客户背景
广东铁青国际旅行社有限责任公司(以下简称广东铁青)，创建于1979年12月，是广州铁路(集团)公司控股的大型旅游企业。20多年来，广东铁青全体员工以敢为人先的进取精神，艰苦创业，精心经营，以严格的管理、优质的服务，树立了“铁青旅游”品牌形象。广东铁青业务已遍布国内80多个城市以及境外20多个国家和地区，形成了国内外旅游经营的销售网络。自1994年起，广东铁青连续多年跻身全国国际旅行社“百强”前列。近年来，公司分别被中央文明办、国家人事部、国家旅游局和广东省委、省政府授予“全国精神文明活动示范点”、“全国创建文明行业工作先进单位”、“中国旅游知名品牌”、“全国旅游系统先进集体”、“广东省精神文明窗口”等荣誉称号，也是广东省唯一一家获得中国方圆和德国DQS认证委员会ISO9002国际质量双认证的国际旅行社。2003年，公司加入亚太旅游协会(PATA)，成为PATA组织的正式会员。
随着行业竞争日益激烈，为统一提高分支机构的服务能力，许多分支机构在保持自己的服务优势的同时大力采用先进的信息技术搭建了各种企业内部信息平台，实现企业总部、各服务网点、供货商、物流等方面的信息系统的同步操作，做到动态反映商品供求信息、实时畅通货源渠道、即时反馈顾客意见，最大程度满足消费者的行业效果，实现最大盈利的商业目的。
如何寻找一种切实可行的解决方案，既能安全可靠地解决中心与分支机构、分支机构与分店之间的安全通信及信息交换，又能最大限度地保护原有投资，方便、快捷地建立起一个跨地区的企业应用网络呢?VPN技术以其特有的灵活、安全、稳定等性能，越来越受到企业级用户的欢迎，它将在一段时间内引领企业广域网络的潮流。
需求分析
1,需求背景:广东铁青ERP管理软件应用
2,客户现状:中心采用铁通10M光纤,客户端采用2M铁通ADSL上网.
3,具体要求:
铁青旅行社管理系统应用到40家分社,从而安全可靠地解决中心与分支机构、分支机构与分店之间的安全通信及信息交换，又能最大限度地保护原有投资，方便、快捷地建立起一个跨地区的企业应用网络.
实施时间
2006年5月
方案规划
1, 设备选型
在总部局域网内使用一台HiPER 4520VF VPN安全网关接入，HiPER 4520VF支持500条VPN隧道，可满足总部的需要。数据流选择主线路还是备份线路，均由路由器的备份协议自动协商完成。当某条线路发生故障时，备份线路接替工作，完成VPN隧道的加密和数据隧道的封装工作，分支机构采用HiPER 2510VF VPN安全网关做客户端更稳定安全的与总部互联;保证其稳定传输。
2, 建议VPN连接方式
对于只有单机工作的小型分支和移动办公用户，可采用PPTP/L2TP拨号方式接入总部。用户即使在乘坐车船的途中，也可以随时随地实现移动办公。并可利用DES/3DES/AES密钥加强客户端接入安全性，还可以做到共享秘钥以防止非法盗用客户端帐号。攻击者如果想冒充合法用户的身份进入系统，不仅需要窃取到用户的数字令牌，还需要知道数字令牌的保护口令，这种认证机制大大提高了认证的安全强度，也使得身份冒充变得极为困难。
3，方案拓扑图
效益实现
1. 采用了艾泰科技公司提供的HiPER VPN解决方案，广东铁青旅行社有限公司以非常小的投入就实现了与下属各个分支机构的互通，为公司解决了大难题。
2. 采用宽带线路实现VPN，比以前modem拨入速度更快，而且还能同时兼顾上网，大大提高了各个分支机构的工作效率。
