解析远程互联与安全移动接入VoIP语音通信

　　概述

　　连锁经营作为一种商业运作模式被越来越多的服装企业所采纳;这种模式虽然具有巨大的开拓市场潜力，但是却带来了管理成本的消耗。例如，对于分布式的数据如何集中，资源如何有效分配等，都会导致管理成本的提高。为了有效管理这些资源，应用了连锁分销管理系统。然而，又要面临一个问题：如何把连锁店的数据实时集中到中部，成了急待解决的问题。

　　需求分析

　　以INTERNET为代表的全球性信息化浪潮日趋高涨，信息网络技术的应用日益普及和广泛，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展，典型的企业连锁管理系统。零售企业面临这国外零售业的同行的进去，竞争越来越激烈，因此规范化管理，信息化成为企业必经之路，企业纷纷上马了ERP系统，实现企业信息化，但是随着企业数据共享成为了企业在日常经营当中的重要方面，如异地分支及时汇总数据，外出的领导及时了解企业运做状态，出差的销售人员及时了解企业的库存情况，这些都要求企业有安全，畅通的接入方式，以前，多采用DDN方式来实现，不仅投入大，成本高，。

　　随着网络技术的发展，宽带的普及，基于宽带INTERNET的VPN互联方式以其低成本、高效率的解决方案正日益受到推崇。而Billion网络以其多项独创的技术，极高的性价比应用于越来越多的服装连锁企业的信赖，为服装企业提供安全的互联和移动接入，实现及时的数据大集中。

　　VPN组网方案

　　如今随着网络发展及普及，服装连锁企业也从原来单机到局域网并扩展到广域网，把分布在各地的服装店单位通过网络互连起来，从整体上提高了办事效率。随着移动通讯技术突飞猛进的进步，商务模式也在不断发生变化，远程办公/移动办公的人数逐渐增加，基于远程的移动办公已经成为一种潮流。为了便于用户既能很好的解决网间互连，又能便捷的推广移动办公应用，Billion创新性的推出了VPN和VOIP 语音一体化平台。

　　产品选型

　　随着移动通讯技术的进步和商务模式的发展，选择远程办公/移动办公的人越来越多。据统计2003年全美就有54%的雇员平时在家时通过远程接入的方式来办公，这个比例在未来的两年内将会上升到80%。而在中国，这种远程接入办公的趋势也同样越来越明显。VPN是近期兴起的新技术，解决了远程接入的安全问题。

　　VPN的突出优势在于安全和移动接入。VPN的易用性和安全性方面架起了一座桥梁。IPSec VPN是在两个局域网之间通过Internet建立的安全连接，保护的是点对点之间的通信，并且，它不局限于Web应用，而是构建了局域网之间的虚拟专用网络，功能和应用的扩展性更强。

　　Billion创新性的推出了IPSEC和SSL VPN一体化网关和VPN和VOIP 一体化VPN平台：在总部，部署一台IPSEC+SSL VPN一体化网关，同时配置一台支持SIP的语音网关，用于VPN和接入和语音通信，总部的IPSEC和SSL 一体化网关集成了网关具备完整的VPN功能，内置企业级防火墙。通过任何标准 VPN用户提供到公司内部网络或应用程序的安全远程接入服务。对经常外出的移动办公人员，可以在任何场所、通过任何终端客户终端安装任何软件实现安全接入。在分支机构，配置一台VPN+VOIP一体化网关，通过IPSEC的VPN实现与总部的互联，同时也可以基于IPSEC的VOIP可以实现零话费的长途通话。

　　方案效果

　　采用Billion的系列VPN+VOIP一体化网关构建VPN网络后，很好的解决了连锁企业网络互联和移动办公的需求，达到的效果如下：

　　1、实现了企业整体的互联，使分散的部门连到统一的VPN网络。满足企业整体网络实时互联互通的要求，实现各个点的VPN互联，构建完整的基础网络平台，并可根据权限的设定和网络拓扑的需要分别设定接入节点和权限控制，增强内部基础网络的稳定性和可靠性。

　　2、 确保数据传输的安全可靠、接入用户的严格认证。总部与各个分点之间，通过Internet，无需更改原有的网络结构、按照实际的运作流程，构建完善、稳定、高效的VPN网络，保障信息化系统的日常运行。

　　3、 建成标准统一、功能完善、安全可靠的内部网络与信息平台;形成电子商务安全保障体系。建设的重点任务是：加快建设内外网平台;整合信息资源;形成结构合理、功能完善、管理规范、安全可靠、灵活实用的网络基础支撑体系

　　4、在价格上非常低廉，通过原有的ADSL线路就解决网络互联问题，替代了专线互联的传统模式，而且通过IP电话，解决了分支和总部的语音通信，可以节省了大量的长途电话费用，大大的节省了开支。

　　方案特点

　　Billion推出了VPN+VOIP 一体化VPN平台，是全球首创的将IPSEC和VOIP VPN和防火墙和路由器功能整合在一个网关产品：不仅能很好地解决制造业企业网间互连的问题，又能便捷的推广移动办公的应用，无需安装客户端就可以实现安全接入，大大降低了维护的ERP部署和难度和日后的维护成本。首先VPN+VOIP一体化网关具备VPN的全部功能和技术特点，内置企业级防火墙，可以与IPSEC网关之间互连互通，也可以与IPSEC拨号系列软件VPN互连互通，方便了各地分支机构采用IPSEC与总部实现LAN-TO-LAN的安全互联。支持企业C/S的软件户联，同时也支持VOIP和视频的基于IP的网络应用。位根据自身的实际环境、按需选择产品模块，构建量身定制的VPN网络。其构建的VPN网络具有如下特点：

　　1、拥有推出的一体化网关产品的所有功能特点，并且可以和系列IPSEC VPN以及软件VPN产品互连互通，拥有完整的IPSEC VPN的功能。

　　2、在移动客户端，无需安装任何客户端软件，便可以使用系列的功能。

　　3、完全的网络兼容性和设备兼容性。借助于浏览器技术，Billion系列一体化网关可以支持所有网络环境，

　　4、广泛的Web应用支持。除了对B/S应用的全面支持，S系列一体化网关功能还使用应用转换技术支持FTP等需要双向访问的应用，通过应用转换技术，将使用Web界面提供该应用的支持。对于大多数C/S应用，S系列采用基于Java的 Proxy来实现端口代理支持。通过应用转换和端口代理，S可以支持绝大多少常见C/S应用，包括网上邻居、FTP、OUTLOOK、SQL、Lotus NOTES、SYBASE、ORACLE、CITRIX和WINDOWS的远程终端方式，使远程客户端无需安装客户端就可以实现远程终端访问，在低的带宽的环境下实现ERP的高速访问，解决了带宽瓶颈限制等。

　　4、Billion系列VPN防火墙是一台SPI的安全防火墙，具备了入侵检测的功能，内置了对DOS等攻击的防御体系。而系列一体化网关自身就是一个防火墙，集成了对DOS等攻击的防御手段，有效地保证了内网的安全，同时可以有效地归URL进行过滤，控制上网的行为。

　　5、可扩充性及弹性，系列整合了双WAN口，提供两条宽带线路，以确保最佳的带宽分配和多台PC使用，QOS功能保证企业的关键应用能得到优先的带宽保证

　　6、在有线ADSL无法达到的地方，可以配置一台3G无线VPN防火墙+VOIP一体化网关，实现快速部署，由于3G的资费比ADSL更低，可以更有效的降低日常运营成本。

　　7.绝高的性价比，Billion系列产品提供绝高的性价比，彻底打破国外的技术垄断，使众多的企业在使用VPN的同时也同时实现VOIP长途语音通信。