【51CTO.com綜合報(bào)道】近年來，很多企業(yè)的連鎖化趨勢(shì)明顯，這帶來了一個(gè)問題，連鎖店往往要和總部互通信息、數(shù)據(jù)交換。如果采用比較傳統(tǒng)的方法，往往定時(shí)撥號(hào)、傳輸數(shù)據(jù)，這樣總部對(duì)于連鎖店的情況并不能夠做到實(shí)時(shí)獲取，同時(shí)需要支付高額的電話費(fèi)和通信費(fèi)，并且容易被競(jìng)爭對(duì)手所竊聽，造成商業(yè)情報(bào)的泄露，給企業(yè)帶來重大的損失。這時(shí)采用VPN方案往往是一個(gè)很好的解決之道。本文將讓大家深入認(rèn)識(shí)VPN虛擬專用網(wǎng)所帶來的便利，并以長治市汾酒竹葉青專賣店的VPN接入應(yīng)用為例介紹D-Link網(wǎng)絡(luò)產(chǎn)品和相應(yīng)的解決方案。

認(rèn)識(shí)VPN虛擬專用網(wǎng)

VPN，全稱為Virtual Private Network，即虛擬專用網(wǎng)。它可以利用公網(wǎng)資源，建立安全、可靠、經(jīng)濟(jì)、高效的傳輸鏈路。在VPN技術(shù)的支持下，位于不同地區(qū)的連鎖店只需分別接入當(dāng)?shù)氐幕ヂ?lián)網(wǎng)，就可以組成一個(gè)高效統(tǒng)一的VPN網(wǎng)絡(luò)。最為重要的是，在VPN下工作，連鎖店和總部就像在一個(gè)局域網(wǎng)內(nèi)工作一樣，在保證安全、高速連接的同時(shí)，更能夠與領(lǐng)導(dǎo)和同事們實(shí)時(shí)協(xié)調(diào)工作，做到高效決策、快速處理，全面提升企業(yè)的核心競(jìng)爭力。因此，它的出現(xiàn)引起了人們的高度關(guān)注，很多企業(yè)都在使用。

專賣店業(yè)主需求

案例中客戶為長治市一家大型汾酒專賣店，之前只有一個(gè)總店， 2010年11月在長治潞城市，長治縣，壺關(guān)縣，城區(qū)先后開了4個(gè)分部，隨著經(jīng)營規(guī)模的擴(kuò)大和業(yè)務(wù)軟件的升級(jí)，原有的網(wǎng)絡(luò)已不能滿足現(xiàn)有業(yè)務(wù)的需求，需新建一個(gè)安全、高效、可擴(kuò)展的網(wǎng)絡(luò)將分店和總店以安全的方式互聯(lián)起來。主要要求如下：

·組網(wǎng)靈活、更高全：客戶看中組網(wǎng)靈活性，這樣就可以利用現(xiàn)有的網(wǎng)絡(luò)，而無需再追加任何的投資。同時(shí)，網(wǎng)絡(luò)黑客橫行、木馬猖獗，客戶對(duì)于安全也提出了更高的要求，希望為員工提供安全上網(wǎng)環(huán)境。

·易于管理：所有產(chǎn)品一定要能夠直觀地查看各個(gè)分店的在線情況和VPN隧道的實(shí)時(shí)連接狀態(tài)。

·性能卓越：不能經(jīng)常出現(xiàn)問題，要保證企業(yè)不會(huì)斷網(wǎng)，提升網(wǎng)絡(luò)的穩(wěn)定性。否則，公司無法上網(wǎng)，將造成員工無法工作，會(huì)浪費(fèi)掉昂貴的人力成本。

專賣店VPN接入方案設(shè)計(jì)

以下是本例中長治市汾酒專賣店的VPN接入方案，主要拓?fù)鋱D和設(shè)計(jì)如下：

圖1 長治市汾酒專賣店VPN網(wǎng)絡(luò)拓?fù)鋱D

·該組網(wǎng)方案采用單鏈路單網(wǎng)關(guān)方式，在總店的數(shù)據(jù)中心部署VPN服務(wù)器，采用了D-Link DWL-800，它提供了雙WAN口、7個(gè)LAN口、1個(gè)DMZ口；DWL-800用固定IP接入，實(shí)現(xiàn)對(duì)VPN網(wǎng)關(guān)的部署管理和監(jiān)控；DWL-800集防火墻、VPN和路由器、入侵防御等功能于一身，在為提供安全上網(wǎng)環(huán)境的同時(shí)也為企業(yè)降低了成本支出。

圖2D-Link DWL-800路由器

·4個(gè)分部則采用了D-Link DI-804HV ，它提供了1個(gè)WAN口、4個(gè)LAN口、多種網(wǎng)絡(luò)寬帶接入支持、先進(jìn)的加密算法和多種認(rèn)證方式，完全滿足用戶提出的需求及未來的擴(kuò)展性，適合各種網(wǎng)絡(luò)接入。各分店的業(yè)務(wù)通過IPsec VPN連接，通過ADSL PPPOE撥號(hào)方式接入。

圖3D-Link DI-804HV路由器

·所有產(chǎn)品均采用了基于Web的配置工具，無需專業(yè)人士幫助，更沒有枯燥難懂的命令行配置，可以直觀地查看各分店情況，十分方便。

·全網(wǎng)采用ADSL+花生殼域名解析方式連接，至今無任何問題，客戶反映很好。為了保障各分店與總部VPN連接的穩(wěn)定性，避免由域名解析不良而導(dǎo)致的VPN中斷及安全性考慮，技術(shù)工程人員建議客戶核心端（總店）采用專線固定IP方式，接入端（分店）采用ADSL線路進(jìn)行VPN的互聯(lián)?？蛻舫跗诳紤]資金問題，計(jì)劃使用L2TP VPN方式進(jìn)行實(shí)施，經(jīng)過多次溝通為用戶講解IPSec VPN的優(yōu)點(diǎn)，最終確定了建議的IPsec VPN組網(wǎng)方式。該系統(tǒng)已運(yùn)行4個(gè)月左右，運(yùn)行穩(wěn)定，這足以證明D-LINK 產(chǎn)品和解決方案在組建VPN網(wǎng)絡(luò)中的優(yōu)勢(shì)。

最后要說明的是，本例中的方案也完全適用于分公司和總部之間的VPN安全通信。