企業(yè)不斷發(fā)展,在各地開設(shè)分公司或第三方企業(yè)加入企業(yè),怎么樣快速、安全、穩(wěn)定的進行企業(yè)廣域網(wǎng)組建(分布式集團組網(wǎng)),在競爭激烈的市場環(huán)境中,眾多的企事業(yè)單位都不約而同地采用各種手段來壓縮運營成,提升自己的競爭力。作為it經(jīng)理,大家都希望整合已有的it資源,大家都使用了越來越多的服務(wù)器和軟件系統(tǒng)來處理業(yè)務(wù),然而,在新時期,企事業(yè)單位的應(yīng)用系統(tǒng)(如erp、crm、oa等)如何擴展到遠程分支機構(gòu)中去?
除了分支機構(gòu)外,第三方供應(yīng)商、合作伙伴、出差人員也需要接入到總部,面對各種不同的應(yīng)用系統(tǒng),大家如何選擇一種高效、經(jīng)濟、靈活的接入方式?
一、實現(xiàn)業(yè)務(wù)互聯(lián)網(wǎng)絡(luò)面臨的難題:
1、分支互聯(lián)方式難定
是某企業(yè)的網(wǎng)絡(luò)管理員,目前準備將該企業(yè)下屬的20個分支機構(gòu)和總部互聯(lián),但是到底該選擇什么方式來互聯(lián)呢?鋪設(shè)光纖或者局域網(wǎng)布線,不現(xiàn)實,因為有很多分支機構(gòu)不在本地;租用運營商的鏈路,成本高,分支太多,也不劃算;將內(nèi)部網(wǎng)絡(luò)的應(yīng)用服務(wù)器全部映射在互聯(lián)網(wǎng)出口處,不安全,風險太大!
的困惑是非常典型的。如何根據(jù)企業(yè)現(xiàn)有的規(guī)模、業(yè)務(wù)特點來選擇合適的網(wǎng)絡(luò)互聯(lián)方式,這是很多網(wǎng)絡(luò)管理者一直所苦惱的問題。
2、專線成本居高不下
唐小姐是某海運集團的財務(wù)高管,隨著國內(nèi)外貿(mào)企業(yè)業(yè)績的下滑,該集團的海運業(yè)務(wù)也受到了重大影響,當整理本季度的財務(wù)報表時,唐小姐發(fā)現(xiàn):公司每個月的專線租賃費用一直保持在6位數(shù)。
通過專線接入可以有效地將企事業(yè)單位的各個分支連接起來,可其高昂的租賃費用則是大家選擇時不得不考慮的問題。
3、遠程接入難以解決
張先生是某公司的業(yè)務(wù)經(jīng)理,現(xiàn)在上海出差參加一個行業(yè)會議,突然接到公司小李的電話,由于客戶需要提前到貨,現(xiàn)在需要張經(jīng)理緊急審批發(fā)貨訂單,而當張經(jīng)理到酒店打開電腦時才想起不能連接到公司內(nèi)網(wǎng)。張先生所遇到的困 惑也是眾多長期出差人員所面臨的尷尬的問題,如何通過一種安全、便捷、經(jīng)濟的遠程接入方式,訪問公司內(nèi)部的應(yīng)用系統(tǒng)?這是我們在建設(shè)可擴展的網(wǎng)絡(luò)時所必須要考慮的問題。
二、經(jīng)濟高效的網(wǎng)絡(luò)互聯(lián)解決方案:
1、經(jīng)濟的ipsec vpn組網(wǎng)方案
vpn作為一項成熟的技術(shù),廣泛應(yīng)用于組織總部和分支機構(gòu)之間的組網(wǎng)互聯(lián),其利用組織已有的互聯(lián)網(wǎng)出口,虛擬出一條“專線”,將組織的分支機構(gòu)和總部連接起來,組成一個大的局域網(wǎng)。而深信服ipsec vpn目前是中國vpn領(lǐng)域的,目前是國家ipsec vpn標準的制定者,其推出的ipsec vpn目前在國家環(huán)境監(jiān)測總站、中國人壽、中石油等組織的全國組網(wǎng)、區(qū)域組網(wǎng)中廣泛使用。
2、高性價比的廣域網(wǎng)優(yōu)化組網(wǎng)方案
廣域網(wǎng)優(yōu)化解決方案是一種全新的解決方案,其通過將網(wǎng)絡(luò)底層傳輸協(xié)議的優(yōu)化,傳輸數(shù)據(jù)的優(yōu)化,應(yīng)用軟件的優(yōu)化三個方面大幅提升應(yīng)用通過互聯(lián)網(wǎng)訪問交互的效率,同時能夠大幅減少數(shù)據(jù)的傳輸量,節(jié)約帶寬。深信服是亞太地區(qū)推出廣域網(wǎng)優(yōu)化解決方案的廠商,其針對分支互連推出的加速vpn技術(shù)、針對移動辦公推出的移動加速方案,目前已經(jīng)得到了中國主流用戶的認可。
3、靈活的遠程接入組網(wǎng)方案
利用深信服ssl vpn實現(xiàn)遠程接入,在滿足移動用戶便捷的訪問要求時,其多維度的認證體系、以及安全的ssl 通道,則可以保證整個訪問過程的安全性,避免不確定的單點接入降低整個網(wǎng)絡(luò)的安全的威脅。
三、深信服網(wǎng)絡(luò)互聯(lián)解決方案 :
1、典型案例介紹
某組織有三個分支機構(gòu),均在省外,其中兩個規(guī)模相對較大。為了提升信息化建設(shè)水平,提高現(xiàn)有的業(yè)務(wù)效率,公司最近購買了erp系統(tǒng)、財務(wù)系統(tǒng)和oa系統(tǒng),需要各個分支機構(gòu)接入總部訪問這些系統(tǒng)。
若利用專線接入的方式將該組織的三個分支連接起來,按照2m的專線來算的話,預(yù)計每月交給運營商的租金約為1.5萬元,三年內(nèi)的投資則為54萬元。
遵循著提升用戶帶寬價值的理念,充分利用已有的互聯(lián)網(wǎng)線路資源的思想,深信服為用戶提出了更高性價比的解決方案。通過在總部和兩個相對較大的分支部署廣域網(wǎng)優(yōu)化設(shè)備,在較小的分支機構(gòu)部署ipsec/ssl 二合一vpn設(shè)備,通過該組網(wǎng)方式不僅可以有較快的訪問速度,同時由于所有的數(shù)據(jù)都以加密方式傳輸,很好地保證了傳輸?shù)陌踩?。而且,利用深信服ssl vpn,我們可以很好地實現(xiàn)移動辦公需求。
2、該解決方案帶來的價值優(yōu)勢
高效的訪問體驗:深信服廣域網(wǎng)優(yōu)化設(shè)備通過一系列的優(yōu)化技術(shù),如網(wǎng)絡(luò)底層傳輸協(xié)議的優(yōu)化,*的數(shù)據(jù)處理優(yōu)化,常見應(yīng)用協(xié)議的優(yōu)化,網(wǎng)絡(luò)傳輸丟包問題的解決等手段為總部分支之間應(yīng)用的高效訪問提供了有力的技術(shù)基礎(chǔ)。
安全的訪問過程:深信服ipsec/ssl vpn、廣域網(wǎng)優(yōu)化設(shè)備可以通過vpn技術(shù)將互聯(lián)網(wǎng)上傳輸?shù)臄?shù)據(jù)加密后封裝在隧道中,有效地保障了數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸?shù)倪^程中不被竊取。且多種用戶身份認證方式,保證了合法用戶安全地接入。
細致的權(quán)限劃分:通過細致的權(quán)限劃分,深信服整個網(wǎng)絡(luò)互聯(lián)方案使得整個訪問過程都是在相應(yīng)的權(quán)限分配下進行,有效地保障了整個訪問過程的可控性。
擴展的移動辦公體驗:該方案可以為合作伙伴、組織駐外人員、出差人員提供一種安全、可控、便捷的遠程接入方式,訪問總部的各種系統(tǒng)資源。