NETGEAR公司高性能VPN产品 搭航空证券保定分公司广域宽带互联

    航空证券保定分公司当前的网络现状是通过无线网络，与各地营业部进行数据传输。由于现有无线网络经常受天气、电气辐射、楼房的遮挡等诸多因素的影响，网络环境无法保证通畅稳定！给用户的实时网上交易和网管人员造成了极大的麻烦，而证券业数据的实传输是至关重要的，因而迫切需要一种能够在保证数据安全的基础上，尽可能保证网络性能的网络平台。

案例基本情况介绍：

    在实际网络建设中，航空证券保定分公司中心申请开通一条DDN专线，其享有固定IP地址。专线接入FVL328 VPN防火墙WAN端口，公司中心电脑可通过交换机接入到FVL328的局域网口上（FVL328带有8个局域网口，当终端数量增加时，可采用交换机级连进行网络扩展）100条隧道并发，可满足航空证券保定分公司多分支机构同时互联要求。在涿州、高碑店、徐水、安国、定州、望都、唐县等分支机构采用FVS318 VPN防火墙与公司中心的FVL328进行VPN连接。由于美国网件与著名域名解析花生壳进行了捆绑，通过FQDN技术，使得上述分支机构不必开通DDN专线，只需向当地电信部分申请ADSL，利用动态IT地址即可进行广域网VPN互联。
另外，整个网络的信息安全是航空证券保定分公司最为关注的。

    在外网安全上，FVL328与FVS318密匙的管理支持ManualKey,IKE以及PKI(x.509)，IKE的认证支持Preshared key,RSA/DSA，IPSEC支持ESP及AH，加密标准支持56-bit的DES和168bit的3DES，IPSEC的认证支持MD5和SHA-1，IPSEC的工作模式支持Tunnel和Transport两种模式，也可支持VPN的Pass-through。能够充分满足航空证券保定分公司数据在公网中，保证数据安全的要求。

    在内网安全上，FVL328与FVS318具有真正的SPI防火墙功能，能够阻止来自各方的攻击。

本次网络的拓扑示意图参见下图所示：
 

    公司的VPN网络建成后，将多个在物理位置不同的网络形成统一的公司内部网，这样可真正实现局域网之间互联，用户实时的网上交易，而且网络之间可以进行数据共享，文件传送等。

• ·IP VPN技术及其应用[组图]
• ·轻松实现移动安全办公——EETRUST SecureVPN
• ·医疗卫生行业异地互连VPN应用
• ·华为民航信息化网络解决方案[组图]
• ·华为小型机构VPN安全互联方案

• ·宽兆科技VPN/数据无线传输解决方案[图]
• ·NEC大客户城域网VPN的VoIP解决方案[图]
• ·中国联通虚拟专网VPN/VPDN专线系统[图]
• ·中联科技银行储蓄所GPRS联网解决方案[图]
• ·北京四达时代MPLS VPN的网络安全[组图]