大型企业总部-分部模式vpn网络解决方案

大型企业总部-分部模式vpn网络解决方案内容摘要：

C o m p a n y: S h a n g h a i K a i C h e n C o m p u t e r N e t w o r k C o . L t d .P r i n t e r s O n e t yp i ca l r e m o t e si t e , l i ke W u H a nN e t scr e e nF i r e w a l l / V P NC i sco S w i t ch 3 5 6 0S i m i l a r si t e sI n t e r n e t R e m o t e O f f i ce L A NN e xt P h a seF T T P / L A NADSLV P N co n n e ct i o n b e t w e e n r e m o t e o f f i ce a n d S h a n g h a i headquar t er 集团总部信息中心一台 VPN MOON 288 各地分公司用 1 台 VPN MOON166 门店各用 1 台 VPNSTAR 16 VPN 产品方案 第 4 页，共 7 页 2)奥联 VPN 系统 安装示意图： 具体安装说明： 1．总部的分配 1 个公网 IP 地址奥联 VPN 的 WAN 口，（电信或联通都可以），总部 VPN 的 LAN 口接入到内网的三层交换机 3750 的任意端口，但 IP 地址必须与服务器同一网段（可以互相拼通即可）。 2．新开的门店直接在宽带后面装一台奥联的 STAR16VPN 设备，连上网即可，访问总部的服务器通过总部的奥联 VPN 设备连接进来，实现与服务器之间的信息互通。 3．整体上不改变贵公司现有的网络架构，原有门店的 5505 仍与总部中心点的 5510 对接 IPSECVPN， 2种 VPN 接入方 式并行一段时间看效果。 分三个阶段实施： 第一阶段： 12 个月内，找 35 家门店，试运行奥联 VPN。 如果效果良好，新开店可以考虑全部使用。 第二阶段： 12 年内逐步将原有门店的思科 5505 替换成奥联 VPN。 第三阶段：全面换成奥联 VPN 产品，实现其独有的 VPN 架构和节点可定义，足以满足小南国未来的发展需求，原有的思科 5510 将作为纯防火墙使用。 整体配置考虑未来 3－ 5 年分公司规模的迅速增长及二、三级分公司的信息化需求增长。 VPN 产品方案 第 5 页，共 7 页 Star16 是一款网络性能优异的桌面型 V。