vpn：国内网络与其境外网络的融合

   【厂商新闻】
    客户背景及需求：

    某日本国际贸易有限公司是集测量仪器销售、技术支持、售后服务以及软件开发为一体的独资企业，在北京设有开发部，全国各地亦设有分部。其在韩国、欧洲设有分公司，并且与日本总部通过 Cisco PIX组成内部VPN系统。现计划将中国公司纳入其集团内部VPN系统中，考虑到中国的实际情况，多数中国分公司只能以动态IP接入互联网，企业希望能够找到一种既能将中国境内的分部连接起来，又能与原有Cisco VPN相融合的方案。

    具体要求如下：

    1.北京开发部与日本通过CISCO PIX利用VPN（IPSEC 3DES）方式互联成功。

    2.北京开发部与中国各分部利用VPN（IPSEC 3DES）方式互联成功。

    3.北京开发部及中国各分部均能顺利通过VPN访问到日本及集团内部VPN系统所有的资源。

    4.移动用户也能通过VPN访问到北京某开发部及日本集团内部VPN系统所有的资源。

    北京开发部部署VPN 路由器两台分别与日本的连接通过CISCO PIX建立VPN（IPSEC 3DES）和国内各分部的连接采用ADSL方式实现VPN。国内各分部采用ADSL接入方式与北京开发部构建VPN网络。移动用户能通过软件客户端拨入到VPN网络。这样一个稳定、安全、经济的VPN平台即可以满足客户的整个需求.。

    目前北京开发部与日本通过Cisco PIX 建立VPN连接，北京开发部可以流畅访问日本集团内部VPN资源，中国境内各分部也可通过北京开发部访问日本总部数据。而且移动用户也能通过VPN访问到中国境内及日本集团内部VPN系统资源。

    综上所述，该案例是解决解决国内动态IP建立VPN同时与原有Cisco设备兼容案例的一个典范。

    本方案由北京网景达网络技术有限公司提供