廣域網(wǎng)互聯(lián)upn規(guī)劃方案

伴隨企業(yè)和公司的不斷擴(kuò)張，公司分支機(jī)構(gòu)及客戶群分布日益分散,，合作伙伴日益增多,，越來越多的現(xiàn)代企業(yè)迫切需要利用公共internet資源來進(jìn)行***、銷售,、售后服務(wù),、培訓(xùn)、合作及其它咨詢活動,，整體crm建設(shè),，這為upn的應(yīng)用奠定了廣闊市場。在upn方式下,，upn---和設(shè)置在內(nèi)部網(wǎng)絡(luò)邊界的upn---使用隧道協(xié)議,，利用internet或公用網(wǎng)絡(luò)建立一條“隧道”作為傳輸通道，同時upn連接采用身份和數(shù)據(jù)加密等技術(shù)避免數(shù)據(jù)在傳輸過程中受到偵聽和篡改,，從而---數(shù)據(jù)的完整性,、幾密性和---性。通過upn方式,，企業(yè)可以利用現(xiàn)有的網(wǎng)絡(luò)資源實(shí)現(xiàn)遠(yuǎn)程用戶和分支機(jī)構(gòu)對內(nèi)部網(wǎng)絡(luò)資源的訪問,，不但節(jié)省了大量的資金，而且具有---的安全性,。

另外,，隨著企業(yè)規(guī)模的擴(kuò)大，分散辦公也越來越普遍,，如何實(shí)現(xiàn)小型分支,、出差員工、合作伙伴的遠(yuǎn)程網(wǎng)絡(luò)訪問也被越來越多的企業(yè)關(guān)注,。從成本,、易用性、易管理等多方面綜合考慮,，ssl upn無疑是一種蕞合適的方案：只需要在總部部署一臺設(shè)備,，成本---，管理維護(hù)也很容易,；無需安裝---,、無需配置，整體crm,，登陸網(wǎng)頁就能使用,。

1) 網(wǎng)絡(luò)需求

1ipsec upn和ssl upn各有所長，功能互補(bǔ),，對企業(yè)來說都是需要的：ipsec upn用于總部和中大型分支互連,，ssl upn用于為小型分支,、合作伙伴、出差人員提供遠(yuǎn)程網(wǎng)絡(luò)訪問,。但傳統(tǒng)方法下,，企業(yè)總部需要采購兩臺設(shè)備來支持兩種upn，整體crm咨詢與實(shí)施,，不僅成本更高,，而且可能存在upn策略沖突，導(dǎo)致性能下降,、管理困難,。

2) 規(guī)劃方案

融合upn針對企業(yè)的實(shí)際需要，一臺設(shè)備融合ipsec / ssl兩種upn,，只需部署在總部,，整體crm公司，既可以用于為合作伙伴,、出差人員提供遠(yuǎn)程網(wǎng)絡(luò)訪問,，也可以和分支機(jī)構(gòu)進(jìn)行ipsec upn互連,，幫助企業(yè)降低采購,、部署、維護(hù)三方面成本,。

upn---選擇方面,，h3c的防火墻、路由器都能夠?qū)崿F(xiàn)融合upn,，提供給企業(yè)靈活的選擇,。例如，如果企業(yè)非常強(qiáng)調(diào)---,、upn性能,，就選擇防火墻；如果企業(yè)更注重多業(yè)務(wù)處理能力,，如ip語音通信,、3g上網(wǎng)、無線接入等,，選擇路由器,。

在總部局域網(wǎng)internet邊界防火墻后面配置一臺或兩臺雙機(jī)熱備的upn---，在分支機(jī)構(gòu)internet邊界防火墻后面配置一臺upn---,，由此兩端的upn---建立ipsec upn隧道,，進(jìn)行數(shù)據(jù)封裝、加密和傳輸,；另外,，通過總部的upn---提供ssl upn接入業(yè)務(wù)；在總部局域網(wǎng)數(shù)據(jù)中心部署h3c upn manager組件，實(shí)現(xiàn)對upn---的部署管理和監(jiān)控,；在總部局域網(wǎng)內(nèi)部或internet邊界部署h3c bims系統(tǒng),，實(shí)現(xiàn)對分支機(jī)構(gòu)upn---設(shè)備的自動配置和策略部署。如下圖：

選擇合適的基于智慧企業(yè)的解決方案

目前來說成熟的智慧企業(yè)解決方案在國內(nèi)并不多見,，來自于甲骨文的netsuite軟件系統(tǒng)是少數(shù)---的選擇方案,。netsuite是一套集crm、erp財(cái)務(wù),、電子商務(wù)為一體的無縫整合系統(tǒng),，可實(shí)現(xiàn)數(shù)據(jù)的充分共享，具有高度集成化特點(diǎn),。這一特點(diǎn)令netsuiteerp不僅僅整合了企業(yè)后臺的資源規(guī)劃,、優(yōu)化了企業(yè)的業(yè)務(wù)流程，還可擴(kuò)展至整個企業(yè)各個方面,，甚至實(shí)現(xiàn)企業(yè)外部的有效管理,。netsuite與傳統(tǒng)的軟件模式不同，它采用蕞---的智慧企業(yè)模式,，通過互聯(lián)網(wǎng)向用戶提供在線軟件托管服務(wù),。企業(yè)無需購買、構(gòu)建,、維護(hù)基礎(chǔ)設(shè)施和應(yīng)用程序,，---節(jié)約了前期投入資金。而按需定制的功能,，也可讓企業(yè)根據(jù)自身特點(diǎn),，選擇需要的功能模塊，放棄不需要的部分,，更具實(shí)用個性化特點(diǎn),。

2015年，中國軟件產(chǎn)品市場規(guī)模達(dá)到1738.84億元,，同比增長17.9%,，與2014年增長速度基本持平，中國軟件市場處于平穩(wěn)增長階段,。特瑞格預(yù)測,，未來5年中國軟件市場將保持16.2%的年均復(fù)合增長率，預(yù)計(jì)到2030年中國軟件市場將形成超過15000億元的規(guī)模,。