上海东显通讯科技
INTERWING-VPN-- U8ERP
远程网络互联解决方案
上海东显通讯科技有限公司
2006年4月
本文系东显通讯科技有限公司专有客户解决之方案，任何个人或单位未经东显公司书面许可，不得进行抄袭、复制或其他非法剽窃行为，东显公司保留为此诉诸法律的权利。 |
目 录
1. 需求概述.... 3
2. 公司网络结构：.... 3
3. 技术方案建议：.... 4
4. 实现效果.... 5
5. INTERWING VPN产品特点.... 6
5.1 商业优点... 6
5.2 关键特性... 6
5.3 系统结构... 6
5.4 系统特点... 7
6. 售后服务.... 8
7. 成功案例.... 8
7.1 常州市恒翔车料有限公司... 8
1. 需求概述
某公司在国内十几个城市设有分公司或办事处。近年来，公司的信息化水平不断提高，实施了用友U8 ERP系统。
应用需求
用友U8系统是国内最好的企业级应用软件套件之一，是典型的大型分布式应用系统，属于“胖”客户端，对网络传输带宽有比较高的要求。在远程接入使用时，只能通过在本地建立服务器的分布式方案，需要定期再将数据上传回总部，无法实现真正的实时集中管理。而U8的Web应用系统，对带宽要求很高，当并发用户数较多时，系统的性能明显降低。
由于ERP软件在远程使用方面的局限性，使得该公司不得不采用vpn远程接入方案实时，安全进行业务数据采集、处理及产生报表的工作模式，来解决企业总部与各分公司之间的信息交流匮乏，各自为政的现象非常严重的问题。同时解决企业的管理和决策层不能及时汇总各分公司信息，不能及时把握自身和市场的变化动态的问题。
于是公司想要通过建立VPN（虚拟专用网络）网络解决这些问题，并提出如下需求：
1. 实现总部财务、办公自动化管理等系统的远程扩展：总部采用了C/S模式ERP及OA应用软件，迫切需要让各地分公司将每天的与企业信息化、财务、办公系统等相关信息，实时联到公司总部局域网的数据库服务器内，便于全公司的统一办公平台和实时的统一的管理
2. 在VPN的基础平台上实现语音、视频等业务需求
3. 各地分公司之间也要能够互联，实现文件共享等应用需求
4. 实现移动办公：老总或出差人员即使在外地或家里也可以随时接入各公司局域网，实时使用ERP或OA，查看数据库资料
5. 建立安全隧道，确保总部和异地机构之间数据传递的稳定性和安全性
2. 上海XX公司网络结构：
1.公司上海总部网络通过ADSL/光纤接入方式连接Internet,具有公网IP地址（固定或动态）。总部使用财务、办公自动化等应用系统。
2.外地的分支机构通过ADSL方式连入Internet。使用财务、办公等应用系统客户端软件。
3.出差人员通过CDMA 1X/GPRS/Modem/ADLS/大楼宽带等多种上网方式，使用VPN移动客户端与总部数据库系统的网络连接。
4.网络的安全性要求较高，数据安全、系统安全都有较高的要求。
3. 技术方案建议：
根据XX公司的业务需求及网络结构，我们提出以下可行性方案建议，方案采用INTERWING VPN互联软件。
1.用INTERWING VPN解决公司总部与各地分支机构互联及移动系统的接入。公司总部及分支机构采用iGate网关，出差人员采用移动用户软件iWalker，确保满足安全性的要求。
2.公司总部数据中心局域网内需要安装VPN网关（iGate）的机器采用配置较高的Windows 2000/XP/2003 操作系统，CPU P4以上，内存256M以上。总部采用ADSL/光纤接入上网方式，要求具有公网IP地址（固定或浮动）并保证充足的网络带宽。将公网IP地址的UDP 5798端口映射到安装VPN 网关（iGate）的机器上，对需要使用VPN服务的PC机的网关指向VPN 网关或在操作系统上使用ROUTE ADD命令增加静态路由
3.分支机构或生产机构安装VPN网关（iGate），机器及网络要求参照总部要求，但并不需要公网IP及端口映射
4.对于出差用户采用INTERWING VPN移动用户客户端（iWalker），可以实现出差人员可以连入公司的办公网络。
5.设置动态虚拟IP池，使移动用户接入时分配局域网内的IP地址，实现和总部局域网内部连接
4. 实现效果
1、 各分支机构的财务、办公自动化等系统能够实时性的连接公司总部的数据库。有利于数据地集中管理，便于公司管理层实时获取数据、加快决策速度。
2、 实现了总部与各分支机构的局域网的远程网状互联，实现了真正意义的网络办公及无纸化办公，协同运作、统一管理，为企业更进一步的发展打下基础；
3、 实现了工程师远程管理各分公司电脑，大大降低了全公司的维护成本，实现真正意义上的移动办公，公司领导及出差人员只需以任意方式接入Internet，安装了INTERWING VPN软件的笔记本电脑即可同样安全的接入公司内部网络，共享信息和应用系统，实现无处不在的移动办公。
4、 足够的保证了数据隧道的安全、数据的加密和分支接入的安全；
5、 同时VPN线路支持语音传输，实现企业内的部语音（VOIP）互联和视频通讯
5. INTERWING VPN产品特点
5.1 商业优点
提高生产效率，获取更高利润：采用INTERWING移动商务接入平台解决方案，企业中心资源可以安全地连接到移动员工、驻外机构，无需重复配置资源，加快信息流，优化业务运作流程，提高生产效率。
降低远程接入投入的总成本：企业有着不同的商业应用，每种商业应用都可能考虑远程接入的投入，INTERWIN移动商务接入平台方案的最大特点是，不管是企业已有的应用还是将来的应用，它都可以作为远程接入平台被良好地使用，无需修改应用系统本身。
保护企业信息资产：有些商业应用采用浏览器/服务的方式解决远程接入，这样做不够安全，暴露在公网上的数据库系统会经常遭受黑客、病毒的侵袭，信息以明文在公网上传输，轻则导致运作中断，重则导致企业信息资产的流失。
5.2 关键特性
快速部署，快速实施
安装、配置、调试工作得到简化，可直接在服务器上快速部署安装INTERWNG –VPN网关和用友U8服务器端，在需要使用的电脑安装用友erp的客户端和vpn的客户端。
随时随地接入
远程和出差的工作人员不需要任何设备只要可以上网、即可使用用友U8系统。
高效利用网络带宽
通进INTERWING VPN进行远程接入时会对网络上的数据进行压缩加密，经过东显科技所采用的目前国际通用的最好的压缩算法，可以让带宽的有效利用率提高到130%。支持任何网络连接方式达到满意的速度和性能，节约了大量的专线成本。
降低TCO（总体拥有成本）
能在服务器端有效管理和支持U8系统，节约了IT工作人员的时间和精力，节省了现场支持的成本。经过验证，采用INTERWING VPN解决方案的系统，在两年的时间里能够比原来的系统节省费用约30%~50%，随着时间的延长，这种比例将会更高。
保护原有投资
充分利用现有设备和连接方式提供高性能U8系统接入，延长网络和电脑硬件的生命周期。不需要进行任何的硬件投入
系统集中部署和管理
系统管理员可以在总部控制每一个客户端，对整个系统的进程、资源、状态等，并且通过有效的控制工具部署和督促各个环节的正常工作。
5.3 系统结构
INTERWING 移动商务接入平台主要由三个功能模块组成，即INTERWING iGate网关、INTERWING iGate分支网关 INTERWING iWalker移动客户端.
iGate网关主要是完成用户认证、隧道管理、密钥管理等功能，一般安装在企业总部的PC或服务器上，
iWalker移动客户端是由使用者安装在自己的笔记本或PC上，完成隧道接入、信息加解密功能，
iKeeper寻址网守主要是解决动态IP地址更新和寻址的问题。
5.4 系统特点
|
稳定 |
¨ 系统构建在操作系统内核中，稳定性高 |
|
¨ 支持双机热备、双机冷备、双线路备份 |
|
¨ 大规模商用，系统成熟度高 |
|
安全 |
¨ 完善的身份验证、用户鉴权控制 |
|
¨ 严格的密钥协商、加密传输和生存管理过程包装密钥不泄漏 |
|
¨ 采用128位对称加密和1024非对称加密算法完成数据加密 |
|
¨ 采用隧道封装技术，不仅保护数据，也保护地址信息 |
|
¨ 细致的安全级别管理策略保证用户不同权限 |
|
速度 |
¨ 采用高效数据压缩算法，提高带宽使用率 |
|
¨ 采用多包封装技术，降低“无效”数据占用比 |
|
方便 |
¨ 支持任何INTERNET接入方式 |
|
¨ 在没有固定公网IP的情况下照样可用 |
|
¨ 在不同的网络环境下，参数无需重新设定 |
|
¨ 安装、配置简单，部署快，无需专业人员维护 |
|
¨ 直观的界面设计，友好易用 |
|
管理 |
¨ 强大的流量控制和审计功能 |
|
¨ 支持Qos管理，用户自定义服务级别* |
|
¨ 网元统一管理、维护 |
6. 售后服务
1、提供服务期为一年的免费保修服务。
2、在保修期内对于其产品免费提供电话咨询、电话技术支持、远程和现场技术支持等。
3、保修期期满后，继续提供终身维护服务，由此发生的费用由购买方承担。
4、按次收费,现场技术支持，上海市内80元/人/时,外地500元/人/天，差旅费实报实销。
5、按年收费，每年收取采购额的10%作为年费，提供全年免费电话咨询、电话技术支持、远程和现场技术支持，外地差旅费用实报实销。
6、服务响应时间24小时，现场支持响应时间上海市区24小时，外地72小时。
7. 成功案例
“东显科技VPN”系列产品发布一年来，已成功应用于500多家客户、3000多个网络，包括中石化、上海市气象局、上海民航票务、海王星辰、上海美林阁、中发电气、金信信托投资、美国管理协会（中国）、泰康人寿、等众多名企，都选用了“东显科技VPN”作为基础网络互联平台。
新的一年，东显科技VPN系列产品将更进一步、全面支持各种复杂网络和高端应用，将以更好的产品、更好的服务于广大用户。东显科技VPN，为您的商务增添一份安全的自由，与您共同进步！
7.1. 常州恒翔集团
上海东显科技vpn成功应用于常州恒翔车料有限公司
常州市恒翔车料有限公司座落于江苏省常州市新北区薛家镇，距常州民航机场，常州港口，沪宁高速公路，京沪铁路，312国道约15公里左右 有19年生产自行车零件历史的专业厂，工艺技术先进，设备精良，有完善的产品质量检测手段和管理方法，有一支素质较高的员工队伍。工厂建筑面积5000多平方米，总资产2500万元。由于企业的发展需求，企业引进了U8ERP信息化系统，可以由于新厂老厂之间的信息安全传输，有了vpn产品的需求，经过多种vpn的方案比较和一次又一次的反复测试，最终我们的产品以很高的性价比得到了恒翔公司的信赖。其中我们产品的速度，安全，和稳定是我们赢得客户认可的关键。
上海东显科技INTERWING VPN系列产品商用两年以来广泛应用于物流、贸易、连锁、医药、政府、金融等行业，已经成功应用于三百多家企业、上千个企业远程网，其中包括上海电信理想集团、上海民航票务、上海气象局、嘉定司法局、银联商务、泰康人寿、伟铭国际货、上海美林阁、中发电器集团等众多知名企业。在新的时期里，上海东显科技将一如既往地发扬不懈进取的敬业精神，服务于广大客户，以为客户创造更多、更高的价值为己任，在企业通信领域做出我们应有的贡献
总结
通过解决方案来部署和管理用友U8系统，可以发挥出应用系统的最大价值。大量的成功案例应用，这是目前国际上最有效的远程接入方案之一。不但可以达到快速实施和快速应用的效果，更能够在节省在管理、维护、技术支持、宽带消耗和附加安全方案以及新设备方面的投入和开支。
