广大环球集团VPN组建方案

网络规划图（略）

方案特点

1.       用光纤专线可以保证各商场的直接接入总公司服务器，和备份AD专线可以保证不间断数据传输。

2.       UPS和蓄电池组的使用可以保证服务器端的正常工作时间的运转。

3.       使用备份服务器可以保证在服务器出错时候客户端不受到影响。

4.       实现总公司与各商场及总仓的通过虚拟专用网络联网，各商场的资料库全部挂到总公司的服务器上，以便总公司能即时掌握各商场的经营状况。

5.       采用CYLAN的VPN设备，内置了网络防火墙，使网络的安全性，稳定性进一步提高。

硬件选购

服务器

采用专用的企业级服务器HPDL380系列
应用于大容量数据中心的性能和扩展性需求
世界上最畅销的服务器，性能更完备； 新型 ProLiant DL380 G4 秉承其传统的出色设计，具备企业级运行时间和可管理性、久经验证的 2 路 Intel Xeon DP 性能和 2U 密度，适用于各种机架部署和应用。

VPN设备

采用CYLAN 300设备：

1，CYLAN产品VPN组网灵活、方便，支持LAN TOＬＡＮ和移动用户拨号上网接入，无需专用ＶＰＮ客户端软件；网络拓扑支持星状和网状（由用户根据需要自己配置）。

2，CYLAN产品系列的防火墙目前支持最新的入侵检测，可以防止黑客攻击，有日志纪录；能实现DMZ功能；内容过滤；QOS流量管理，可以对VPN带宽进行管理；同时还可以定制防火墙规则。

3，CYLAN的管理界面是基于Web的，配置简单。

4，CYLAN设备有丰富的日志纪录，能记录用户操作指令，以便用户判断操作是否正确。

5，CYLAN硬件选用专用芯片加解密（高端系列）、不占用ＣＰＵ资源，硬件外观全部采用防尘设计以便提高硬件产品使用寿命；

互联网接入

1，   采用3M的光纤

广大集团的数据采用集中管理，存储的方式，各商场主要是上传数据和指令到服务器，服务器来处理运算和保存数据，所以要求有足额的上传带宽，光纤采用对称上下行带宽，可以使各商场的数据和指令顺利传输。

2，   AD专线备用

双线路备用，可以在一条线路有问题的情况下保证数据正常传输

                     不间断电源

智能在线式UPS及蓄电池组