【正文】 基本原則。 VPN 產(chǎn)品的性能將 上海冰峰網(wǎng) 絡(luò) VPN 建設(shè)方案 第 12 頁，共 15 頁 會影響 VPN 所能容納的計算機和網(wǎng)絡(luò)容量，如最多支持的局域網(wǎng)內(nèi)計算機數(shù)量、能同時建立的 VPN隧道數(shù)量、能同時接入的 VPN 用戶數(shù)量等等。如果 VPN 產(chǎn)品不能滿足企業(yè)所需要的系統(tǒng)性能，則難以承載企業(yè)的業(yè)務(wù)運作；而如果采用過高的投資選擇的 VPN 產(chǎn)品性能過高，也是一種資源的浪費。 ICEFLOW VPN 的高性價比也在系統(tǒng)的性能特征上得到了體現(xiàn)。 ICEFLOW 產(chǎn)品 集成了服務(wù)質(zhì)量保證功能 。 用戶可根據(jù)自身需要，為不同優(yōu)先級別的應(yīng)用分配不同比例的帶寬，并且具備了帶寬智能分配的功能。當(dāng)線路空 閑時，各種應(yīng)用都可以自由傳輸；一旦出現(xiàn)線路繁忙或擁塞，系統(tǒng)則首先確保優(yōu)先級別高的應(yīng)用不受干擾，保障了企業(yè)重要業(yè)務(wù)的正常開展。 ICEFLOW 產(chǎn)品標(biāo)配 2 個本地 Lan 路由口，可將用戶的局域網(wǎng)劃分為兩個物理網(wǎng)段，用戶可將服務(wù)器等重要設(shè)備接入受保護的網(wǎng)段，有限制的允許整個 VPN 中的站點對其訪問，從而提高用戶內(nèi)部的網(wǎng)絡(luò)安全性。對于中小規(guī)模的用戶不需要購置昂貴的第三層交換機來劃分 VLAN 了，在提供用戶網(wǎng)絡(luò)安全性的同時節(jié)約了用戶的網(wǎng)絡(luò)設(shè)備投資。 ICEFLOW 產(chǎn)品性能優(yōu)越，但價格合理。其作為高品質(zhì)、高可靠性、高性能的企業(yè) 級產(chǎn)品，同國際知名廠商的產(chǎn)品相比性能更強、功能更全、價格更優(yōu)。同國內(nèi)一些低端產(chǎn)品及軟件產(chǎn)品相比價格也不高，具有很高的性價比優(yōu)勢。 五 . ICEFLOW 方案 1. 方案概述 ICEFLOW 建議保險行業(yè)機構(gòu)通過互聯(lián)網(wǎng)絡(luò)采用 IPSEC/PPTP VPN 技術(shù)建立自己的虛擬專用網(wǎng)絡(luò)。 ICEFLOW VPN 解決方案，能有效滿足系統(tǒng)寬帶網(wǎng)建設(shè)的各項要求。由于保險行業(yè)的特殊經(jīng)營模式，其由公司總部、分部及移動辦公人員等組成。所以可用 ICEFLOW VPN 實現(xiàn)分級連接。 2. 網(wǎng)絡(luò)架構(gòu) ? 保險公司總部：總部通過光纖方式接入 INTERNET，安 裝高性能的 ICEFLOW 5000H 路由器，作為 VPN 網(wǎng)絡(luò)中心節(jié)點 。 ? 各分店：分店以 ADSL 寬帶方式接入 INTERNET，在各分店局域網(wǎng)安裝 ICEFLOW 5000L或 1700H 路由器，與總部 5000H 互聯(lián)。 ? 移動辦公用戶：采用 PPTP 或 L2TP 協(xié)議接入總部中心網(wǎng)關(guān)，可支持 CDMA/GPRS 及 上海冰峰網(wǎng) 絡(luò) VPN 建設(shè)方案 第 13 頁，共 15 頁 等無線移動接入，用戶即使在乘坐車船的途中，也可隨時隨地實現(xiàn)移動辦公 。 3. 網(wǎng)絡(luò)拓撲圖 六 . ICEFLOW 主要功能 ? 支持 ADSL、 DDN、 Cable Modem 等線路接入； ? 支持動態(tài) IP、靜態(tài) IP 接入，支持全網(wǎng) 全動態(tài) IP，支持城域網(wǎng) IP NAT 穿越； ? 支持星型結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)（任意兩個節(jié)點直接建立 VPN 隧道，無中心節(jié)點）； ? 支持 IPSec 協(xié)議，支持 192 位 IDEA,3DES 高強度加密算法；使用 MHACMD5 算法保證數(shù)據(jù)的完整性； ? 動態(tài)密鑰交換機制，可根據(jù)安全性要求調(diào)整生存周期，從而維護密鑰安全性； ? 內(nèi)置 PPTP/L2TP Server，支持通過 PPTP/L2TP 二次撥號接入 VPN，客戶端設(shè)備特征碼綁定； ? 集成 CBQ / HTB（ Qos）優(yōu)先級控制系統(tǒng)，可對 VPN 及上網(wǎng)流量進行比率或定量調(diào)控； ? 支持組播通訊（ Multicast）； ? 實時查看當(dāng)前數(shù)據(jù)流量； ? 可通過監(jiān)控中心即時監(jiān)測各個節(jié)點使用狀態(tài)； 上海冰峰網(wǎng) 絡(luò) VPN 建設(shè)方案 第 14 頁，共 15 頁 ? 內(nèi)置 DNS、 DHCP、 WINS 服務(wù)； ? 內(nèi)建基本包過濾防火墻，自動防止 DOS、 Ping 包攻擊，保障網(wǎng)絡(luò)暢通； ? 支持靜態(tài) /動態(tài) NAT，實現(xiàn)內(nèi)外網(wǎng)隔絕，單臺路由器支持 2 個 VPN 網(wǎng)段； ? 訪問策略控制，可按照 MAC 地址、 IP 地址控制局域網(wǎng)用戶上網(wǎng)； ? 支持 PAT，實現(xiàn)內(nèi)部網(wǎng)站發(fā)布到 Inter； ? 自動撥號、斷線自動恢復(fù)，在線路恢復(fù)正常后 VPN 可在 20 秒內(nèi)愈合； ? 智能化自我監(jiān)控自我恢復(fù)系統(tǒng)，支持單機雙線路或雙機熱備份； ? 內(nèi)建 Update 功能，輕松實現(xiàn)軟件升級； ? 支持 Console、 WEB 和 SSH 遠程管理方式，安全、方便的管理維護模式； ?? 七 . 售后服務(wù) ICEFLOW 更向用戶提供完善的售后服務(wù)， ICEFLOW 路由器提供 1 年質(zhì)保期及終身維修服務(wù)。 ICEFLOW 的工程師隨時可向用戶提供詳盡的技術(shù)咨詢服務(wù)。 八 . 部分用戶 ICEFLOW VPN 路由器以其出眾的可靠性、穩(wěn)定性、安全性以及強大的功能，靈活的部署方式，使之成為一種出色的企業(yè)級 VPN 解決方案，獲得用戶的廣泛好評，在企業(yè) ERP、 CRM、分布式財務(wù)管理、視頻會議、遠程視頻監(jiān)控、遠程教育等 方面得到了廣泛的應(yīng)用，現(xiàn)已有以下用戶： 政府應(yīng)用 北京市場公安局 沈陽公路局 : 市公路局與下面幾個區(qū)縣公路局的聯(lián)網(wǎng) 上海市閔行區(qū)衛(wèi)生監(jiān)督局 : 區(qū)局與下面監(jiān)督所的聯(lián)網(wǎng) 天津市統(tǒng)計局：全市統(tǒng)計系統(tǒng)聯(lián)網(wǎng)。 江蘇省蘇州市國土局：市局和下屬區(qū)縣國土局、鄉(xiāng)鎮(zhèn)土地管理所 60 個局域網(wǎng)互聯(lián)。 山東省棗莊市統(tǒng)計局：市局和各區(qū)縣局聯(lián)網(wǎng)。 連鎖銷售、服務(wù)應(yīng)用 上海醫(yī)藥股份有限公司：華氏制藥 ERP 系統(tǒng)，華氏大藥房 150 多個連鎖藥店。 上海冰峰網(wǎng) 絡(luò) VPN 建設(shè)方案 第 15 頁，共 15 頁 上海現(xiàn)代光學(xué)眼鏡有限公司： 20 多個眼鏡連鎖店聯(lián)網(wǎng)。 物美集團散部在全國的 20 多個大賣場的聯(lián)網(wǎng) 民航 售票網(wǎng)絡(luò)。 企業(yè) ERP、分布式財務(wù)管理 上海白象天鵝電池：公司機關(guān)、生產(chǎn)工廠及各地銷售機構(gòu)聯(lián)網(wǎng)。 北京電力建設(shè)集團：全國各地分公司聯(lián)網(wǎng)。 天津東洋油墨：全國各地銷售機構(gòu)聯(lián)網(wǎng)。 天津電力：全市供電系統(tǒng)聯(lián)網(wǎng)。 天津三元電力：下屬各發(fā)電企業(yè)聯(lián)網(wǎng)。 湖南電力：全省各地市、縣供電局、供電所聯(lián)網(wǎng)。 西南地區(qū) 成都市氣象局：市局和 13 個區(qū)縣局聯(lián)網(wǎng)。 宜賓翠屏區(qū)就業(yè)局：失業(yè)保險系統(tǒng) 89 個參保單位、社區(qū)聯(lián)網(wǎng)。 大理州國土局：市局和 11 個區(qū)縣局聯(lián)網(wǎng)。 迪慶州旅游局：全國 120 多個旅游連鎖服務(wù)網(wǎng)點聯(lián)網(wǎng)。 四川南格爾生物制藥有限公 司：廣域網(wǎng)財務(wù)管理系統(tǒng)。 …… 華中地區(qū) 襄樊交通局 ：市局和 15 個二級單位、區(qū)縣局聯(lián)網(wǎng)。 武漢天朝科技有限公司 襄樊醫(yī)保局 ：市局和各個二級單位、區(qū)縣局聯(lián)網(wǎng)。 襄樊第一人民醫(yī)院 襄樊工商局 市局和各個區(qū)、縣工商局、工商所局聯(lián)網(wǎng)。 襄樊華陀大藥房 湖南電力：全省各地市、縣供電局、供電所聯(lián)網(wǎng)。 湖南樂典音像行 ……