一步到位 艾泰科技连锁机构VPN解决方案

　　需求分析：

　　红黄蓝是一家专为0-6岁婴幼儿提供早期教育的专业机构，在全国开设了近200家亲子园和幼儿园，总部设在。深圳御景华成中心园为其在深圳的分部幼儿园。

　　现阶段，总公司正在积极建立并整体网络结构，为企业内部提供一个便利、稳定、高速、安全的网络，同时方便各地员工与总部共享数据资源，IP语音通讯等。现有以下需求：

　　1、VPN互联：深圳御景华成中心园与总部连接VPN通道，承载IP语音电话流量，实现分部与总部互相拨打网络电话，降低总部与分部电话通讯成本。

　　2、数据共享拓展服务：通过VPN隧道，分部可以访问总部的财务软件，共享文件，打印机等共享数据，为公司日后日益增加的共享需求提供可扩展的技术。

　　3、稳定：随着企业对网络需求的越来越大，稳定的网络有利于企业的发展。

　　4、高速：各点都需要高速的接入互联网。

　　方案设计：

　　网络拓扑图

　　方案特点：

　　一、安全性

　　由于VPN直接构建在公用网上，实现简单、方便、灵活，但同时其安全问题也更为突出。企业必须确保其VPN上传送的数据不被者窥视和，并且要防止非法用户对网络资源或私有信息的访问。VPN将企业网扩展到合作伙伴和客户，对安全性提出了更高的要求。

　　二、网络优化

　　构建VPN的另一重要需求是充分有效地利用有限的广域网资源，为重要数据提供可靠的带宽。广域网流量的不确定性使其带宽的利用率很低，在流量高峰时引起网络阻塞，产生网络瓶颈，使实时性要求高的数据得不到及时发送;而在流量低谷时又造成大量的网络带宽空闲。QoS通过流量预测与流量控制策略，可以按照优先级分配带宽资源，实现带宽管理，使得各类数据能够被合理地先后发送，并预防阻塞的发生。从而IP语音机的带宽，通话质量。

　　三、VPN管理

　　VPN要求企业将其网络管理功能从局域网无缝地延伸到公用网，甚至是客户和合作伙伴。虽然可以将一些次要的网络管理任务交给服务提供商去完成，企业自己仍需要完成许多网络管理任务。所以，一个完善的VPN管理系统是必不可少的。VPN管理的目标为：减小网络风险、具有高扩展性、经济性、高可靠性等优点。事实上，VPN管理主要包括安全管理、设备管理、配置管理、访问控制列表管理、QoS管理等内容。

　　四、稳定性

　　VPN确保IP语音电话通讯的稳定性，提供不间断、流畅的语音数据传输，使用者感受通话过程无延时、无杂音，效果可以媲美普通电信网络座机通话。VPN网关设备的强大管理功能和病毒防御功能有效网络的稳定性，从而给IP语音通话提供良好的网络。

　　具体实施步骤：

　　步骤一

　　步骤二

　　电信路由器地址在深圳御景华成分部的HiPER2511VF配置线上网：基本配置-线配置

　　步骤三

　　至此，设备连接互联网、VPN通道都已经建立好，接下来可以进行网络优化。

　　步骤四

　　强大的上网行为管理功能，可以内网用户的上网行为，一键封流行即时通讯软件、p2p软件、游戏等，规范公司用户的上网行为：

　　步骤五：

　　智能的带宽管理，可以优先语音通话设备的带宽：

　　至此，由器的一些基本配置都已经完成，个别功能视实际需求而定。

　　与升级：

　　远程管理：如果要从Internet远程管理HiPER，必须启用相关的远程管理功能。

　　位于分部的设备远程管理后，总部的网络管理员就可以通过远程IP地址通过任何网络访问管理由器。

　　软件升级：艾泰科技将对ReOS系统不断进行完善，新的ReOS会支持更多新功能，操作界面更加简洁，也更加人性化。

　　1、下载最新软件：新的ReOS发布后，我们会第一时间公布在网站上，用户在艾泰科技网站注册登录后，在客户服务->下载中心即可下载。

　　2、WEBUI--系统管理--软件升级中，对设备进行升级。

　　设备升级过程中，不会造成网络断线等问题;软件升级成功后，由器需要重启新软件才会生效。