北京动感体育用品有限责任公司是一家从事体育用品销售的企业，公司在北京有多家专卖店及分支机构。总部现有计算机20多台，通过ADSL代理服务器上网。专卖店通过拨号方式接入总部，专卖店需要实时将信息传送到公司总部，总部也需要将反馈的信息实时向专卖店下达，实现公司业务数据的流通。由于拨号线路只有一条而分部众多，导致在拨号线路上的冲突和数据拥塞，影响日常工作效率。
用户需求
随着公司业务的迅速发展，分支机构相继多了起来，信息交互也越来越频繁，重要的数据和信息在网络中传输也越来越多，安全性要求也越来越重要，目前仅仅依靠Modem拨号的组网模式已经越来越不适应公司对信息传输平台的要求。由于使用专线互联，随着分支机构数量的增加，那么用于专线租用的费用也会提高，但是如果采用VPN互联网络，由于它以Internet为承载网，只需交纳上网费用即可，大大节约了成本。
技术方案
根据北京动感体育用品有限责任公司现在网络的实际情况和应用规模，建议其采用VPN技术代替Modem拨号以实现总部与各个分支机构和重要专卖店的网络互联。
位于东单的总部采用一台FVS318，在东城区，西城区的其中3个专卖店中各放一台FVS318。分店通过VPN向总部发送销售报表，货物资料等公司机密数据。
总公司采用一条ADSL并具固定IP地址的宽带接入，各专卖店均采用普通动态ADSL宽带接入技术，这样就能够保证司对于业务的需求，并且在维护上，比普通的DDN专线接入技术，成本低廉，技术简单，维护方便。ADSL宽带技术能够提供上行1M，下行8M的高速率传输，完全能够实现在加密的前提上，保证公司业务数据的正常传输。各专卖店在没有与总公司进行数据传输时，可以通过ADSL接入技术访问互联网。当与总公司或各分公司之间需要传输数据时，能够自动转为VPN加密传输，丝毫没有任何的影响。
分店和总部均采用了具8个加密隧道隧道的VPN防火墙FVS318，FVS318是美国网件的一款高性价比防火墙。这些产品广域网口能支持固定IP、动态拔号线路的接入，同时提供了防火墙、8路VPN功能及有8口10/100M交换机口并且每个口可与其它交换机进行联连。它利用 SPI、URL 访问和内容过滤、日志记录、汇报及实时告警提供最高的安全性——拒绝服务(DDoS)攻击保护和入侵检测。并且它能同时启动多达8个IPSec VPN隧道，允许对分支机构和“出差”移动工作人员的连接进行保护，从而降低公司的运营成本，最大程度提高网络的安全性。凭借8个自适应Auto Uplink交换局域网端口和网络地址转换路由，使多达253个用户可以同时接入公司的宽带连接。通过用四台NETGEAR FVS318，每一分支与总部建立一条VPN线路。客户花了不到二万元就很好地解决了用户的需求及节省了不少通信费用。
对于在外地出差的用户，如果想联入总部或任何一个分支机构的内部网络，我们建议在其电脑上安装对应的VPN CLIENT软件。当出差的移动用户连上公网后，打开VPN CLIENT软件，输入密码，软件会根据事先配置的策略自动与总部或分支机构的VPN设备建立起安全的隧道。
美国网件的VPN网络解决方案不仅支持IPSEC等协议，以及DES、3DES、AES加密算法，同时还可通过IKE、共享秘钥进行身份认证等方式，加强内部网络的安全性能。另外，在数据传输的过程中，由于美国网件的FVS318 VPN产品中设置了硬件防火墙和状态检测功能，因此既可在NAT模式下实现网络地址的转换，保障内部网络的安全，同时也可以防止诸如DDoS、PING包等多种方式的攻击，为分布在各地的工作人员提供安全的点到点和远程访问通讯。美国网件产品内置的防火墙功能可将总部和分支机构的局域网与公网进行安全隔离，使网内的数据库服务器不再暴露于公网之上，处于安全保护下，从而为企业原有的应用系统提供了一个专用、安全、高效的网络应用环境。
北京动感体育VPN互联方案拓扑图
