|
背景说明
物流企业输送的是各种货物，对于他们的客户来说，需要随时了解货物的动态信息；另一方面，对于物流企业内部管理，庞大的资金运作，实时的库存，各种经营数据、财务数据都需要及时反馈到公司的管理部门，数据进行集中处理，这些特点决定了物流企业，必须建立内部网络来实时处理业务。
一般来说，物流企业会运用一套物流管理MIS系统来帮助业务的处理。此系统为C/S或者B/S结构，前台有一客户端软件（或者就是Internet浏览器），后台则是一个集中的数据库（如SQL
SERVER或者Oralce数据库等）。公司的业务是以此MIS系统作为日常工作的平台，由于地域的限制，此系统也只能在公司总部局域网内使用，外地分支机构用户要获取MIS系统中的运单、报价、客户等各方面信息，只能通过发邮件、打电话、发传真等方式来解决，实时性、安全性都不高，并加大了人工处理的工作量。
随着 ADSL 的普及，可以通过ADSL 解决远程分支机构和总部互联,实现 VPN 互连。
具体案例
BM物流
专业从事快递业务，服务网点遍及我国的北京、上海、广州等华北地区、华东地区和华南地区以及各省会城市等经济发达地区和经济次发达地区的150
多个城市，形成了较为完善的以自营网络为主，代理网络为辅的速递网络，并将营造“快速的国内物流网络”作为公司的发展目标。
目前，BM物流公司采用了一套快递物流管理软件，在外地设立了100多家分公司以及办事机构，迫切需要总部集中管理所有数据，确保数据的安全、高效。另外，BM公司分支机构达100多个，远程联网方案要求数据分流和线路备份，以确保网络的稳定、业务不中断运行。
VPN组网方案
经充分测试以及选型，BM公司最终选用 VS-3020 组建全公司的VPN网络平台，将总部与100多个分支机构远程联接.
具体网络结构如下：
考虑到分支机构较多，BM公司在总部申请2条ADSL上网线路，采用数据分流以及路由、QOS等VPN功能，不同的分支机构接入不同的ADSL线路，在移动用户电脑上安装
VS-3020 VPN移动客户端软件。
这样，确保线路分流以及总部线路的备份功能，达到了BM公司对VPN网络建设的要求，实现效果如下：
* 数据的集中管理：采用 VS-3020 实现VPN连通后，所有数据集中于公司总部一个数据库中，如物流系统、CRM、OA、ERP、财务等都可以集中管理，便于公司管理层实时获取数据、加快决策速度，便于公司的系统管理员维护同一个数据库。
* 数据实时传递：采用 VS-3020 实现VPN连通后，只要接入Internet，各分支机构和公司总部的局域网就联成一个大的局域网，方便快捷的信息传递。解决了以前公司数据上报的不实时的困难，极大的提升了工作效率。
* 移动办公：通过 VS-3020 VPN移动客户端的软件，无需任何配置，联入Internet后，通过总部分配设定的帐号密码，就可以远程接入公司总部的局域网，查看各种授权访问的数据信息。
本方案典型特点
* 安全的VPN系统
中电VS-3020 IPsec VPN通过多种方式确保安全。
第一，数据传输加密，采用先进的128 位3DES加密算法加密，可防止数据被窃听或篡改。
第二，密码接入鉴权：任何接入总部网络的请求，都需要通过密码的鉴权认证。此密码为公司总部管理员设定，只有知道密码的用户才能接入，防止非法用户入侵。
* 稳定的VPN系统
物流企业的业务每天运作，对稳定性更加关心，VS-3020 采用INTEL
IXP平台，为硬件VPN系统，性能稳定可靠，VS-3020 最多支持256条隧道，双WAN口ADSL接入
VPN线速运行，这种设计，能承受绝大多数用户对VPN系统的要求。
|