一、客戶需求
　　
　　 某集團經過多年的發展，業務已擴展在國內各主要城市，并建立了多家分公司和辦事處機構，同時產品銷往海外市場，以具備了相當的規模。為實現企業進一步的擴張，現有的管理機制和網絡系統必須進行改造。根據自身的特點和發展需要，將企業網絡方面的建設交由某專業公司操作，并提出滿足以下幾點要求：
1 網絡的安全保障；
2 不同的企業內人員得到不同級別的權限；
3 保證國內及海外各分公司數據的正常傳輸；
4 能同時滿足傳輸語音、圖像等質量要求較高的傳輸，和日后網絡的可擴充性；
5 可管理性強；

二、方案構架
　　
　　 根據客戶的需求，某專業公司提出了以VPN（虛擬網）架構的解決方案，采用InternetVPN方式，使用華北工控的硬件平臺，從而滿足了客戶在網絡方面的需求。
技術特點

　　針對該網絡現狀中存在的弊端和企業對業務的更高要求，所提出的VPN解決方案，具備以下技術特點：
1 VPN（Virtual PrivateNetwork，虛擬網絡），是指依靠ISP（Internet，服務提供商）和NSP（網絡服務商），在公用網絡中建立的數據通信網絡的技術。在VPN中，任意兩個節點之間的連接并沒有傳統網所需的端到端的物理鏈路，而是利用某種公眾網的資源動態組成的。

2 在安全方面，所有的VPN方式均可保證通過公用網絡平臺傳輸數據的性和安全性。在非面向連接的公用IP網絡上建立一個邏輯的、點對點的連接、稱之為建立一個隧道，可以利用加密技術對經過隧道傳輸的數據進行加密，以保證數據僅被制定的發送者和接受者了解。

3 可為企業數據提供不同等級的服務質量保證（QoS），不同的用戶和業務對服務質量保證的要求有較大的差異。 并可通過流量預測與流量控制策略，按照有限級分配帶寬資源，實現帶寬管理，使得各類數據能夠被合理地先后傳輸，預防組塞的發生。

4 可擴充性和靈活性。VPN能夠支持通過在Intranet和Extranet的數據流，可方便的增加新節點，并支持多種傳輸媒介。

5 在VPN管理方面，可便捷的建立VPN管理系統。

網絡拓撲圖
下圖是改造后的公司網絡拓撲圖：

系統硬件配置

580)this.width=580" border=0>

VPN網關
機箱： RPC-1100E（1U機架式機箱）
CPU卡：NORCO MB-5L （五網口工業級CPU卡）
CPU： PIII 1.26G
內存： 128M
硬盤： 20G
服務器（MAIL、數據庫、FTP）
機箱： RPC-900（4U多驅動器位置架裝機箱）
CPU卡： NORCO —740VE （P4級工業CPU卡）
CPU： P4 2.1G
內存： 256M
硬盤： 120G

防火墻
機箱： RPC-1100E（1U機架式機箱）
CPU卡：NORCO MB-3L （三網口工業級CPU卡）
CPU： PIII 1.26G
內存： 128M
硬盤： 20G

VPN的優點

客戶在選擇此方案后，得到了以下幾方面得到了收益：
1 高度的網絡安全
VPN以多種方式增強了網絡的職能和安全性。首先，它在隧道的起點，在現有的企業認證服務器上，提供對分布用戶的認證。其次，VPN支持安全和加密協議，如SecureIP（IPsec）和Microsoft點對點加密（MPPE）。
2 簡化了網絡設計
網絡管理者可以使用VPN替代租用線路來實現分支機構的連接。這樣就可以將對遠程鏈路進行安裝、配制和管理的任務減少到zui小，*一點就可以極大地簡化企業廣域網的設計。使用撥號訪問，簡化了所需的接口，同時簡化了與遠程用戶認證、*和記賬相關的設備和處理。
3 使用VPN可大量降低成本
如在租用線路成本，主要設備成本，移動用戶通信成本等等，采用華北工控生產的硬件產品，比同類產品在性價比上也具有一定的優勢。
4 擴展能力便捷、容易。
5 *控制主動權
借助VPN，企業可以利用ISP的設施和服務，同時又*掌握著自己網絡的控制權。

評價
VPN技術給用戶帶來了諸多的好處，VPN在歐美國家得到了很高認可，應用非常普遍。目前，國內市場每年增長速度很快，隨著國內網絡帶寬的逐漸改善，具備很多優點的VPN在國內也會展開如火如荼的應用。