XX省鹽業總公司是全省食鹽專營的國有大型企業，負責全省鹽的供應及食鹽的專營工作。公司現擁有資產4億元，年實現利稅達1.2億元，總公司與市、州、縣鹽業公司形成了自上而下的專營管理機制和營銷體系，在全省縣級以上行政區域設有分支公司88個，建立具有食鹽批發證資格的批發機構126個，經營網絡遍及XX城鄉。

　　在內部管理方面，公司整個網絡實行電腦聯網，實時連接管理，省鹽業公司下屬有九十多個門店。目前這些門店與總部沒有實現數據共享，隨著業務的擴大，門店與總部之間數據量也不斷增大，對數據的安全性又有了更高的要求，因此通過原來的方式肯定是不行的。

　　為此，鹽業公司希望通過VPN方式實現總部與所有門店的聯網，從而實現業務數據的傳輸。包含：

　　1個公司總部：XX省鹽業總公司總部位于XX。一級單位，數據中心。

　　1個運銷中心：運銷中心位于XX，一級單位。

　　二級單位：各門店。共計85個。

　　需要到達的目標：

　　通過本次VPN網絡建設，實現VPN接入，各市州縣公司與總部和運銷公司連接，各縣市公司與市州公司連接，各市州公司互連。

　　通過VPN網絡建設，可以實現全網的：

　　安全，快速的文件共享

　　辦公軟件應用

　　以及的所有基于TCP/IP的應用

　　VOIP系統(可選)

　　網上會議系統(可選)

　　奧聯APN解決方案及網絡拓撲

　　本方案網絡拓撲如下圖所示：

　　

　　

　　方案說明

　　鹽業總公司網絡規模較大，下級單位都需要跟它通信，進行數據交換，這樣就顯得穩定性要求更高，接入帶寬要求更大，所以建議使用兩臺包含VDN模塊的APN OLYM2008 Sun618設備，使用10M的上網專線接入Internet。因為需要對外提供VDN服務，所以使用一個固定的公網IP地址。

　　APN Sun618包含的VDN模塊具有的功能包括：

　　網絡拓撲定義：可以在VDN上任意的定義整個VPN網絡的拓撲結構，并且可以隨時修改。并且網絡拓撲的修改不需要改動縣級節點的配置信息;

　　快速布署大規模的VPN網絡：通過VDN服務模塊對APN設備的信息管理和交換技術，APN　終端設備只需要做簡單的網絡連接的設置，就可以完成一個設備的配置過程，至不需要去了解IPSec協議。只要在實施VPN網絡之前規劃好各個節點所使用的內部網段，每個節點就可以單獨配置，而不需要節點之間的配合和聯調，節點與節點之間的隧道建立都有VDN服務器去協助完成。在加上APN　設備非常人性化的GUI配置界面(包含了“傻瓜式”的向導設置方式)，可以非常快速的實施一個大規模的VPN網絡，并且不需要每地都有專業的網絡工程師。

　　事件報警功能：　在VDN服務器上可以定義各種事件，比如：APN　終端設備網絡掉線、APN　終端設備檢查到其他的節點的隧道不通、網絡是否穩定等。當發生這些事件時，管理VDN的管理終端(通過https連接)上會給出客戶警告音樂提示。

　　集中管理功能：在VDN管理終端上通過https連接VDN服務器，可以分發APN　終端設備所需要的License;定義整個VPN網絡的拓樸結構;定義監控的事件;查看每一個APN　終端設備是否在線以及在線信息;查看設備登陸的歷史記錄等。

　　定義管理域的節點之間的網絡拓撲關系：在初期建設中，縣市級節點跟省中心形成星型網絡;當以后上語音、視頻等其他系統時，需要縣節點間通信時，可在VDN上進行網絡拓撲的重定義，非常簡單、快速。

　　Sun618除了包含VDN功能模塊外，還是具有最高性能的VPN接入設備(中心點的終端設備)提供作為智能接入終端的所有功能，如高性能的防火墻，移動客戶端接入服務，帶寬管理，流量監控，snmp agent等。兩臺Sun618互為熱備份，充分保證VDN服務和中心點VPN接入的穩定可靠性。

　　市級點網點和運銷公司，建議使用Moon166，這樣即可以保證市級點網點和運銷公司正常上網，也可以接入總部使用服務器資源。

　　縣級點網絡規模較小，建議使用Star66接入設備。這些點可采用ADSL接入，不要求有固定的公網IP地址。

文章作者：比特網