袁向英

南京森林警察学院教育技术科 江苏 210046

0 前言

本文以南京某集团公司为例，该集团公司总部设在南京，同时在上海、北京、成都、广州设有分公司，各分公司每天都有财务的数据和南京总部沟通，公司还有很多项目组工作在全国各地，他们也需要和公司进行一些技术方面的沟通。公司一直在寻找一种有效的性能价格比高而且实用的方案。最初准备使用长途专线连接到总部，这种方案的成本和使用费用都很高，对于企业来说无疑是很大的负担。如今，各种宽带上网方式迅速发展，基于Internet构建集团的VPN网络无疑是一种高性价比的方案。

公司总部及各分公司都具备连接 Internet的能力，接入方式多种多样。另外公司在上海一IDC机房托管一台服务器提供公司的电子邮件及OA办公服务。因为南北电信网通互联互通的原因，此服务器使用两条100M共享以太网接入互联网，电信，网通接口各提供独立的静态IP地址及独立的网关设置。

1 VPN网络的要求

(1) 各分公司、项目组彼此分布在不同地点，而且是不同的ISP，VPN网络需要将分散在不同地点的局域网全部互联互通，组成一个更大的局域网，同时必须要解决南北网络(即电信和网通)之间通讯瓶颈的问题；

(2) 需要共享大量的资料及信息资源，必须保证资料在传输过程中的安全性；

(3) 解决方案要尽可能减少成本投入，并且将来易于扩展；

(4) 公司有大量的项目组常年在全国各地，过去，企业员工一旦离开了公司就无法使用本地的局域网，VPN系统需要支持公司外部移动办公的员工也能使用本公司局域网资源。……