如何实现25个市级中心、县乡镇基层中心之间的通信？
光纤的连接成本太高，专线连接也不划算，正确的选择就是VPN。
2002年，温州市被确定为全国文化信息资源共享工程建设的试点市之一，如何有效利用县区图书馆、文化馆的资源成为共享工程的重点，市政府最终决定选用网件网络提供的VPN方案实现25个市级中心、县乡镇基层中心的文化交流。
图书馆需要广域VPN
该方案以市图书馆为中心,选择目前已开通的25个基层文化中心为基地，构筑了浙江温州市图书馆广域VPN网络。从而有效利用市图书馆大容量的信息数据，实现了中心对各文化基层站的资源调配。
在项目实施中，市图书馆信息中心的工作人员发现，每发展一个新的文化站中心，就不得不拷贝600G的数据，而且，由于在市信息中心接收到的文件信息不能直接分发给各文化站，给信息中心工作人员及综合管理带来了很大的难度。
考虑到以上的情况，市图书馆最终决定采用基于Internet的VPN技术进行互连。这样，各地工作人员就可以通过各文化站及分支机构，连成一个有机的一体化网络来实现信息数据共享、综合业务管理。
用VPN组建广域网
结合温州市图书馆的要求，温州市华教科技公司(政企部)进行了深入细致规划，最终决定采用美国网件(NETGEAR)产品。
如图所示，该项目在市图书馆中心采用了一台FVL328作为中心端，在选定的25个文化基层站中心选用25台FVS318，整个VPN网络通过认证密码统一管理，形成一个集中管理的虚拟私有网络，VPN传输则使用IPsec协议。对外安全边界使用美国网件的宽带防火墙技术。
由于市图书馆和各文化站目前都申请动态拔号ADSL宽带线路, 通过从美国网件的VPN设备中申请获得免费的DDNS(动态域名解析服务)，从而可低成本地组建VPN网络连接，结合美国网件公司的VPN防火墙FVL328和FVS318的先进安全策略技术，来实现目前的实际需求和将来可能的需求. 各文化站能够直接访问市图书馆信息中心信息数据共享服务器资源, 同时又要保证数据能安全的在公网上进行传输。
认证、加密都有
FVL328、FVS318具有支持动态DDNS组建的IPSEC VPN网络的功能。而且，整个VPN系统网络使用方便、快速、图形化的配置界面使维护和管理更简单、建设费用低廉。值得一提的是，美国网件的VPN网络解决方案不仅支持IPsec等协议，以及DES、3DES、AES加密算法，同时还可通过IKE、共享秘钥、PKI（X.509）进行身份认证等方式，加强内部网络的安全性能。
FVL328和FVS318在数据传输的过程中，由于美国网件的FVL328与FVS318 VPN产品中内置了硬件防火墙和状态检测功能，因此，既可在NAT模式下实现网络地址的转换，保障内部网络的安全，同时也可以防止诸如DoS、PING包等多种方式的攻击，从而为原有的应用系统提供了一个专用、安全、高效的网络应用环境。确保市图书馆和各文化站的Internet接入安全，确保市中心和各文化站不受攻击。每个文化站通过选用NETGEAR FVS318，可以与市图书馆信息中心建立一条VPN遂道线路。同时很好地解决了本文化站内部连接互连网的需求。每个文化站VPN建设的投资不到一万元。
共享信息数据
温州市图书馆VPN网络建成后，逻辑上将各文化站在不同物理位置的网络连接成统一的内部网，采用这样统一的信息数据共享服务器，大大提升了信息数据共享工程的实在意义，而且双方可以进行数据共享，文件传送等原来做不到交流。经过基层点，如：洞头、文成等文化基层中心使用一段时间后，效果良好，得到了用户的高度评价。
浙江温州市图书馆网络示意图
