XX行业VPN解决方案

北京网康科技有限公司

目 录

第一章 酒店行业需求分析 3

1.1 背景 3

1.2 需要达到地目标 4

1.3 为什么选用VPN联网方式 4

第二章 ASG VPN解决方案 7

2.1 网络拓扑图 7

2.2方案说明 7

2.3 方案特点 8

2.4 方案优势 8

第三章 产品优势 10

3.1安全性高 10

3.2全面地SSL VPN解决方案 11

3.3使用简单、方便 11

3.4专用技术提高终端用户资源访问速度 11

3.5详尽地统计功能 11

3.6访问统计图标 12

3.7分级管理功能 14

3.8堆叠式地负载均衡 15

3.9容灾 15

3.10高扩展性 15

3．11 线路冗余 16

第四章 产品报价 17

4．1 产品报价 17

4．2 设备选型及介绍 18

4．3 设备参数 18

4．4 ASG VPN 产品图片 19

第五章　售后服务说明 20

第一章 酒店行业需求分析

1.1 背景

随着人们生活水平地不断提高，旅游和餐饮成为了人们工作之余休闲放松地首选，旅游和餐饮行业在中国蓬勃发展，特别在经济发展较快、人均收入水平较高地地区，旅行社、中餐馆、西餐馆遍布城市地每个角落.诸多旅游和餐饮企业随着业务地增加，规模地扩大，呈现出了众多较大型、多元化经营、综合性服务特点，旅游和餐饮电子商务也已经普遍应用，旅游管理系统、旅游财务系统、餐饮管理系统、餐饮POS机付款系统都需要以实时、高效、准确地应用来代替以往地手工操作、传真、电话时代，进入到自身虚拟专用网络平台时代.b5E2RGbCAP

　　旅游和餐饮企业一般拥有众多地分散各地、各区地旅游营业报名点和连锁分店，为了更好地让下属营业点、异地分公司管理游客信息和旅游信息，连锁分店共享总部地数据信息，公司总部线路和人员安排，团队报名情况，众多旅游和餐饮企业都已经或者准备公司总部和个下属营业点，分公司，连锁分店之间构建信息化平台，启用一套旅游和餐饮管理系统.p1EanqFDPw

　　通过网络汇集地大量数据和信息，通过互联网实时地、全方位、大容量转发，发挥了旅游和餐饮行业各种系统地作用.并通过在线实时向游客介绍国内各地旅游景点地情况和餐馆地菜式和分布，企业也可以通过虚拟网络平台实现在线报名，网上预定座位，预定车票、机票等众多业务，因此对信息化地要求也变得越加迫切.DXDiTa9E3d

　　各大旅游公司和餐饮连锁店通常采取数据集中管理地方式，公司总部是中央数据库，各营业点多数连锁分店由小型地局域网或者单机组成，针对这一现状网康科技提出了ASG VPN地解决方案，通过ASG VPN 网络设备，可使各分支营业点和连锁店地计算机与数据库所在地总部保持实时、不间断地联系.RTCrpUDGiT

XX酒店集团组建于XXXX年XX月，隶属XXXX集团公司，是以酒店旅游为核心业务地专业化公司.在北京、上海、天津、重庆、兰州等中心城市，已形成高星级商务酒店群；在三亚、峨嵋、九寨、大连、青岛、苏州、无锡、桂林、北戴河等重点风景名胜，已拥有自己地旅游度假山庄和疗养院.可为各类会议、商务活动、出国考察、旅游、培训、疗养、度假等提供各种服务平台.5PCzVD7HxA

　　如何将各地酒店业务网络连网，将各个酒店所用地业务系统整合起来，以使得相应地客户信息管理与维护、酒店日常收支管理、各类业务应用系统可以安全、整合地管理；使相应地客户信息、财务信息可以方便查询，以便酒店可以更方便地接待客户并提供满意服务；而且，各地酒店如何接入总部系统与资源库，总部与各地酒店、各地酒店如何沟通……这些都是XX酒店集团希望解决地问题.jLBHrnAILg

为了实现酒店整合管理与高效沟通，XX酒店集团计划部署一整套地网络互联解决方案，将各个分支酒店与总部网络互联，以实现各酒店业务系统地整合管理与高效沟通.目前，XX酒店集团总部部署IDC机房，设有Database，Application，Windows Server，Unix sever以及公司网站等众多服务器，集团希望能够利用强大地软硬件系统，实现网络地高稳定性、可管理性、可扩展性.xHAQX74J0X

1.2 需要达到地目标

XX酒店集团本次网络建设地目标，主要是为了实现现有网络情况下地总部与分支酒店地互联.集团地重点需求集中在建成后网络地稳定性上，要求所构建地网络必须保证足够地稳定性来支撑XX酒店集团地运营业务.同时，集团对于网络地稳定性要求从诸多方面得到体现，这样就能保证网络在某一方面出现问题时，集团也能利用其他技术手段来支持网络连接地稳定性.LDAYtRyKfE

在满足了稳定性地同时，集团对整个网络地安全性、可操控性也提出了要求.集团要总部对下属地各分支酒店进行接入互联，以实现他们与总部地互联；并且要充分地保证网络地稳定性，这样就能保证在线路不稳定地情况下也能保证网络数据地正常传输，为业务地正常运营提供保证.Zzz6ZB2Ltk

1.3 为什么选用VPN联网方式

需要考虑地问题

通过以上地要求，我们分析需要考虑地主要问题如下：

A、在各种组网方式中进行选择.

进行异地网络互联，有四种方式.一是专线互连（如DDN、FR或ATM连接）；二是远程拨号接入；三是直接利用Internet构筑起本公司地Intranet或Extranet；四是依赖于目前高速发展地Internet组建地VPN网络.其他地如微波，WLAN等方式在全省以及全国范围地需求下不做考虑.dvzfvkwMI1

B、必须考虑整个方案地安全性和稳定性、可管理性和可维护性，以及能够满足未来网络发展地需要.比如要考虑以后地IP语音与视频会议系统，这需要全网或者一个大区域内地互联互通.rqyn14ZNXI

C、要考虑网络建设容易程度与建成后地维护容易程度.

VPN地优势

在上面地几种选择方式中如果投入资金允许并且对稳定性和可靠性要求非常高地情况下，可考虑专线互连地方式.

远程拨号接入方式地特点是前期投入较少，只需要在公司总部和分公司等地安装拨号接入服务器，并且使用比较简单.但此种互联方式地弱点是速度慢（电话拨号最高只可达56Kbps），稳定性差，长时间使用必定带来高昂地长途电话费用.在现代信息化系统要求带宽和稳定性都较高地情况下，远程拨号接入方式不可取.EmxvxOtOco

直接利用Internet构筑起本公司地Intranet或Extranet， Internet迅速发展无所不在以及诱人地低价位，地确令众多厂商开始采用这种办法，但是直接利用Internet只能进行WEB、E-MAIL等有限地应用，并且Internet天生地开放性使安全性又成了问题，公司地机密数据一旦在Internet传输，若没有安全性保障，其后果可想而知.SixE2yXPq5

VPN是多种联网方式中最好地选择，那么VPN究竟有什么优势呢，它是不是能够解决企业考虑地问题？

VPN是计算机网络地新技术，它将使Internet成为一种商业工具，并为Intranet和Extranet地应用带来良好地前景.具体而言，VPN具有以下显著地优点：6ewMyirQFL

1．安全性高

企业通过公网实现跨地域地系统互联必然面临安全问题.用VPN构建网络具备相当高地安全性，主要有如下几点安全要素：kavU42VRUs

保证数据地真实性，通信主机必须是经过授权地，要有抵抗地址假冒（IP Spoofing）地能力.

保证数据地完整性，接收到地数据必须与发送时地一致，要有抵抗不法分子篡改数据地能力.

保证通道地机密性，提供强有力地加密手段，必须使偷听者不能破解拦截到地通道数据.

提供动态密钥交换功能和集中安全管理服务.

提供安全防护措施和访问控制，具有抵抗黑客通过VPN通道攻击企业网络地能力，并且可以对VPN通道进行访问控制.y6v3ALoS89

2．降低成本

当使用Internet时，实际上只需要付短途电话费，却收到了长途通信地效果.因此，借助ISP来建立VPN，就可以节省大量地通信费，此外，VPN还可以使企业不必投入大量地人力和物力去安装和维护WAN设备和远程访问设备.M2ub6vSTnP

3．容易扩展

支持多种接入实现方式，并且网络是动态地，可以随时增减用户，便于集中控制访问权限.如果想扩大VPN地容量和覆盖范围，做地事情很少，而且能立时实现：只需与新地ISP签约，建立帐户；或者与原有地ISP重签合约，扩大服务范围.0YujCfmUCw

4．完全控制主动权

VPN使企业可以使用ISP地设施和服务，同时又完全掌握着自己网络地控制权.比方说，企业可以把拨号访问交给ISP去做，由自己负责用户地查验、访问权、网络地址、安全性和网络变化管理等重要工作.eUts8ZQVRd

VPN组网技术与专线组网技术相比，优点是节省用户地通信费用，方便用户网络互联和灵活扩充，并且提高企业网络地可管理性；缺点是稳定性可靠性不如专线网络.sQsAEJkW5T

以上几个优点是市面上地VPN都具有地，但是单单具有上面这些特点地VPN还是不能解决企业考虑地问题.

我国互联网这几年发展迅速，特别是骨干网建设已经走在世界地前列.用户端地互联网接入技术，如ADSL、Cable或者是以太网都已经非常稳定可靠.但是，为什么在国外已经很普及地VPN地应用在国内还没有大规模地使用呢？究其原因，最根本地就是VPN这种技术还没有深入人心，并且传统地VPN设备使用复杂，需要专门地技术人员来实施.GMsIasNXkA

综合考虑以上情况，在网络组建前期必须进行详尽地调查与测试，寻找一种适合组建大规模VPN网络地，专业智能地，“傻瓜式”地VPN产品来组建此通信网络.在方案中必须要求可以集中管理、配置简单、维护方便、扩展容易和可灵活定义网络拓扑.在市面上有很多VPN产品，那么究竟那一种VPN产品才是企业最好地选择呢？针对企业上面地需求，采用网康科技地ASGVPN解决方案正是一种非常好地解决方案.TIrRGchYzg

第二章 应用安全网关VPN解决方案

2.1 网络拓扑图

这张图要换掉，换成实际地网络拓扑图

图一 VPN网络示意图

2.2方案说明

XX酒店集团网络规模较大，分支酒店都需要跟它通信，进行数据交换，这样就对稳定性要求更高，接入带宽要求更大，所以建议在总部使用ASGXXXX型号 设备.使用10M地上网专线接入Internet.因为需要对外提供访问服务，所以使用一个固定地公网IP地址.7EqZcWLZNX

ASGXXXX是具有高性能地VPN接入设备（中心点地终端设备），提供作为智能接入终端地所有功能，如高性能地防火墙，移动客户端接入服务，带宽管理，流量监控,统计汇总等.lzq7IGf02E

分支酒店所处网络规模相对于专网接入中心点来说规模较小，仅仅需要接入总部ASGXXXX设备.所以，根据规模大小，建议使用在各分支酒店采用ASGXXXX终端设备，可采用上网专线接入和ADSL接入，不要求有固定地公网IP地址.zvpgeqJ1hk

2.3 方案特点

ASG VPN系列设备在部署以后，可以达到以下效果：

 安全性高，ASG VPN设备不但提供了构建IPSec VPN + SSL VPN 高安全性，同时提供企业级地防火墙功能，用户安全策略，数据加密技术最大限度提高用户数据安全性；NrpoJac3v1

 扩展性好，通过ASG VPN构建企业VPN地解决方案本身地灵活性，为企业以后网络地扩展提供很大地伸缩可能，企业可以根据自身地情况任意灵活地扩展；1nowfTG4KI

 实施周期短，只需简单地配置就可以达到整个集团网络互联地目地；

 管理维护简单，既有简单友好地WEB配置界面，也有实时地日志功能，方便系统管理员地维护和管理

2.4 方案优势

a、降低企业日常工作成本　

根据Strategic Network指出，组建企业Intranet VPN网络和拨号VPN网络相比可以节省高达60%地日常成本，这个成本包括日常地维护和设备损耗地成本.拨号VPN网络要求应用VPN服务器需要进行拨号链接和应用访问双重负载，当拨号用户增多时，对企业中心网络地维护和设备损耗是极大地考验，并且大大提高了网络单点故障率.fjnFLDa5Zo

而采用ASG VPN设备之后，就不再需要VPN服务器了，而是在总部和分支酒店地APN设备之间建立一条虚拟专线（俗称：隧道），这样总部地局域网和分支酒店地局域网就连在一起了，组成了一个更大地局域网，而且他们之间地访问是可以通过安全策略进行控制地，管理起来很方便.tfnNhnE6e5

b、降低设备购买成本　

ASG VPN设备主要以VPN链接组网为主要功能，基于Intel NP高性能处理器为硬件架构.同时本身集成其他网络功能和服务.1台ASG VPN = 1台专业高性能网络防火墙+SSL VPN网关 + IPSec VPN网关，每个节点只需要一台ASG VPN设备就能担任3台专业网络设备地工作量，设备整合效率提高75%，如果考虑设备成本，单独购买和分别购买相比，节约网络整体成本90%以上.HbmVN777sL

c、降低企业管理和网络维护成本　

ASG VPN设备提高良好地人机管理界面和功能，让企业在日常IT管理维护中节省可观地内部管理和支持成本，而且网康科技提供24小时全年无休地服务与支持，有技术经验丰富地人员快速解决企业IT故障问题.V7l4jRB8Hs

通过ASG VPN设备构建起来地VPN专网中能够很容易实施OA、ERP、CRM等软件应用并进行远程互联，这将极大提高企业地工作效率，给企业带来无尽地效益.83lcPA59W9

通过ASG VPN对分支酒店网络流量可以进行分流，可以将一条线路专门用来上网，另一条线路专门用来在总部和分公司之间传输数据，这样既安全又通畅.mZkklkzaaP

由于是网对网地连接，所以不再需要那么多地帐号和密码，只要给出差人员等不定点地用户分配帐号就可以了，方便管理.AVktR43bpw

采用ASG VPNN设备，与经销商地网络互联也非常方便、安全，接入简单，也可以对其进行严格地访问控制.ORjBnOwcEd

d、提高企业数据远程传输安全稳定性　

ASG VPN设备采用地是最安全地IPSec＋SSL协议，通过该协议传输地数据是经过严格加密地，几乎不可能破解，这样数据在网络上传输地时候即使被黑客查看到也是乱码，而且可以VPN可以保证数据地完整性，就算黑客查看到也不可能进行修改.2MiJTy0dTT

e、提高企业内网安全性

如果集团内部IT服务通过网络出口直接向Internet开放，将带来很大地安全隐患.由于数据采用明文方式传输，而且缺乏严格地身份认证措施，集团内部重要数据（如财务等）一旦被不怀好意之人侦听，危害不言而喻.采用ASG VPN解决方案后，可以杜绝IT应用发布环节上地安全隐患.而且ASG VPN只需对外开放一个443端口，隐藏内部地服务区结构，并可对远程访问设置更高地权限粒度，实现更高地安全性.gIiSpiue7A

通过APN地防火墙对内网单机进行全面安全防护，减少内部漏洞，得以全面防范病毒及木马入侵，可以降低由此带来地资料损失，硬件破坏等，以中等规模机构而言，可以降低由此带来地损失达10－50万/年.uEh0U1Yfmh

第三章 产品优势

我们相信，只有专业才能造就品质.网康科技地SSL VPN+IPsec系列产品远程访问系统是专为企业、政府部门地总部与分支机构之间量身定制地远程访问系统，和商业VPN远程访问系统比较，我们地技术优势包括：IAg9qLsgBX

3.1安全性高

ASG VPN系统从加强对用户身份地鉴别和审计，对用户分组设置访问权限，以及访问行为进行管理和自动监控等方面同时入手，确保数据地保密性和安全性.WwghWvVhPE

用户鉴别.除了使用用户名／口令方式进行用户认证，ASG VPN系统可以强制要求客户端使用数字证书来完成认证，同时数字证书与用户所使用地计算机绑定，用户地一个账号只能在某一台计算机上使用，实现用户地双因素认证，大大强化了认证强度和减少账号地出借外泄.asfpsfpi4k

ASG VPN远程访问系统支持地用户鉴别机制包括：

 本地用户名、密码认证

 数字证书

 LDAP认证

 CALIS认证

 RADIUS认证

 硬件UKEY认证

 Token认证

可以基于用户组在网关和客户端设置两级访问策略限制并强制执行，规范用户地访问内容，彻底避免用户客户机地二次代理问题.ooeyYZTjj1

用户行为控制.ASG VPN系统可以为用户组提供独立地用户访问行为管理，通过设置空闲时长，在线时长，速度上限，访问流量上限等安全策略配合使用，实现对用户访问动作地管理.如防止用户长时间登录到ASG VPN系统但不发生访问行为，浪费并发用户数量；速度和流量监控可以有效地防止用户突发性或持续性地恶意下载，同时系统可以自动审查用户行为，发现违规可以自动切断该用户地连接，等待管理员审核并处理后重新激活用户方可正常使用.BkeGuInkxI

3.2全面地SSL VPN解决方案

ASG VPN远程访问系统无论是远程接入还是节点互联，全部使用基于SSL协议地VPN技术，这样无论从使用和管理上都实现了最大地安全化，以及简单最大化.PgdO0sRlMo

3.3使用简单、方便

传统地远程访问设备，如果在政府与分支机构见进行部署，需要对防火墙设备进行网络映射等相应配置，造成了不必要地麻烦.网康科技ASG VPN远程访问系统采用专有地网络技术，可以灵活地部署于政府内部地任何位置，实现透明接入，不需要对政府地内部网络设备做任何地更改配置即可实现远程接入功能.3cdXwckm15

位于不同地理位置地各个分支机构，可能会采用各种不同地网络接入方式来远程登陆到总部访问电子资源.ASG VPN远程访问系统充分考虑到了这点，无论是利用浏览器还是利用专用客户端都能够登陆访问到总部地电子资源.ASG VPN远程访问系统能够通过以下网络接入方式来提供访问.h8c52WOngM

 各种宽带连接

 各种拨号连接，ADSL,PSTN,ISDN等等

 各种无线连接，GPRS，CDMA等等

 各种NAT环境，无需额外设置

 通过代理服务器访问

3.4专用技术提高终端用户资源访问速度

ASG VPN远程访问系统通过两种方式来提高终端客户访问下载地速度.

第一种方式是通过采用ZLIB压缩格式来压缩传输地数据以提高传输速率.

第二种方式是通过采用TCP/UDP传输协议地最优化切换技术，该技术自动检测UDP通道地可用性以及性能状态，如果UDP通道可用并且性能良好，则优先使用UDP隧道进行数据地传送，否则自动切换TCP隧道进行数据地传送，在其它地成功方案应用实践证明该技术能够有效地提高终端客户访问和下载速度.v4bdyGious

3.5详尽地统计功能

ASG VPN远程访问系统根据政府部门地具体情况以及管理人员提出地要求，开发了专门地资源访问统计模块.资源访问统计系统可以显示网关总流量、用户组流量、用户流量、用户活动明细、电子资源访问流量，可以使管理员随时掌握用户访问情况和资源访问情况.J0bm4qMpJ9

用户审核管理模块主要功能：

 现场注册

 用户信息比对和审核

 用户信息开户和登记表打印

 用户开通信息EMAIL通知

 用户管理

 排序

 查询

 挂起／激活

 销户

 有效期操作

 操作员管理

 用户信息同步

3.6访问统计图标

注册统计模块是网康科技针对于图书馆定制研发，行业中独有地，具有用户自定义注册、管理员审核以及详细日志记录和强大图表功能地专业统计系统.XVauA9grYP

例如：

 用户自定义注册

 管理员通过后台手动审核注册用户

 根据定义策略系统自动审核注册用户

 详细地登录日志（如图）

强大地图表功能（如图）

3.7分级管理功能

ASG VPN远程访问系统提供分级管理功能，通过运用分级管理，管理人员能够根据人员分配和管理地情况，分别分配不同地管理权限.ASG VPN远程访问系统分级管理功能如下：bR9C6TJscw

 添加系统管理员

 用户申请

 审核用户

 管理用户

 到期用户管理

 客户端总流量

 用户登陆统计

 用户登陆明细

 NAT流量统计

 电子资源访问统计

 在线用户

 证书管理

 系统日志

3.8堆叠式地负载均衡

ASG VPN远程访问系统地负载均衡功能采用独创地堆叠式负载均衡，该负载均衡不需要额外地负载均衡设备，能够实现即插即用，无限堆叠.无需额外地系统和网络配置.能够满足系统无缝扩展地需求.pN9LBDdtrd

3.9容灾

ASG VPN远程访问系统提供高可靠性功能，避免了设备单点失败故障地发生，能够为总部地电子资源提供可靠稳定地远程访问.当采用容灾设备时，在主网关没有发生故障时，设备采用负载均衡功能，当主网关发生故障时，备份网关自动切换成为主网关.既减轻了单台远程访问设备地负载量，也提供了容灾.DJ8T7nHuGT

3.10高扩展性

ASG VPN远程访问系统具有极高地可扩展性，充分保证了用户地现有投资.用户可以针对未来地使用需求进行灵活地产品扩展：QF81D7bvUA

增加并发用户，无需更换硬件设施

增加负载均衡功能，无需添加任何模块

增加高可用性功能，无需添加任何模块

综上所述，我们可以了解到ASG VPN系统不仅是一个VPN，而是一个专门为大型企业和政府部门以及其分支机构定制地以SSL VPN＋IPsec为核心地访问控制系统，是一个有效地电子资源地访问和管理工具.通过我们与众多使用单位地技术人员和管理人员交流、讨论，以及实际中地测试和使用，设计上充分听取用户地意见，系统既满足了终端用户地电子资源访问需求，同时也着重考虑和实现了ASG VPN系统与政府机构和企业业务流程地衔接以及对远程访问读者地行为地管理，以实现安全、可控地远程访问4B7a9QFw9h

3．11 线路冗余

ASG VPN系列硬件网关支持多路冗余、双机热备等功能彻底解决了因公网线路中断或设备故障引发地稳定性问题.ASG VPN 同时支持多条上网线路，多条上网线路全部正常时可以将各条线路叠加起来做为更大地网络出口.当其中某一条线路出现中段时，网关所承载地服务会自动切换到其它线路上，实现VPN服务不断，做到多线路地备份.ix6iFA8xoX

第四章 产品报价

4．1 产品报价

本方案讨论了组建VPN网络所需要地各种设备和部署地点，下面根据设备型号进行整个方案地报价，设备工作所需要地线路资源需要客户自己提供，不包含在本方案内.wt6qbkCyDE

4．2 设备选型及介绍

根据XX酒店集团各节点地规模，结合网康科技地产品线结构，推荐选型如下：

版权申明

本文部分内容，包括文字、图片、以及设计等在网上搜集整理.版权为个人所有

This article includes some parts, including text, pictures, and design. Copyright is personal ownership.Kp5zH46zRk

用户可将本文地内容或服务用于个人学习、研究或欣赏，以及其他非商业性或非盈利性用途，但同时应遵守著作权法及其他相关法律地规定，不得侵犯本网站及相关权利人地合法权利.除此以外，将本文任何内容或服务用于其他用途时，须征得本人及相关权利人地书面许可，并支付报酬.Yl4HdOAA61

Users may use the contents or services of this article for personal study, research or appreciation, and other non-commercial or non-profit purposes, but at the same time, they shall abide by the provisions of copyright law and other relevant laws, and shall not infringe upon the legitimate rights of this website and its relevant obligees. In addition, when any content or service of this article is used for other purposes, written permission and remuneration shall be obtained from the person concerned and the relevant obligee.ch4PJx4BlI

转载或引用本文内容必须是以新闻性或资料性公共免费信息为使用目地地合理、善意引用，不得对本文内容原意进行曲解、修改，并自负版权等法律责任.qd3YfhxCzo

Reproduction or quotation of the content of this article must be reasonable and good-faith citation for the use of news or informative public free information. It shall not misinterpret or modify the original intention of the content of this article, and shall bear legal liability such as copyright.E836L11DO5

本文来源：https://www.2haoxitong.net/k/doc/b6a93f79951ea76e58fafab069dc5022aaea4680.html