Sinfor DLAN VPN高速公路远程联网解决方案

2004-7-21　发布方：深信服　网友评论 0 条　点击进入论坛

用户需求分析
高速公路已经在我国短程交通运输领域占据了主导地位，在各大城市之间建立高效的高速公路网已经成为了共识。漫长的高速公路网上分部着众多高速公路管理站，以便勘察高速公路使用情况、收取高速公路过往费用，每天的上报的信息都十分多。但是由于这些管理站位置偏僻，专线很多都无法拉到，如果自己铺设光纤费用将极其的昂贵，所以这方面的问题一直困扰着高速公路的管理者。

近年Iinternet的普及，VPN以其可以利用公网资源，建立安全、可靠、经济、高效的传输链路的特点引起了人们的广泛注意。在VPN技术的支持下，位于任何地区的高速公路管理站只需分别联入当地的Internet，就可以组成一个高效统一的虚拟专用网络。深信服科技提供的Sinfor DLAN VPN解决方案在传统的VPN技术基础上，针对国内固定IP的匮乏、Internet接入方式众多、操作人员IT技能参差不齐等多种因素进行了技术和产品上的创新，为高速公路行业提供了一种高安全、高性能、高稳定性的VPN解决方案。

方案分析
以某广东高速公路管理中心为例，该中心下属数众多管理站点，在高速公路管理中心使用信息化管理手段，管理高速公路运营及维护以后，所有的高速公路管理站都需要与中心联网，把管理站的维护工作纳入管理系统中。但传统的专线联网方式，在管理处所在地无法拉到；MODEM池解决方案、接入数量少，同时速度不能满足管理系统需求。所以综合考虑使用VPN是一种最好的解决方案。在众多的VPN中，该高速公路管理中心采用了深信服Sinfor DLAN产品。

实现效果：
    实现了各管理站与中心的互联，支持现有的各种Internet接入方式，为各管理站能全部实现互联提供了坚实的保证
    具有硬件捆绑加密技术和AES传输数据加密，足够保证接入和传输的安全
    通过数据流压缩技术实现了平均高达130%的单条网络带宽利用率，同时
提供多线路复用技术、完全保证了管理系统所要求的带宽
    实现中心维护人员的远程维护需求

方案特点
作为专业的VPN提供商，Sinfor DLAN VPN方案为高速公路行业提供了集高安全性、高性能、高维护性的互联方案，具备以下几个重要特性：

高安全的VPN

由于使用了Internet作为连接链路的基础，深信服Sinfor DLAN VPN产品结合多种安全技术，在隧道加密、接入用户身份验证、接入用户权限控制等方面为用户提供了全面的安全保障。

隧道加密：采用国际先进的AES 128位加密技术加密隧道，防止数据窃取和侦听。先进的加密技术在保证高加密级别的同时提供了强大的性能保证，有效加强隧道传输效率。

接入用户身份验证：除基于用户账号的Radius身份验证外，Sinfor DLAN创新性的采用了深信服科技专利技术－基于硬件身份的鉴权体系，将用户账号与其所在计算机硬件信息进行绑定，即便用户账号意外泄露，由于非法用户无法使用与此账号事先绑定的那台计算机，不会因此造成非法用户接入。对于远程移动办公人员，由于计算机存在失窃或被非法使用的可能性，深信服科技还对移动用户采用了基于硬件USB KEY的身份验证机制，利用DKEY这种USB的便携设备的唯一ID号作为其使用VPN的许可方式，使得只有指定人员使用指定账号及指定计算机接入总部访问指定资源成为可能，极大的提高了VPN的整体安全性。

接入用户权限控制：普通的VPN产品在用户接入后即可随意访问局域网内任意资源，对于安全性要求较高的单位来说，这种不受限制的访问容易造成极大的安全隐患，Sinfor DLAN通过在VPN系统中设置更细致的服务访问权限来杜绝这些安全隐患。Sinfor DLAN可以针对每个用户设定不同的接入访问权限，如某些用户只能访问总部的OA系统，不能访问财务系统等，不同的VPN用户可以设定对不同资源的访问权限，避免因为VPN用户权限过大造成的安全隐患。

高性能的VPN
高效的传输效率：高效的加解密算法和强大的“流压缩”技术使得Sinfor DLAN VPN对实际带宽的利用率高达130%，在传输Word、BMP等文档和SQL查询等数据时表现尤为出众，远远超出一般VPN产品70%-80%的传输效率。

冗余容量设计：电信网经常因为话务高峰而瘫痪，数据网络也如此，如果网络设备的容量承载不了突然增长的业务负荷，那么系统就可能瘫痪。Sinfor DLAN的设计容量大大超过一般用户的实际容量，达到一个网关支持5000个网络用户，1024条VPN隧道，80M的VPN隧道带宽，这种冗余容量的设计保证VPN网络即使遇到业务突发高峰，也能稳定运行。

强大的路由功能：SINFOR DLAN 自带智能软路由功能，可以将非互联的数据（即直接访问Internet数据）路由到本局域网的其他网关或路由设备，从而达到分离内外网数据和扩大出口带宽的目的；或者利用多条线路、多个网关组成的集群同时接入众多的分支。

易维护的VPN
简单方便的配置备份和恢复：Sinfor DLAN采用多个加密的配置文件形式保存配置信息。系统提供了对所有配置的打包备份功能，管理员可方便的对配置文件进行备份和恢复。同时管理员还可以在本地配置好远程网络，利用配置恢复功能在远程导入配置。

支持远程部署和模块升级：Sinfor DLAN为纯软件产品，安装方便，可以实现远程安装、远程部署。同时也可远程操控电脑，无需每个管理站都配备专业网络管理员，节约了大量人力资源。

典型案例

深圳高速公路
深圳高速公路股份有限公司是深圳市政府唯一授权的高速公路特许专营公司，公司经营的深圳境内的高速公路和国道已构成了一个完整的公路网。公司为香港联合交易所（H股）及上海证券交易所（A股）上市公司。

深圳高速公路股份有限公司总部信息化水平较高，采用了多种软件系统作为公司日程运作和业务处理的平台。但各下属公司受网络条件所限，一直未能与总部共享资源、构成统一的信息化平台。以前每个子公司为登录总部网络，只有在指定的计算机上通过远程Modem拨号的方式接入，成本高、速度慢，而且使用不便。

采用了Sinfor网网通远程网络互联平台之后，各子公司同时采用ADSL接入Internet，便可整网实时接入总部，共享总部的软件应用系统、就象在同一个局域网内一样。

广深珠高速公路
广深珠高速公路有限公司是广东省公路建设公司与香港合和中国发展（高速公路）有限公司共同控股，专门负责兴建和经营管理广深珠高速公路这颗珠江三角洲的明珠。广深珠高速公路有限公司在负责高速公路的日常管理中，十分注重信息化的建设，但是由于地域的现在下属的各个管理中心始终无法同总部同步办公。经过严格的考核测试，Sinfor网网通VPN的安全性、稳定性、灵活性、管理简易性得到了广深珠高速公路有限公司的一致认可，为其搭建了一个完整的网络平台，使广深珠的信息化水平提高了一个档次。

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表