【正文】 運(yùn)行過程中，數(shù)據(jù)庫在總部，運(yùn)行過程中不會(huì)導(dǎo)致數(shù)據(jù)損失。 Citrix的客戶包括 MCI World、 Qantas、朗訊、北方電信、摩托羅拉、諾基亞、香港電信、渣打銀行、 JPMan、雀巢公司、殼牌集團(tuán)、 UCLA（加利福尼亞大學(xué)洛杉磯分校）、香港大學(xué)，等等。 Citrix在國外有許多的成功案例，但是在中國接觸的人極少。 成功案例 ? 深圳康佳集團(tuán) ? 麥當(dāng)勞（中國）有限公司 ? 格蘭仕有限公司 ? 深圳創(chuàng)維集團(tuán) ? 優(yōu)美軒世界時(shí)裝有限公司 ? 香港地球光學(xué)有限公司 ? 深圳航嘉電源廠 ? PINE 松景科技有限公司（香港上市公司） ? 現(xiàn)有專線線路的備份線路和融合 適用客戶 可用于已有專線的用戶。 成功案例 ? 香港中聯(lián)集團(tuán)（香港上市公司） ? 香港華威環(huán)球企業(yè)有限公司 ? 香港威業(yè)科技有限公司 ? 香港地球光學(xué)有限公司 ? 深圳宇迅通科技發(fā)展有限公司 ? 廣州泰力普通訊技術(shù)有限公司 ? Unisen Group ? 香港利林 (Laylim)公司 ? OA系統(tǒng)、財(cái)務(wù)軟件遠(yuǎn)程實(shí)時(shí)運(yùn)行方案 適用客戶 可用于任何有分支機(jī)構(gòu)、分公司、分店的行業(yè)。 1．內(nèi)部電話、傳真 ：香港的 A先生與深圳的 B先生在上班時(shí)通話，因?yàn)樽叩氖?Inter，所以通話是免費(fèi)的。 對(duì)于企業(yè)用戶來說，通過 IP 網(wǎng)關(guān)傳送長途電話 /傳真，具有重要的意義 : 1．節(jié)省長途電話費(fèi)用 用 IP 網(wǎng)絡(luò)完成所有話音 /傳真的傳送，能極大地降低了公司內(nèi)部跨地域、跨國界的電話/傳真成本。 其他 VPN解決方案沒有的特點(diǎn) 1. 可擴(kuò)展性：在安裝了 n個(gè)點(diǎn)之后，以后如果擴(kuò)展，只需要在新加的點(diǎn)里設(shè)置即可。所以部分軟件公司利用采用 Email 方式來實(shí)現(xiàn)數(shù)據(jù)傳 輸，但這樣造成的傳輸不及時(shí)，無法在程序里實(shí)現(xiàn)實(shí)時(shí)的回執(zhí)；有的是采用托管一個(gè)服務(wù)器，同時(shí)采用 B/S 結(jié)構(gòu)，這樣數(shù)據(jù)交換緩慢，而且這在安全、維護(hù)方面存在隱患。例如星狀、網(wǎng)狀、組合形狀等。同時(shí)也在推廣使用的過程中，發(fā)現(xiàn)了各地 ISP 之間的差異而對(duì)產(chǎn)品功能模塊做了新的調(diào)整。 ? 再生功能 獨(dú)家設(shè)計(jì)系統(tǒng)再生功能、 update 功能，把設(shè)備的升級(jí)分為系統(tǒng)升級(jí)和功能升級(jí)兩大部分。而 APN GW把最優(yōu)化的配置做到了系統(tǒng)的配置之中，用戶無須去配置煩瑣的 VPN 功能的詳細(xì)配置。其它 VPN 產(chǎn)品大多數(shù)的配置要了解 IPSec 的細(xì)節(jié)，要由操作者選擇包的格式，是 AH 或是 ESP，還要設(shè)定數(shù)據(jù)包是否壓縮，通訊是 Tunnel 還是 translate 方式。由于采用了統(tǒng)一管理和獨(dú)有的虛擬域管理機(jī)制，可以在任何時(shí)候延伸擴(kuò)展原來的 VPN 網(wǎng)絡(luò)而不需要對(duì)原來的節(jié)點(diǎn)做任何設(shè)置上的改動(dòng)。 比較項(xiàng)目 \產(chǎn)品 APN GW 其他 VPN 設(shè)計(jì)初衷 互聯(lián)互通，資源共享，分布運(yùn)算，集中管理 基于 IPSec 的固定 IP 的安全通訊網(wǎng)關(guān) 技術(shù)架構(gòu) 基于 VDN 平臺(tái)的可管理的架構(gòu)，可以按照要求定義 VPN，可以運(yùn)用于大型企業(yè)和 ISP/IDC 的運(yùn)營。在相同的通訊帶寬下，節(jié)省 80%通訊費(fèi)用。由于 NAT 技術(shù)在國內(nèi)的廣泛應(yīng)用，所以用戶在選 用 VPN 設(shè)備時(shí)應(yīng)該將這一功能作為一個(gè)重要的考核指標(biāo)。目前 NAT 技術(shù)以其簡(jiǎn)單實(shí)用的特點(diǎn)在國內(nèi)得到了非常廣泛的應(yīng)用，比如：企業(yè)局域網(wǎng)通過代理或防火墻共享上網(wǎng)，小區(qū)和智能大廈提供的寬帶接入，寬帶城域網(wǎng)接入業(yè)務(wù)等等；而且在很多地方用戶訪問因特網(wǎng)的數(shù)據(jù)往往通過了多層 NAT 網(wǎng)關(guān)的轉(zhuǎn)換。 傳送模式通常當(dāng)通訊發(fā)生在主機(jī)（客戶機(jī)或服務(wù)器）之間時(shí)使用。下面 為 IPSec 的一些優(yōu)點(diǎn)： ? IPSec 在傳輸層之下，對(duì)于應(yīng)用程序來說是透明的。 ? 方 便的密鑰交換機(jī)制（這可能需要周期性的進(jìn)行）。當(dāng) ESP 工作在傳輸模式時(shí)，采用當(dāng)前的 IP 頭部。使用 ESP 進(jìn)行安全通信之前，通信雙方需要先協(xié)商好一組將要采用的加密策略，包括使用的算法、密鑰以及密鑰的有效期等。 SA 就是能向其上的數(shù)據(jù)傳輸提供某種 IPSec 安全保障的一個(gè)簡(jiǎn)單連接，可以由 AH 或 ESP 提供。 IPSec中的三個(gè)主要協(xié)議 前面已經(jīng)提到 IPSec 主要功能為加密和認(rèn)證，為了進(jìn)行加密和認(rèn)證 IPSec 還需要有密鑰的管理和交換的功能，以便為加密和認(rèn)證提供所需要的密鑰并對(duì)密鑰的使用進(jìn)行管理。但是包過濾防火墻不能保證自內(nèi)部網(wǎng)絡(luò)出去的數(shù)據(jù)包不被截取，也不能保證進(jìn)入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包未經(jīng)過篡改。當(dāng)接收到一個(gè) IP 數(shù)據(jù)包時(shí)，包過濾防火墻使用其頭部在一個(gè)規(guī)則表中進(jìn)行匹配。傳輸模式是為了保護(hù)端到端的安全性，不會(huì)隱藏路由信息。 1．點(diǎn)到點(diǎn)隧道協(xié)議 —PPTP PPTP 協(xié)議將控制包與數(shù)據(jù)包分開，控制包采用 TCP 控制，用于嚴(yán)格的狀態(tài)查詢及信令信息；數(shù)據(jù)包部分先封裝在 PPP 協(xié)議中，然后封裝到 GRE V2 協(xié)議中。） 版本 OLYMWP20202001 第一章 VPN技術(shù)簡(jiǎn)介 .................................................................................................. 4 ? VPN 概念 ........................................................................................................... 4 ? VPN 協(xié)議簡(jiǎn)介 .................................................................................................... 4 ? IPSec 的安全性描述 ............................................................................................ 5 IPSec基本工作原理 .......................................................................................... 5 IPSec中的三個(gè)主要協(xié)議 ................................................................................... 7 ? IPSec 的優(yōu)勢(shì) ..................................................................................................... 8 ? IPSec 的實(shí)現(xiàn)方式 ............................................................................................... 8 ? IPSec 與 NAT 協(xié)同工作 ....................................................................................... 9 第二章 APN GW產(chǎn)品介紹 ............................................................................................ 10 ? 產(chǎn)品特征 .......................................................................................................... 10 ? 技術(shù)要點(diǎn) .......................................................................................................... 10 ? 硬件接口 .......................................................................................................... 10 ? 物理規(guī)范 .......................................................................................................... 11 ? 加密算法 .......................................................................................................... 11 ? 符合標(biāo)準(zhǔn) .......................................................................................................... 11 ? APN GW產(chǎn)品列表 ........................................................................................... 12 ? APN GW系列產(chǎn)品性能指標(biāo) ............................................................................. 14 第三章 APNGW產(chǎn)品的十大特點(diǎn) ................................................................................... 18 ? 安全高效： ...................................................................................................... 18 ? 自由擴(kuò)展： ...................................................................................................... 18 ? 動(dòng)態(tài) IP 形成網(wǎng)狀連接 ....................................................................................... 19 ? 簡(jiǎn)單易用 .......................................................................................................... 19 ? 節(jié)點(diǎn)可定義 ...................................................................................................... 20 ? 再生功 能 .......................................................................................................... 20 ? 隧道自動(dòng)愈合 ................................................................................................... 20 ? 穩(wěn)定可靠： ..........................................................................