需求分析

　　在金融、证券、保险、航空等行业，整个网络已经采用了专线(DDN 或 SDH) 进行互联，但是为了保证线路的正常运行，都需要另外一条线路做备份来保证线路传输数据的稳定性和可靠性。或者骨干网络采用DDN/FR专线，为数众多的分支机构采用VPN来进行线路扩展。

公司网络现状

　　总部局域网与分部局域网均以ADSL/ISDN/Modem任意方式连接Internet，并且两个局域网之间已经通过DDN 连接。处于安全起见，以防DDN设备出故障，（如：DDN专线的线路，终端连接设备）。所以需要在两个局域网之间建立另外一条连接作为备份线路，如果另建一条DDN作为备份，资金投入相对过大。这就决定着另一种技术来代替DDN，这种技术成本要低于搭建DDN专线的投资，但是安全性和稳定性都达到DDN专线的效果。

解决方案

　　VPN技术是目前DDN专线强有力的竞争者，XPO VPN更是走在VPN技术的前列。它的主要优点是：投资小，但是稳定性、安全性、速度都很好。并且有很好的扩展性。以XPO VPN为平台还可以实现远程监控、图像传递、免费语音电话、传真、视频会议等。

　　在两局域网中分别设一台能与互联网相通的计算机安装XPO VPN来建立VPN隧道。以目前XPO VPN成熟的技术——三层密钥安全认证，独特的心跳程序自动检测连接网络，以及对带宽90%以上的利用率，完全可以做为DDN 专线的备用线路。成为金融、证券、航空、保险等企业用户的首选。

方案特点：

•  安全的VPN系统

迅博XPO VPN采用以下几种措施保障用户VPN系统的安全，

•  所有经由XPO VPN隧道进行传递的数据都是经过了AES/3DES加密算法的128-168位的加密，可以有效的防止数据的被窃听或篡改。

•  严格的密钥认证，只有知道密钥的用户才可能接入，防止非法用户闯入，密钥由公司网管统一保管，可随时变更。

•  iNAS数字证书技术，支持PKI认证体系，绑定VPN用户的计算机硬件信息(硬盘、CPU、网卡等)，只有用户名、密钥、用户数字证书全面通过认证才能接通，即便用户名和密码被人窃取，VPN网络依旧牢不可破。

•  强大的内网管理功能，分支机构通过 VPN连到总部局域网后，只能访问总部管理员为其分配的内网资源，不同的分支机构可设定不同的访问权限，避免有人利用内网进行恶意攻击，有效保障网络的安全。

•  速度快

　　XPO-VPN 采用内核驱动技术及数据流实时压缩算法(LZO)，可以使带宽利用率高达90%以上，特别适合于数据库、文件传输等应用。文件在传输过程中，最大压缩比可达180% 。

•　高效稳 定VPN系统

　　XPO-VPN支持全动态IP地址组网，同时支持各种接入方式，如 ADSL/PSTN/IP/GPRS/WLAN 等，因此用户接入的合法性、IP寻址的合法性就显的特别重要，目前大多数VPN产品采用类似DDNS（动态域名服务）的寻址技术实现用户接入，如DDNS 、WEB脚本等，这些寻址和认证技术往往采用虚拟主机服务，利用用脚本技术，虚拟主机的稳定性很难得到保证，同时认证技术受脚本功能限制，很难实现高强度的信息加密。对此，迅博公司开发了 iNAS（智能网络认证服务）技术，采用UNIX服务器实现和硬件证书技术，可以保证用户接入的合法性、VPN寻址的稳定性，真正实现专有（private）的内部网络。

　　另外迅博公司的iNAS服务器是托管在成都、北京、青岛、深圳四地电信机房，具有电信级的稳定性，并且这10多台服务器是互为集群、相互备份，若其中一台服务器出现故障，XPO VPN会自动切换到另一台服务器进行寻址、认证，不需要人为干预，保证了VPN系统的稳定运行。

实施效果