千兆HiPER畅通企业远程办公网络

   【IT168 资讯】随着企业规模的发展，信息化时代的到来，越来越多的企业都在逐步依靠计算机网络、应用系统来开展业务，并采用Internet来开展更多的商务活动。业务的蓬勃发展，稍具规模的企业都不只一个办公场所，而是有总部、分公司、办事处、工厂、仓库等多个业务点，虽然大部分企业普遍应用电脑和各类软件系统来处理企业业务，但是企业的应用系统（如ERP、财务、文件传输、内部实时邮件等）如何扩展到远程分支机构中去？成了众多企业的一个难题！

    总部与分公司、工厂与写字楼、生产车间与仓库、生产厂与销售部、分厂与总厂之间距离虽说不是很远，有时也有几十公里，甚至几百公里，用局域拉网线联网的方法已经是不可能了；而采用传统方式的 DDN、帧中继构建企业远程专网需要昂贵的成本，也不太现实！宽带接入的高速发展以及价格的下降，为企业各个分支机构的互联提供了一个基本的网络平台。

    近年来，VPN以其可以利用公网资源，建立安全、可靠、经济、高效的传输链路的特点引起了人们的广泛注意。在VPN技术的支持下，位于不同地区的分支机构只需分别接入当地的Internet，就可以组成一个高效统一的VPN网络。上海艾泰科技有限公司的VPN解决方案在传统的VPN技术基础上，适合各种接入方式，使用NAT解决地址缺乏问题，开发出易用的管理界面，灵活查找故障和攻击，制定上网行为，控制上网白名单和黑名单等，为企业远程办公提供了一种高安全、高性能、高稳定性的VPN解决方案。使用HiPER构建的千兆VPN网络有以下几个特点：

    1、 经济，用户只需要一次性支付设备费用和每个月支付电信的宽带接入费用就可以以极低的代价实现各地分支的互联，使用时间越久节省的费用就越可观。

    2、 安全，尤其是采用IPSec方式的VPN进行各地分支互联，这种VPN方式最大的特点就是其极高的安全性，它采用IP认证标头(Authentication Header; AH)以及IP封装安全装载(Encapsulating Security Payload; ESP)对VPN隧道和数据进行安全认证和数据加密。IP AH提供数据的完整性和认证，但不包括机密性，而IP ESP原则上只提供机密性，但也可在ESP Header中采用适当的算法及模式来确保数据的完整性并认证，对用户的数据进行最大程度的保护。而采用L2TP/PPTP方式的VPN则从一定程度上也确保数据在公共网络上的安全传输。

    3、 快速，由于VPN是架构在宽带接入的基础之上的，VPN在理论上可以接近达到用户本身的宽带接入的极限值。所以用户的接入带宽越快，VPN速度就越快。

    4、 稳定，VPN隧道出现问题后，用户可以简单恢复原有的配置或者将两端设备轻按重启键即可恢复原有的VPN连接，大大缩短平均故障时间。

    其他特点

    艾泰科技的千兆产品除兼备上述强大的VPN功能外，还有以下几大特色

    1、 普通PC客户端无法实现使用IPSec加密方式拨入VPN，艾泰科技独立研发出HiPER IPSec客户端软件供远程用户安装在Windows2000/XP系列操作系统上，在普通PC上实现IPSec加密方式拨入VPN，免费提供安全度极高的隧道建立方式。

    2、 HiPER VPN安全网关是专为互联网应用开发的整合式VPN安全网关，具备HiPER系列一贯的强劲转发能力、多条线路负载均衡及备份、全面的内网管理、CBT算法控制带宽、强悍的内网监控功能，集VPN、NAT、防火墙和流量控制等功能为一体。

    3、 使用新版本ReOS高效率的网络操作系统并采用了高性能的处理器，高效的ReOS软件结合处理器的高性能，使得HiPER系列在吞吐量上达到极致。

    4、 通过硬件实现加密算法，可完美处理大中型企业的数量极多的VPN接入，安全性极高的加密/解密算法保障数据安全传输。

    5、 灵活的VPN功能，支持IPSec、L2TP/PPTP，支持IPSec、L2TP/PPTP等VPN隧道的配置。
例如某分支企业，在全国近100个大中城市设有办事处，还有若干个移动用户，采用了一整套ERP软件对企业的运营进行信息化管理。针对企业的特点，结合艾泰科技千兆+VPN的优势，可满足其需求。

    VPN网络结构图

    使该企业实现了各分支机构的ERP系统信息资源与总部的实时共享，使管理人员能够随时随地掌握销售数据，极大的提高了管理水平，增强了其竞争力。

    艾泰科技的千兆VPN方案不仅提供了集高安全性、高可靠性、高性价比、灵活方便的互联方案；同时，网络扩张简便、极大的节省了费用，使用安全可靠、操作方便快捷、维护简单易行；支持内部安装VoIP网络和实时视讯会议。在实施整体网络互联的时候，还可以使用艾泰科技的VPN的NAT技术，即使各个分支机构地址重叠，也无需改变网络规划，特别适合分支机构总数众多且分布在全国各地的大型企业。

    艾泰科技目前新上市的千兆设备HiPER 4210G千兆高速智能宽带路由器/宽带网关和HiPER 4240G四WAN千兆高速智能宽带路由器/宽带网关，提供了5个全千兆的LAN口，可以为用户构建全千兆内部网络，让内部应用更快。同时千兆设备支持更加强大的功能，提供了基于硬件的端口镜像功能、基于端口的VLAN、可以设置某个端口的带宽、过滤内部网络广播风暴、自动识别内部环路等。真正做到为需要远程办公的企业用户构建稳定、安全、快速的千兆网络。

    设备推荐：

    艾泰科技提供多种VPN远程拨号设备，对于像企业远程办公等需要VPN 接入的行业机构，建议如下：