能的虚拟专用网络(VPN)防火墙。而且,这一真正的防火墙是一个具有高度安全性的低成本设备,它使用动态数据包检查(SPI)、URL 访问和内容过滤、日志记录、报告及实时报警提供拒绝服务(DoS)保护和入侵检测。它能同时启动多达 100 个 IPSec VPN 隧道,从而降低您的运营成本,最大程度提高您网络的安全性。凭借 8 个自适应 Auto Uplink™ 交换局域网端口和网络地址转换(NAT)路由,多达 253 个用户可以同时接入您的宽带连接。
通过 VPNC 组织认证的 FVX538 为产品 VPN 的功能、性能以及兼容性提供了最好的保证。
核心层采用美国网件的 GSM7312 交换机,性能价格比的 GSM7324 提供12 个10/100/1000M 千兆 RJ-45端口( 所有端口支持自协商和 MDI/MDIX 线缆自适应 ) ,12个 miniGBIC(SFP)插槽可提供千兆光纤的连接(每一个1000Base-T 与对应的 MiniGBIC 端口共享使用,需另外购买千兆光纤 SFP 模块)。最为灵活的端口配置为用户组建网络带来了最大的灵活性。GSM7324 能够提供高达24Gbps 交换矩阵结构;17.8M 包转发速率。可以配置16 ,000个MAC 地址,可以配置512条路由,可以配置8000条多播地址,支持 VRRP 协议等。
办公网接入层采用美国网件的 FSM750T, FSM750T 是一款第二层可管理型交换机,对于需要可网管的用户非常理想。48口管理型非网管机架式交换机/2个GBIC 扩展槽,2个10/100/1000T 端口,良好的界面,使非专业网管人员都可以灵活、简单的使用。该款交换机提供基于浏览器和命令行的二种管理界面选择,管理特性包括 SNMP、RMON、VLAN、QoS、端口中继、生成树和端口镜像。
方案特点
在该 VPN 解决方案中,应重点安全性和应用的问题,通过详细的技术验证和产品选型,结合成熟互联网宽带接入技术,运用世界领先的防火墙 VPN 技术,能够使整个网络,既实现了网关防火墙安全保护,又能够实现关键数据的 VPN 传输。
相关产品
|