|
 |
|
 |
 首页 >> 解决方案 >> 应用解决方案 |
|
|
| 天津日报社VPN互连解决方案 [应用解决方案] |
| 美国网件公司 |
| 2005-6-2 12:08:00 文/ |
|
用户概况
《天津日报》创刊于1949年1月17日，毛泽东主席曾两次为天津日报题写报头。历经半个世纪，《天津日报》在我国报业史上曾留下许多辉煌的业绩，率先由四版扩为八版，率先实行自办发行，
第一家恢复工商广告等。现天津日报报业集团2002年8月21日成立。拥有以《天津日报》为龙头，由《每日新报》、《天津青年报》、《假日100天》、《采风报》、《球迷》报、《车天下》、《新广角》、《蓝盾》《天津日报·电子版》等组成的十报两刊一网的报刊体系，日总发行量达150多万份。天津日报社旗下还拥有多家分公司，为了保证公司内部各种信息能迅速交互，共享资源，提高工作效率，搭建一安全有效的网络平台已经成为天津日报报业集团的当务之急。
用户需求
信息化建设对新闻媒体尤其是报业来说既是机遇又是挑战，新一波的报业信息化建设是大势所趋，它将借助信息技术，对报业数字内容资产进行有效管理，包括创建、存储、整合、共享、挖掘、发布等，实现媒体内容价值链的最优化。天津日报社下辖各个分支机构地域分散，虽然有先进的办公自动化信息系统，但由于数据过大，原有网络传输速度慢，很难实现办公和管理信息的及时沟通和数据统一，工作效率受到很大影响。为了确保各项工作的高效、准确进行，需要一个安全、可靠、高带宽的网络，以实现异地同步办公和统一管理。经过多次讨论分析，天津日报社最终决定采用NETGEAR的VPN解决方案来建设自己的专用网络。
技术方案
结合天津日报社的要求，NETGEAR进行深入细致的调查和仔细的规划设计，融合了自身研发的高性能防火墙，为用户提供了一整套包括接入、安全、搭建的整体解决方案。
使用建立的VPN方案的拓扑结构图如下：
 在天津日报社总部采用一台FVS328作为中心端，8个分支机构选用8台FVS318，呈网型结构，通过认证密码统一管理，形成一个集中管理的虚拟私有网络。所有对外安全边界使用NETGEAR的宽带防火墙技术屏蔽来自外部的各种可能攻击。VPN传输使用IPSEC协议。
为了保证总部带宽和速率，报社向中国电信申请开通一条2M的宽带专线，其享有固定IP地址。在总部，用一台FVS328，这个产品拥有50路的VPN隧道，做为整个VPN网络的中心节点使用。专线接入FVS328的WAN端口，总部的交换机接入到FVS328的局域网口，最后所有的电脑统一接入交换机。通过一些对FVS328进行配置，创建VPN的连接策略，每一条策略对应一个分支机构，并且创建一些必要的安全规则。
8个下属的分公司全部申请ADSL动态IP地址上网。在这种情况下，VPN隧道的建立为一端是静态IP地址，另一端是动态IP地址的形式。NETGEAR产品与国内最大的动态域名解析提供商“花生壳”合作，为用户提供免费的动态域名解析服务，很好的解决了这个问题。8个下属的分公司使用FVS318与总部互连， ADSL的网络输出线接入VPN设备FVS318的WAN端口，所在分支机构的电脑或网络交换机接入到FVS318的局域网口，对FVS 318进行配置，创建一条连接到总部的安全策略虚拟通道，接着定义相应的安全规则便可。
在产品性能方面，NETGEAR的FVS328支持50个VPN 隧道的基础上,提供功能丰富和性能强劲的防火墙安全特性，完善和补充了NETGEAR已有的ProSafe VPN 防火墙产品线。另外，其内置的RS-232备份串口更是为广域网络的高可靠性连接提供了保障。 它能同时启动多达50 个 IPSec VPN 隧道，从而降低报社的运营成本，最大程度提高网络的安全性。FVS328也支持多个动态域名服务提供商(包括中国的“花生壳”)的动态域名服务，可支持VPN隧道的任意一方为动态IP地址进行VPN网络的组建，降低中小型商业企业的VPN网络构网成本。而FVS318则是NETGEAR的一款高性价比防火墙。该产品广域网口能支持固定IP、动态拔号线路的接入，同时提供了防火墙、8路VPN功能及有8口10/100M交换机口并且每个口可与其它交换机进行联连。它利用 SPI、URL 访问和内容过滤、日志记录、汇报及实时告警提供最高的安全性---拒绝服务(DoS)攻击保护和入侵检测。并且它能同时启动多达8个IPSec VPN隧道，允许对分支机构和“出差”移动工作人员的连接进行保护。报社职员众多，FVS318凭借8个自适应Auto Uplink?交换局域网端口和网络地址转换路由，使多达253个用户可以同时接入公司的宽带连接求。
方案特色
从经济方面考虑，VPN互联网络以INTERNET为承载网，要比专线互联方式大大降低公司维护网络的费用。
从安全方面考虑， VPN技术则在隧道中采用了最高达168位的加密算法和信息摘要算法能很好的保证传输数据的机密性和完整性。
从实施简易程度方面考虑，通过VPN技术进行互联，只需总部和分支机构能够上网即可，除此之外，无需做任何改动。部署时间最多只需几天，不影响公司日常业务的运行。
结论
报业信息化建设的目标是服务于新时期报业媒体的体制创新、内容创新和管理创新，为提高媒体的经济效益和社会效益提供技术支撑，天津日报社此次的网络建设是其信息化建设中的一重要一环，对其今后的业务发展将起到积极有效的作用。而作为全球成长型中小商用网络真正的网络安全专家的NETGEAR公司，其VPN技术能够提供可靠的数据加密、信息安全交换的能力，为报社的商业运作实现一个可靠、安全的数据传输网络，帮助报社在竞争日益激烈的传媒界稳操胜卷。
·IT产品报价大全 |
|
|
|
|
|
|
 相关文章 |
|
|
|
|
 |
|
 |
|
|
