深信服旅游行業(yè)VPN解決方案

2019-11-04 22:27:08

字體：大中小

供稿：網(wǎng)友

　　需求分析

　　隨著信息時代的來臨，生活水平的不斷提高，旅游已經(jīng)逐漸成為人們休閑的最佳選擇。網(wǎng)上規(guī)劃旅游線路、網(wǎng)上預定機票酒店等對旅游企業(yè)來說已不再生疏。縱觀國際，網(wǎng)絡旅游已經(jīng)成為全球電子商務第一行業(yè)。全球旅游電子商務連續(xù)5年以350%以上的速度增長，2002年全球電子商務銷售額突破630億美元。目前旅游電子商務平臺，旅游航線預定和旅游成員治理、車輛調(diào)度治理系統(tǒng)，旅游財務治理系統(tǒng)等已成為了旅游企業(yè)常用的信息化工具。

　　旅游企業(yè)一般擁有眾多的分支機構(gòu)，同時各地分支結(jié)構(gòu)又有眾多下屬分散在當?shù)馗鲄^(qū)的旅游營業(yè)報名點，以前傳統(tǒng)的解決方案是采用楨中繼、專線、MODEM撥號等方式，或者是將B/S的治理系統(tǒng)采用主機托管的方式，通過Web來實現(xiàn)遠程訪問。但專線、楨中繼的成本較高，在64k的帶寬下訪問速度也較慢，MODEM撥號更耗時，且長途撥號，互聯(lián)成本在多點情況下費用也不低，而主機托管又不能解決敏感數(shù)據(jù)傳輸?shù)陌踩约霸L問接入的安全保障，存在諸多網(wǎng)絡安全隱患。

　　目前信息技術(shù)日新月異，VPN虛擬專用網(wǎng)絡技術(shù)上世紀90年代就已經(jīng)在歐美得到廣泛應用，隨著國內(nèi)普通寬帶的普及，VPN技術(shù)也在國內(nèi)旅游行業(yè)開始普及，逐漸替代傳統(tǒng)的高成本、低速度、低安全的互聯(lián)方案。

　　旅游企業(yè)通過“搭建企業(yè)間虛擬網(wǎng)絡”建立企業(yè)的虛擬聯(lián)系聯(lián)合體，以VPN網(wǎng)絡作為旅游企業(yè)的內(nèi)部通信平臺，實現(xiàn)旅游資源互補，分工互補，客源共享，變單體運作為網(wǎng)絡化聯(lián)合運作。解決了旅游企業(yè)要求大協(xié)作，大網(wǎng)絡，大品牌的矛盾，使原來單兵作戰(zhàn)的局面變成網(wǎng)絡營銷聯(lián)盟，“信息孤島”的問題不再成為企業(yè)發(fā)展的障礙。從而實現(xiàn)更高效的讓下屬營業(yè)點、異地分公司的游客信息和旅游信息，公司總部線路安排，車輛安排，導游等人員安排，各旅游航線團隊報名情況，新的旅游開發(fā)景點介紹，財物信息等眾多數(shù)據(jù)信息及時地上傳下達。

　　旅游企業(yè)可將的內(nèi)部辦公網(wǎng)絡系統(tǒng)、旅游資源信息發(fā)布系統(tǒng)和旅游電子商務服務平臺等整個系統(tǒng)的信息處理通過VPN虛擬局域網(wǎng)來完成，旅游企業(yè)總部方便、快捷、實時把握分支游客報名，團隊組建情況等各種信息，同時各營業(yè)點能馬上上傳旅游信息，及時反饋審核，并立即實現(xiàn)票據(jù)、發(fā)票等及時打印，提高服務水平的同時，也大大提高企業(yè)工作效率，節(jié)省大量以往專線互聯(lián)的成本，減少一半以上的資金投入，并提高網(wǎng)絡互聯(lián)的穩(wěn)定和速度，優(yōu)化公司資源配置，為公司領(lǐng)導的決策提出科學的依據(jù)。

　　VPN組網(wǎng)方案

　　目前由于旅游企業(yè)對數(shù)據(jù)都要求集中，以便實現(xiàn)統(tǒng)一調(diào)配，統(tǒng)一治理，所以旅游企業(yè)總部都是信息中心所在地，各營業(yè)點由于業(yè)務需要，都設在各鬧市區(qū)和重要地段，因此每個分店的電腦并不多，少則1-2臺，多則5-10臺，屬于小型的局域網(wǎng)或者單機，因此這些分店安裝SINFOR VPN軟件分支網(wǎng)關(guān)或移動模塊即可搭建與總部信息中心的虛擬網(wǎng)絡網(wǎng)絡平臺，讓各分支營業(yè)點的計算機與總部保持實時、穩(wěn)定、快速的聯(lián)系。
　　產(chǎn)品選型

　　基于目前旅游企業(yè)規(guī)模大都屬于中小型企業(yè)，建議采用企業(yè)總部采用深信服硬VPN設備——集成防火墻的SINFOR S5100，各營業(yè)店和分支可采用分支軟件和移動模塊。

　　由于SINFOR VPN產(chǎn)品都能實現(xiàn)遠程安裝，調(diào)試和配置，所以對于分散的各營業(yè)店不需要上門安裝調(diào)試，搭建的VPN網(wǎng)絡機構(gòu)如下圖：

　　深信服旅游行業(yè)VPN解決方案（圖一）

　　整個組網(wǎng)過程如下：

　　1、在公司總部將SINFOR S5100硬件網(wǎng)關(guān)放置在Internet出口處，將需要被各分點和遠程移動人員訪問的各種應用服務器（如財務系統(tǒng)、旅游業(yè)務治理系統(tǒng)、WEB服務器等）的網(wǎng)關(guān)指向SINFOR S5100硬件網(wǎng)關(guān)；

　　2、在SINFOR S5100硬件網(wǎng)關(guān)上配置總部虛擬ip池（該地址段為總部局域網(wǎng)內(nèi)未被使用的IP地址，可與總部局域網(wǎng)同網(wǎng)段或不同網(wǎng)段，設置時請注重不要包含已經(jīng)被使用的IP），使得通過VPN接入到總部的移動用戶能夠從這個IP池中獲得與總部局域網(wǎng)相同網(wǎng)段的局域網(wǎng)IP地址；

　　3、針對總部需開放資源情況設定總部VPN內(nèi)網(wǎng)服務設置，以便為各接入用戶分配相應權(quán)限（如對財務、OA、旅游各治理系統(tǒng)等）；

　　4、配置SINFOR S5100，為接入的分店和移動接入分配合法的用戶名、密碼等賬號信息，可根據(jù)需要為每個賬號分配不同的VPN權(quán)限，并為移動終端啟用虛擬IP（可指定也可動態(tài)分配），在啟動ID鑒權(quán)的情況下，需要把所有需接入此總部的遠程用戶生成證書后傳給總部治理員并分別綁定到對應的用戶賬號上；對于移動用戶，治理員可選擇是否為該移動用戶啟用DKEY，若啟用，需將對應DKEY插入總部模塊所在計算機的USB口上，SINFOR S5100將會把此移動用戶接入VPN所需的配置信息導入DKEY，并將DKEY作為用戶接入時的身份認證依據(jù)；

　　5、在DLAN總部模式上配置VPN內(nèi)的QOS，為各種重要應用分配更高的優(yōu)先級別，以便在網(wǎng)絡繁忙時為這些重要應用預留更高的帶寬；

　　6、在下面營業(yè)店，屬于小型局域網(wǎng)的建議在撥號的代理服務器上安裝SINFOR DLAN VPN軟件分支模塊，局域網(wǎng)內(nèi)其他計算機將網(wǎng)關(guān)指向代理服務器，這樣所有的計算機就通過VPN 軟件分支網(wǎng)關(guān)跟總部信息中心實現(xiàn)互聯(lián)。

　　7、在下面分店辦公計算機少于5臺的營業(yè)店，建議給需要聯(lián)入總部的計算機上安裝SINFOR VPN的移動模式，配置好總部分配的賬號（若此移動用戶使用的是DKEY，則只需將總部治理員分配的DKEY插入計算機USB口，輸入DKEY使用密碼后，SINFOR VPN移動模式即可自動運行并接入總部），接入總部后即可實現(xiàn)對總部各種應用服務器的訪問。

　　8、考慮到接入Internet后存在的安全隱患，建議在總部及各分公司網(wǎng)關(guān)上安裝防火墻，并在防火墻上設置過濾規(guī)則及NAT，為防止外網(wǎng)的攻擊設置防火墻的過濾規(guī)則（并使用自檢測功能進行檢測），同時為內(nèi)網(wǎng)用戶設定訪問Internet的權(quán)限（分用戶組，不同用戶組可獨立分配不同的上網(wǎng)權(quán)限，可基于URL和IP設定）； QQread.com 推出游戲功略 http://www.qqread.com/netgame/game/index.Html 魔獸世界跑跑卡丁車街頭籃球水滸Q傳龍與地下城OL 征服軒轅劍5 FIFA07 熱血江湖大唐風云夢幻西游武林外傳
　　方案效果和特點

　　目前旅游行業(yè)競爭激烈，彼此之間既有競爭也存在合作，不僅僅需要給游客提供最佳旅游線路安排和高性價比的旅游費用來提高自身競爭力之外，誰能最及時，最快捷的為客戶提供旅游報名、安排旅游線路、調(diào)度車輛、打印發(fā)票等服務，及時的上報游客個人信息，查詢公司總部資源情況，在最短時間內(nèi)給出最讓旅客滿足的安排計劃，誰就能在競爭的旅游行業(yè)里獲得更高競爭力，通過旅游企業(yè)信息化手段，提供服務質(zhì)量和工作效率。

　　使用深信服VPN解決方案后的效果和特點：

　　1、動態(tài)尋址：深信服VPN擁有國家專利的互為備份動態(tài)尋址技術(shù)，支持ADSL等動態(tài)撥號上網(wǎng)方式，無需固定IP，節(jié)省企業(yè)成本，并且不依靠第三方提供服務，自主掌控尋址過程，并實現(xiàn)雙備份尋址，增加了VPN虛擬網(wǎng)絡平臺的穩(wěn)定性和安全性。

　　2、VPN應用：總部所有局域網(wǎng)內(nèi)網(wǎng)絡化的應用都可以在整個VPN網(wǎng)絡平臺（包擴各分支和營業(yè)店以及移動用戶）上實現(xiàn)應用擴展，各類型的分支機構(gòu)用戶和移動用戶均可根據(jù)自身需要和總部對其的要求進行權(quán)限內(nèi)的VPN訪問，訪問內(nèi)容包括旅游信息共享、文件傳輸、旅游應用系統(tǒng)互聯(lián)、打印票據(jù)、以及今后擴展音頻/視頻應用等。

　　3、上網(wǎng)方式：深信服VPN采用了改進的IPSEC協(xié)議，可以支持各種上網(wǎng)方式，只要總部網(wǎng)絡使用有效ip上網(wǎng)，各營業(yè)店和分支機構(gòu)只要能上網(wǎng)（包括WLAN、GPRS、酒店寬帶等）即可接入企業(yè)內(nèi)部網(wǎng)絡，讓各營業(yè)店上網(wǎng)條件不受任何限制，對旅游行業(yè)網(wǎng)絡環(huán)境的適應性很高，滿足旅游行業(yè)營業(yè)店分散在不同地點、上網(wǎng)方式不拘一格的客觀要求。

　　4、高速傳輸：深信服VPN采用了目前先進的LZO流壓縮算法（效率是zip壓縮算法的10倍），帶寬利用率達130％，對于旅游行業(yè)傳輸Word、BMP等文檔和SQL查詢等數(shù)據(jù)時表現(xiàn)尤為出眾，遠遠超出一般VPN產(chǎn)品70%-80%的傳輸效率，大大提高系統(tǒng)數(shù)據(jù)的訪問傳輸?shù)乃俣取！八俣染褪切б妗保钚欧米陨淼募夹g(shù)優(yōu)勢為旅游企業(yè)提供高效快速的VPN虛擬網(wǎng)絡平臺。

　　5、多線路復用和備份：總部可多申請兩條外網(wǎng)線路，通過多條Internet接入線路，利用SINFOR VPN的多線路復用技術(shù)，只要其中一條線路能夠確保暢通，即可保證整個VPN網(wǎng)絡不會因為Internet線路的不穩(wěn)定而產(chǎn)生故障，增加了VPN網(wǎng)絡平臺的穩(wěn)定性，而多條Internet 線路的使用又大大提高了總部的Internet帶寬。同時多線路復用還具有自動優(yōu)先選擇最優(yōu)線路的功能，解決目前困擾南北跨運營訪問速度慢的問題。

　　6、QOS應用：基于防火墻和VPN不同層次的智能QOS可以確保用戶重要數(shù)據(jù)的優(yōu)先傳送，防火墻的QOS在整個帶寬基礎上為VPN保留合理的帶寬，避免網(wǎng)內(nèi)用戶的上網(wǎng)行為對VPN造成影響，而VPN內(nèi)的智能QOS可動態(tài)為各優(yōu)先級別的VPN應用合理分配帶寬，在網(wǎng)絡繁忙時優(yōu)先傳送更重要的數(shù)據(jù)（如對時延較為敏感的財務和旅游報名等數(shù)據(jù)及數(shù)據(jù)庫查詢等），而智能的QOS在網(wǎng)絡空閑時可充分利用所有帶寬。

　　7、簡便易用：深信服VPN自帶斷線重撥技術(shù)，內(nèi)置自動撥號軟件和VPN隧道監(jiān)控線程，可以無需人工干預，在斷線情況下5秒內(nèi)自動撥號，隧道在網(wǎng)絡恢復之后1分鐘之內(nèi)自動建立，非凡適用于旅游行業(yè)的非IT專業(yè)人員使用。同時VPN自帶的mobile IP over VPN技術(shù)，讓接入的移動用戶獲得總部內(nèi)網(wǎng)的虛擬IP地址，通過集成的即插即用的DKEY專利技術(shù)，將移動用戶的安全策略存儲在類似U盤的USB key中，在安裝移動模塊軟件之后，無需任何配置，輸入自己的pin密碼就可以自動接入總部，按照各自權(quán)限訪問總部信息資源，做到客戶端零配置，跟使用銀行取款機一般安全方便。

　　8、防火墻：基于狀態(tài)檢測的包過濾防火墻可實現(xiàn)防止來自Internet的攻擊和入侵，自檢測功能防止因為規(guī)則設定不當帶來的安全隱患。防火墻內(nèi)含有NAT、DHCP、QOS、自動撥號、基于URL的訪問控制等多種功能模塊。有效的保護旅游企業(yè)總部內(nèi)外網(wǎng)安全，并能對總部內(nèi)部辦公人員上網(wǎng)進行有效治理和監(jiān)控。

　　9、易于遠程維護：深信服VPN軟硬件全部支持遠程部署、實施和維護，方便快捷的實現(xiàn)旅游企業(yè)異地分支機構(gòu)的VPN網(wǎng)絡維護、升級和改造，SINFOR VPN 集成完善的日志服務，提供信息日志，告警日志，錯誤日志和調(diào)試日志等多種類型的日志，能極大的幫助網(wǎng)絡治理員分析和維護整個網(wǎng)絡系統(tǒng)。由于有獨立的日志服務器，因此日志空間僅受治理員分配的存儲空間的限制，實現(xiàn)集中治理和監(jiān)控，降低維護成本，減少維護工作量。 QQread.com 推出游戲功略 http://www.qqread.com/netgame/game/index.html 魔獸世界跑跑卡丁車街頭籃球水滸Q傳龍與地下城OL 征服軒轅劍5 FIFA07 熱血江湖大唐風云夢幻西游武林外傳

上一篇：DECT無繩方案及VoIP組網(wǎng)方案

下一篇：中興通訊TD-SCDMA無線網(wǎng)絡解決方案