用友远程应用解决方案

网络远程专家

一、用户需求：****公司为实现企业资源管理远程应用用友U8软件,需要使用VPN跟其它三个办事处进行互联。方案要求具有安全性、经济性、稳定性、维护性、可扩展性等特点.
二、公司现状：
总部采用的中国电信的ADSL上网电脑数不超过150台，其它三个办事处遍布全国使用的不同的运营商的服务,每个办事处约有几十台电脑有使用VPN的需求。所以就要求所选VPN要对上述的上网方式都能很好的支持，易扩展，并且能支持今后有可能出现的上网方式。
VPN架设成功后，各分公司之间可以通过内网IP地址进行相互访问。各地分公司只需要配置用户数据库指向，即可实现互联。

为提升U8远程应用速度，迅博VPN特开发了提升软件应用速度的迅博红蜻蜓。它能将客户端软件转成在IE中访问的B/S模式，远程应用ERP的速度就如同局域网一样。

三、解决方案：
根据现网络状况和实际需求，我们建议总部安装迅博VPN硬件NG500当VPN服务器来替代原路由器拨号，其它办事处用NG300来替换原路由器。移动用户出差时可使用动VPN客户端软件拨入总部的NG500服务器实现互联。工程完成后可在网上邻居或直接输入IP访问公司内部资源。ERP、OA等软件的应用同此理，如下图所示：

注：红色虚线为VPN隧道

四、迅博XPO VPN解决方案特点：　1、安全性

迅博XPO VPN采用以下几种措施保障用户VPN系统的安全，
A、 所有经由XPO VPN隧道进行传递的数据都是经过了AES/3DES加密算法的128-168位的加密，可以有效的防止数据的被窃听或篡改。


B、严格的密钥认证，只有知道密钥的用户才可能接入，防止非法用户闯入，密钥由公司网管统一保管，可随时变更。
C、iNAS数字证书技术，支持PKI认证体系，绑定VPN用户的计算机硬件信息(硬盘、CPU、网卡等)，只有用户名、密钥、用户数字证书全面通过认证才能接通，即便用户名和密码被人窃取，VPN网络依旧牢不可破。
D、强大的内网管理功能，分支机构通过VPN连到总部局域网后，只能访问总部管理员为其分配的内网资源，不同的分支机构可设定不同的访问权限，避免有人利用内网进行恶意攻击，有效保障网络的安全。
2、稳定性

　　XPO-VPN支持全动态IP地址组网，同时支持各种接入方式，如 ADSL/PSTN/IP/GPRS/WLAN 等，因此用户接入的合法性、IP寻址的合法性就显的特别重要，目前大多数VPN产品采用类似 DDNS（动态域名服务）的寻址技术实现用户接入，如DDNS 、WEB脚本等，这些寻址和认证技术往往采用虚拟主机服务，利用脚本技术，虚拟主机的稳定性很难得到保证，同时认证技术受脚本功能限制，很难实现高强度的信息加密。对此，迅博公司开发了 iNAS（智能网络认证服务）技术，采用UNIX服务器实现和硬件证书技术，可以保证用户接入的合法性、VPN寻址的稳定性，真正实现专有（private）的内部网络。
另外对于客户自已想采用自已寻址的方式，我们有专门的CGI寻址模块，对于正式客户都是免费赠送的。CGI寻址模块是一个c语言编写的加密应用程序，它不可反编译，稳定性和加密速度远远高于普通的web服本，且具有很高的安全性。
3、速度快 XPO-VPN采用内核驱动技术及数据流实时压缩算法(LZO)，可以使带宽利用率高达90%以上，特别适合于数据库、文件传输等应用。文件在传输过程中，最大压缩比可达180% 。
4、易扩展　　迅博XPO VPN安装简单，使用方便，且易扩展，更好满足用户网络边发展发建设的特点，增加一个分支机构只需安装一个VPN分支模块就行了，3－5分钟就可以实施完毕，再加上迅博XPO VPN支持各种上网方式（ADSL/ISDN/PSTN/小区宽带/大厦IP/GPRS/CDMA等）,所以扩展很方便。
五、迅博XPO VPN的优势：迅博VPN除了具备通用的VPN功能，同时还有众多独特的功能及特性，下面从客户使用角度介绍一些主要特点：
1、率先实现双NAT直联
迅博XPO VPN在同行率先实现双NAT直联功能，双NAT直联是说进行VPN通信的双方都没有合法的公网IP，只有私有内网的IP，这种情况多见于两边都是铁通宽带，或城域网，或大厦宽带IP的情况。普通的VPN都是要求通信的双方至少有一方必须有合法的公网IP，才能建立隧道进行通信，特别是一些性能比较差的VPN一定要装在代理上网的服务器上才行，迅博XPO VPN完全没有这个限制，只要客户的电脑能上网就可以了，装上XPO VPN就可以实现互联互通。
2、支持全网装结构组网　　　迅博XPO VPN是唯一实现真正全网状结构组网的VPN产品，无论是客户端软件、VPN网关软件以及高级服务器软件，均可实现全网状结构组网。
  　　通过网状结构组网，分支机构、移动客户端及及总部可以建立直接连接，实现高速数据通讯。
　　 例如，迅博VPN客户端软件一方面可以接入到总部网络中，还可以同时接入到多个分支机构网络，在同类产品中，迅博XPO VPN唯一支持此功能的VPN产品。
3、运行ERP、OA等有更快的速度　　迅博XPO　VPN采用独特的快速路由转发及压缩技术，在支持用友、金蝶等ERP软件方面比同类VPN产品速度快30%以上，带宽利用率高达90%以上，数据传输时实时压缩比可以达到180%。所以有很多客户纷纷采用迅博XPO VPN替代原有的VPN系统。
4、稳定、安全、支持大容量接入迅博XPO VPN采用独创的iNAS智能网目录服务技术，在解决动态IP寻址方面，更安全速度更快，由于迅博iNAS目录服务器采用集群技术，10多台服务器分别托管于北京、成都、青岛、深圳四地电信机房，他们之间互为集群、互为备份，具有电信级的稳定性。如果其中一台目录服务器出现故障，XPO VPN会自动跳转到另一台目录服务器上去。
另外XPO VPN多线路版支持多条ADSL的带宽叠加、动态负载平衡技术，如果其中的一条宽带出现问题，XPO VPN会自动切换到正常的线路上去。保证业务的可持续性。
在大容量接入方面，迅博XPO VPN已有航空售票、联通公司计费等客户都是几百个点的并发运行，使用效果都非常好。
5、软、硬件产品互联互通无论增加分公司或办事处的接入，都是只需安装XPO VPN移动客户端或增加XPO VPN　NG网关，非常简单，并且XPO VPN产品软硬件可以互联互通，客户自主选择买软件或硬件产品，更好满足客户多样化需求。
六、方案预算：

方案预算
产品	说明	单价	数量	金额
XPO NG500服务器	总部安装		1
XPO NG300 分支端	分公司安装		3
移动客户端	出差人员
备注：
小计：

制作商：深圳市迅博信息技术有限公司


联系电话：0755-88847711、82195896
QQ：793336831


地址：
深圳市罗湖区人民北路物资大厦1239-1289室

gubing3370

深,实在是深

zcdx1985

原来是搞宣传的

691439143

原来是搞宣传的