联举：电信行业VPN解决方案

1、需求分析：

（１）营业系统远程扩展： 电信单位总部采用了网络版的营业管理软件，迫切需要让下属各营业厅远程接入到总部局域网，同步使用营业管理系统；

（２）数据的集中管理和实时性： 各营业厅所有数据同步统一到公司总部，数据集中管理；同时，利用VPN隧道，所有数据都能够实时传输；

（３）移动办公： 局单位领导出差在外或者在家，也可以实时查看电信局总部局域网的数据库资料，远程移动办公；

2、实现效果

（１）电信单位总部与下属各营业厅的网络互联：

电信单位总部与下属营业厅的管理系统在总部与营业厅两地同步使用，就像在同一个局域网内一样。数据集中管理，总部和分部的数据资料实时传递，营业厅随时共享数据资料。

（２）真正意义上的移动办公：

公司领导及出差人员只需以任意方式接入 Internet ，安装了 VPN移动的笔记本电脑即可同样接入公司总部网络，共享信息和应用系统，实现无处不在的移动办公。

（３）VPN网络的安全性：

VPN网络的安全性有四个方面保障：

•  针对外网的安全：企业级状态检测防火墙防止黑客的攻击；

•  数据传输的安全：数据传输采用128位AES加密算法保证传输的安全性；

•  接入的安全：远程用户接入，除用户名，密码验证外，还有VPN的专利技术硬件捆绑的接入认证机制，只有指定的电脑才可以接入到总部局域网，这样，即使知道用户名，密码，未获得总部的认证，也无法接入，同样，VPN厂家也无法接入到保安服务总公司的局域网；

•  接入之后的安全性：接入之后，VPN有更细的权限粒度，即保证总部可以控制且给予接入的分支机构相应的访问总部的资源的权限，确保总部共享资源的安全。

（４）确保VPN网络的稳定性：

电信单位的业务繁忙，特别要注重稳定性，如果因为VPN网络的中断，引起公司无法正常的办公，这样的损失是巨大的。 VPN 特有的多线路带宽叠加和线路备份技术，能够保证电信单位VPN网络的稳定性，将可能的损失降到最低。

（5）VPN 网络的速度 ：

采用 VPN 后， VPN网络的速度可以提高到原有带宽的 130 % ，同时，集成多线路带宽叠加功能，大大提供了互联的速度。

3、应用实例

远程办公，远程营业

　　各个服务中心开展现场营销活动时，客户经理在现场通过VPN连接总部获得营业信息，使用内部运营管理系统。在临时需要与总部联网时，不必架设繁琐的专用线路。只需要以任意方式接入Internet即可。

　　领导在外出差或在家办公时，只要能上网、安装VPN客户端软件，就可以登陆内部办公系统，及时审批公文和处理业务。

　　员工休假或出差时，也能及时通过VPN客户端、连接到内部办公系统获取公司信息。

实施拓扑图 如下:

实现效果 :

　　原来各营业厅的客户经理在进行现场销售活动时，开通业务必须要到营业厅内、很不方便，使用 VPN，可以在户外现场直接开通业务，大大提高效率并提升了运营商的形象。

　　原来领导和员工外出办公，只能通过Modem拨号接入到办公网，速度很慢，使用VPN后，可以通过宽带接入办公网，速度大大提高，提高了工作效率。通过对接入授权的配置，提供给不同用户不同的权限，加强了办公网的内部安全。

连接合作伙伴、远程维护

　　替代原来的Modem接入方式或专线接入方式，将代理商接入到计费网络，使代理商可以在授权范围内自行开通和查询所代理的业务。

　　电信机房维护人员通过VPN，远程维护电信设备。

实施拓扑图 如下:

实现效果 :

　　原来各代理商通过MODEM接入计费网络进行业务查询和开通，速度慢，同时接入的代理商也有限。使用 VPN，可以同时连接超过1000个代理商，容量扩大，速度也有很大提高。

　　原来领导和员工外出办公，无法连接到办公网办公，使用 VPN后，可以通过宽带接入办公网，提高了工作效率。

　　工程人员和运维人员可以远程维护机房设备，大大提高工作效率。在 VPN上做严格的接入限制和接入权限授权，保证远程用户接入的安全性。

1