毋庸置疑,面對日益開放的市場環境,運營效率已成為影響中小企業綜合競爭力的重要因素。為了提升運營效率,眾多中小企業正不斷致力于加速對關鍵業務的信息化改造,其中對于中小型銷售類企業來說進銷存、財務及用戶管理(CRM)等系統(如金蝶、用友、管家婆和速達系列軟件)無疑將成為其優先考慮和重點引入的信息化管理系統。然而在企業內部搭建好上述系統后,又如何利用高度發達的互聯網以實現對信息系統的異地化高效、低成本訪問?這是企業管理者關心的問題,更是企業網管員迫切需要解決的問題,以下我們將就此作詳細的解答。
為了描述方便,以下將中小企業按經營模式及網絡接入情況劃分為不同的場景進行討論:
場景一:連鎖型企業,具有一個總店和多個分店,總店采用固定IP的專線方式接入互聯網,全部分店采用ADSL撥號(或其它方式)接入互聯網,總部服務器上安裝了管家婆軟件,要求分店人員能隨時訪問總店服務器上的軟件。
解決方案:對于通過互聯網遠程訪問企業內部服務器的應用場景,為了提高安全性人們通常采用VPN方式來解決。就目前可用于中小企業實現遠程訪問需求的VPN中,從易用性及成本考慮建議優先選擇L2TP VPN(或PPTP VPN),這主要是考慮到L2TP VPN和PPTP VPN客戶端軟件在微軟的Windows桌面操作系統(XP、WIN7等)及常見的智能手機操作系統(如谷歌的Andriod、蘋果的iOS及微軟的Windows Mobile或WindowsPhone等)中都是標準配置。其應用廣泛、配置簡單,完全免費。同時在常見的路由器中這兩種VPN也是常見功能,因此這兩種VPN的部署成本極低,非常適合中小企業用于在互聯網上搭建VPN遠程訪問平臺。
本場景中由于總店具有固定的公網IP地址,因此網管員只需在總部出口路由器和各分店主機上分別配置L2TP VPN服務端和客戶端功能,并在分店主機上通過L2TP VPN客戶端連接總店公網IP地址即可輕松訪問總店服務器上的軟件。
組網及應用圖解
方案優勢:配置簡單,高質量的專線線路可保證訪問的穩定性和可靠性
方案劣勢:申請固定IP專線線路費用昂貴
場景二:連鎖型企業,具有一個總店和多個分店,總店和分店均采用無固定IP的ADSL撥號線路接入互聯網,總部服務器上安裝了管家婆軟件,要求分店人員能隨時訪問總店服務器上的軟件。
解決方案:本場景中網管員除需要在總部出口路由器上配置L2TP VPN服務端功能,還需要處理由于總店無固定IP地址而導致的分店主機無法實時準確連接總店的問題。目前在解決動態IP地址連接問題的技術中以動態域名解析技術為最成熟,該技術可以實現動態IP地址與固定網絡域名間的實時綁定,而在提供動態域名解析服務的服務商中國內以“花生殼”動態域名解析的應用最為廣泛(用戶量最大),提供該功能支持的路由器廠商最多,且其解析服務也最為穩定,在此推薦中小企業采用其動態域名解析服務。通過在總部出口路由器上同時啟用動態域名解析和L2TP VPN功能,分店員工即可在L2TP VPN中利用固定的網絡域名連接總店路由器并訪問總店服務器中的軟件。
組網及應用圖解
方案優勢:整體部署成本低,性價比高
方案劣勢:相較固定IP場景,設備配置稍顯復雜#p#副標題#e#
場景三:單體型企業,有一個固定辦公地點(公司所在地),公司采用固定IP的專線方式接入互聯網,公司內部服務器上安裝了管家婆軟件,要求出差人員能隨時訪問公司內部服務器上的軟件。
解決方案:該場景的需求解決方案與場景一相同,請參考場景一的描述。
組網及應用圖解
場景四:單體型企業,有一個固定辦公地點(公司所在地),公司采用無固定IP的ADSL撥號線路接入互聯網,公司內部服務器上安裝了管家婆軟件,要求出差人員能隨時訪問公司內部服務器上的軟件。
解決方案:該場景的需求解決方案與場景二相同,請參考場景二的描述。
組網及應用圖解
百卓網絡技術有限公司是國內領先的網絡及安全產品提供商,公司依托雄厚的軟硬件研發實力為廣大客戶提供專業的產品及解決方案。其中Smart系列產品是百卓網絡專門為中小企業量身打造的新一代高性價比深度上網行為管理產品,設備對網絡行為具有深度監控能力,可監控QQ、郵件、發貼等內容,同時設備內置大容量硬盤,可存儲3個月以上上網記錄。此外,設備還提供全面的應用控制能力,可管控(封堵或限速)包括BT、迅雷、電驢及各種娛樂軟件在內的800多種常見網絡應用。最后,設備提供包括L2TP VPN、IPSEC VPN、花生殼動態域名解析、防火墻、流量控制等多種功能。Smart產品充分體現了一機多用,高性價比的設計理念,是中小企業構建信息化網絡的首選產品。