随着各种宽带的普及，众多的制造业者开始利用Sinfor DLAN VPN平台构建安全方便的企业网络，降低成本，并解决领导移动办公需求及其合作伙伴的接入网络权限问题。

　　需求概述

　　当全球化和信息化成为世界的主题,在国民经济中举足轻重的中国制造业,他的信息化建设也就被推到了时代的前沿舞台。关注信息化建设,已经成为中国产业革命的焦点。

　　虽然中国的CEO们已经认识到信息化管理、信息化生产的重要性，并也上了相应的ERP、MRP，但是由于企业的销售中心在城市的商业中心，而工厂往往建立在郊区，由于基础网络的原因无法同步使用ERP、MRP；公司领导也无法移动办公；同时企业无法根据合作伙伴的核心程度提供相应的网络接入权限。

　　向电信部门申请专线是以前比较流行的解决方案，企业需要付昂贵的月租，无疑给流动资金要求比较高的制造业企业带来了沉重的负担，同时也无法解决公司领导移动办公及不同合作伙伴接入网络拥有不同的权限；随着各种宽带的普及，新型的移动接入方式也层出不穷，众多的制造业的使用者开始利用Sinfor DLAN VPN平台、在此基础上构建安全方便的企业网络，降低成本，并解决领导移动办公需求及其合作伙伴的接入网络权限问题。

　　某企业VPN组网及应用分析

　　实现目的:

　　取代专线连接销售中心与工厂，降低企业网络投入。

　　领导在外出差或在家办公时可随时登陆ERP系统，及时了解库存、生产、销售情况。

　　把合作伙伴的网络与企业的网络联接起来，并根据合作伙伴的核心程度和业务需求分配不同的访问权限。

　　实施拓扑图如下：

　　实现效果:

　　销售中心与工厂网络连接起来，同步使用ERP、MRP等信息化管理系统，网络费用只有以前专线的1/6。

　　原来领导和员工外出办公，只能通过Modem拨号接入到办公网，速度很慢，使用Sinfor DLAN VPN后，可以通过任何上网方式接入企业网，利用WLAN、WCDMA、GPRS等上网方式实现无时间地点限制的办公，提高了工作效率。

　　与供应商及其代理商的网络连接起来，根据其不同的合作性质，分配不同的网络接入权限，让其合作伙伴只能看到相应应该了解的资料。

　　Sinfor DLAN VPN的应用特点

　　1、稳定性充分满足了制造业的需要：

　　作为基础应用的连接链路，VPN网络的可靠性是极其重要的，深信服Sinfor DLAN VPN通过多种技术保证VPN网络的高度可靠性。

　　互为备份的Web寻址技术：基于Web的动态寻址技术是深信服公司专利技术，通过该技术，使得Sinfor DLAN可以支持ADSL等动态IP拨号上网方式，无需固定IP，大大降低了客户使用VPN的成本。在Sinfor DLAN中采用了互为备份的WEB设置，只要有一个WEB能够正常工作，即可正常实现动态寻址，保证了VPN寻址的可靠性。

　　多线路技术提升线路稳定性：使用Internet线路存在断线的可能性，对VPN网络的可靠运行产生了隐患，因此，深信服Sinfor DLAN创新性的提出了多线路捆绑技术，在一个VPN节点上可以同时使用多条Internet线路，只要其中的一条线路仍然正常工作，Sinfor DLAN VPN网络即可保持正常。

　　断线重拨技术：为了保证拨号网络的稳定性，Sinfor DLAN中集成了自动拨号软件，在拨号中断后，5秒内可以重拨。网络物理连接恢复正常后，VPN隧道将在1分钟内自动建立，从而保证系统迅速恢复。

　　VPN内部QOS功能：VPN内的智能QOS可动态为各优先级别的VPN应用合理分配带宽，在网络繁忙时优先传送更重要的数据（如VOIP等），而智能的QOS在网络空闲时可充分利用所有带宽。

　　高效的传输效率：高效的加解密算法和强大的“流压缩”技术使得Sinfor DLAN VPN对实际带宽的平均利用率高达130%，在传输Word、BMP等文档和SQL查询等数据时表现尤为出众，远远超出一般VPN产品70%-80%的传输效率。

　　2、独特的权限控制满足制造商与合作伙伴的互联需求

　　制造商与供应商及销售商，由于合作性质的不同，所以对其合作伙伴接入后的可访问资源必须做严格限定。

　　普通的VPN产品在用户接入后即可随意访问局域网内任意资源，对于权限要求极高的合作网络来说，这种不受限制的访问将造成极大的安全隐患，Sinfor DLAN通过在VPN系统中设置更细致的服务访问权限来杜绝这些安全隐患。Sinfor DLAN可以针对每个用户设定不同的接入访问权限，如某些用户只能访问总部的库存系统，不能访问财务系统等，不同的VPN用户可以设定对不同资源的访问权限，避免因为VPN用户权限过大造成的安全隐患。

　　3、对移动办公的支持

　　深信服Sinfor DLAN支持任意上网方式，给领导在外移动办公提供了方便。领导在外面只要能上网（包括WLAN、GPRS、酒店宽带等）即可接入企业内部网络，随时随地的移动办公。