现在有家企业，其有两个办公地址。一个是位于郊区开发区的生产加工厂;另外一个是位于报关中心很近的外贸公司。其实这两家企业，从法律意义上来说，是两家公司。但是，其实其老板就是一个。虽然这两家企业分处两地，但是，企业希望这两家企业的内部网络能够互相访问。具体的来说，需要实现如下需求。
1、开发区的生产企业已经在网络上部署了企业资源计划系统即ERP项目的应用。现在企业希望，在市区的外贸公司仍然可以方便的访问生产企业内网上的ERP系统。另外，在生产加工企业内网上，还部署了文件服务器。企业也希望外贸公司的员工可以正常的对文件服务器进行访问，包括文件的读取与存储。
2、文件备份策略。在生产加工企业，为了终端用户文件的安全，在生产加工企业有文件备份服务器，每天定时的对用户终端的电脑进行备份。本来的话，也可以在外贸企业设立文件备份服务器，但是考虑到外贸公司只有五个员工，若为他们专门设置文件备份服务器的话，那就显得比较浪费。企业希望，他们外贸公司员工终端上的重要文件，也能够备份到生产企业的文件备份服务器上。
现在需求就聚焦在一个点上，如何让两个分处各地的办事处内部网络能够互相访问，同时要保障访问的速度与安全不会出现问题。
一、 利用VPN把分处各地的网络有机的联系起来
若我们想把企业的两个异地内部网络有机的联系起来的话，个人认为比较合理的方式是采用宽带路由器+ADSL拨号的方式，然后再结合VPN(虚拟专用网)技术来实现两个内部网络的连接。这个方式可以实现两个内部网络之间的高速、安全的数据传输。
首先，利用VPN技术可以保障两个内部网络之间数据访问的安全性，如外贸公司在利用VPN技术访问企业的ERP系统查询客户信息或者定单信息的时候，就可以保障这些数据在VPN中传播的安全性。VPN是虚拟专用网的简称，他的基本原理就是在公共网络上，为通信的双方开辟一条独立的通道。在通信的过程中，其他未经授权的数据包是不能闯入这个通道中的;同时，还可以结合数据加密技术，保证在隧道中传输的数据是加密处理过的，就算有些不法之人有这个技术能够闯入这个隧道获得这些数据包，但是因为加密过的，所以，他们取得这些数据包也是一无用处。
其次，利用ADSL拨号上网的方式，基本上可以满足企业在速度方面的需求。ADSL现在的速度还是比较可以的，一般来说，可以达到2M/秒。若企业去申请一个企业帐号的话，速度会更快，当然所需要的带宽越大，其费用也就相对来说比较高。除非企业想在两个办事处之间部署视频会议等应用，否则的话，2M的带宽已经可以满足企业日常两个办事处内部网络之间的互相访问，包括对企业资源计划系统与文件服务器等大型信息化管理系统的正常访问。
再者，个人认为这种解决方式是比较物美价廉的。一方面，现在ADSL的价格不是很贵，特别是若采用包年的方式的话，2M带宽一年的费用一千都不到，企业完全可以接受;同时，为VPN技术配置一个宽带路由器的话，也不需要多少的成本。另一方面，利用这个方案的话，采用VPN技术，可以保障企业内部网络访问的安全性。利用比较少的成本，来实现速度、安全方面的需求，都是一个比较明智的选择。
其实，有时候我们也不一定要在宽带路由器上实现VPN技术。想现在的服务器，如微软的2003服务器已经可以实现VPN的技术支持。也就是说，现在VPN技术不仅可以在硬件上实现，而且，还可以脱离硬件，通过软件直接实现企业外部用户通过VPN技术访问企业内部的网络及其所部署的信息化应用。
不过，话说回来，利用这个解决方案的话，毕竟是一个折中的方案，外贸公司想要访问生产企业的内部服务器的话，还是会受到一些限制。如首先要保证，外贸企业与生产加工企业的内部用户都能够顺利的访问外部的公共网络，如此的话，才有可能在彼此双方之间建立通信。所以，有时候因为一些意外事故，如地震或者因为施工不小心把光缆挖断了，导致某一方不能顺利访问公共网络的时候，就会产生问题了，他们彼此之间将不能访问，直到这个故障被清除。
另外一个问题就是，在彼此双方都要建立一个VPN的访问监督机制，来稽核利用VPN通道访问企业内部的网络用户是否都是合法的，有没有非法的入侵者。在企业内部网络中，可以通过防火墙等技术手段，把企业的内部服务器及其终端系统跟外面的公共网络隔离开来，从而保障内部网络不受外界的干扰。但是，现在若采用了VPN等外部连接方案的话，若用户帐户与密码泄露，若外部人员就可以轻松的通过虚拟专用网络访问企业内部信息。可见，VPN技术虽然安全性比较高，但是，若帐户与密码泄密的话在，则一切安全技术手段都将没有用处。所以，采用这种解决方案的话，会加重网络管理员在企业网络安全上的管理负担。
已被阅读： 次
重庆电脑维修上门电脑维护电脑外包
公司包月维护
【讯闪科技 pc3721电脑维修中心】 正规公司运营
技术实力优秀 服务有保障!
热线电话：
023-62607382 66399947
|
