五星级酒店VPN案例.docVIP

五星级酒店VPN方案 目录 一、 用户背景 1 二、 组网设计 2 1、组网需求 2 2、组网方案 2 三、方案涉及网络产品介绍 4 1、DFL-800 4 2、DI-7300 8 技术背景 近年来，中国酒店业由于经济蓬勃发展，刺激商务型及观光旅客等人潮涌现，间接带动酒店业者纷纷向商务经济型连锁酒店经营模式靠拢，是酒店业目前非常普遍模式之一。不过，商务经济型酒店的经验思考角度上与其他酒店还是有所区别的，重点体现在于入住的客人关注的焦点已不再只是房务、硬件等配备方面而已，酒店网络服务质量的高低，才是吸引新客群入住的最大关键要素。 连锁店往往要和总部互通信息、数据交换。如果采用比较传统的方法，往往定时拨号、传输数据，这样总部对于连锁店的情况并不能够做到实时获取，同时需要支付高额的电话费和通信费，并且容易被竞争对手所窃听，造成商业情报的泄露，给企业带来重大的损失。这时采用VPN方案往往是一个很好的解决之道。 VPN，全称为Virtual Private Network，即虚拟专用网。它可以利用公网资源，建立安全、可靠、经济、高效的传输链路。在VPN技术的支持下，位于不同地区的连锁店只需分别接入当地的互联网，就可以组成一个高效统一的VPN网络。最为重要的是，在VPN下工作，分部和总部就像在一个局域网内工作一样，在保证安全、高速连接的同时，更能够与领导和同事们实时协调工作，做到高效决策、快速处理，全面提升企业的核心竞争力。因此，它的出现引起了人们的高度关注，很多企业都在使用。 组网设计 1、组网需求 该五星级酒店有一个总部和十五个分部，都要通过互联网以安全的方式连接起来，具体要求如下： ·组网灵活、更高全：客户看中组网灵活性，这样就可以利用现有的网络，而无需再追加任何的投资。同时，网络黑客横行、木马猖獗，客户对于安全也提出了更高的要求，希望为员工提供安全上网环境。 　 ·易于管理：所有产品一定要能够直观地查看各个分店的在线情况和VPN隧道的实时连接状态。 　 ·性能卓越：不能经常出现问题，要保证企业不会断网，提升网络的稳定性。否则，公司无法上网，将造成员工无法工作，会浪费掉昂贵的人力成本。 2、组网方案 总部使用DLINK公司的DFL-800整合式防火墙作为VPN服务器，它提供了双WAN口、7个LAN口、1个DMZ口，实现对VPN网关的部署管理和监控;DFL-800集防火墙、VPN和路由器、入侵防御等功能于一身，在为提供安全上网环境的同时也为企业降低了成本支出。 十五个分部采用了DLINK的DI-7300上网行为管理路由器，它支持多种网络宽带接入支持。完全满足用户提出的需求及未来的扩展性，适合各种网络接入。 网络设备配置如下： 型号 产品描述 数量 DFL-800 2个WAN口、7个LAN口、1个DMZ口。 1 DI-7300 4/2 WAN口，1/3个LAN口 15 网络拓扑如下： 三、方案涉及网络产品介绍 1、DFL-800 产品介绍: 由于商业活动依赖网络的程度与日遽增，投资一个可信赖的网络解决方案变的至关重要。D-Link NetDefend推出一系列功能强大的企业安全解决方案，在您企业成长的同时，满足对网络安全﹑黑客攻击﹑病毒威胁及私密性需求的关切，配合滴水不露安全政策及弹性的安装规划，提供您最佳化的网络安全设备及高投资的回报率！ ????D-Link NetDefend防火墙提供您高效能整合式的功能，包括防火墙、负载均衡、容错能力、区域联防、内容过滤、IM/P2P应用控管*、DoS防护及VPN远端安全连线。领先的功能整合于单一设备中，提供多机一体的企业安全整合方案，配合「区域联防」的先进的功能，可与D-Link交换机进行无缝整合，无论是执行安全预警的工作或对受感染的电脑进行隔离来防止恶意数据流蔓延，出色的表现实现企业安全的最佳化投资。 产品特性： 2个WAN口、7个LAN口、1个DMZ口 整合Firewall、VPN、Router于一体 防火墙包过滤速度达150Mbps以上 同时会话数达25000笔以上 可支持300个VPN通道 支持ZoneDefense联动预警机制 内建入侵防御系统，并可自动更新入侵特征数据库 内建内容过滤功能，可过滤WEB、邮件等 支持服务器流量负载均衡 支持用户认证 可阻止实时通讯软件、P2P应用 防御DoS及DDoS及网络病毒攻击 通过ICSA Firewall, ICSA IPSec等国际认证 无使用者人数限制 升级服务需要另购 产品规格： 窗体顶端 规格 内容 整合性功能 ? 防火墙保护 ? 区域联防机制 ? 内容过滤/入侵检测 ? 使用者验证 ? IM/P2P阻挡* ? DoS防护 ? 硬件VPN ? 带宽管理 内容过