"超級(jí)連接VPN+Krun"方案簡介：
·全面發(fā)布C/S和B/S結(jié)構(gòu)的應(yīng)用
·客戶端以Web瀏覽器方式訪問
·提高分支用戶接入速度,最高效率利用現(xiàn)有網(wǎng)絡(luò)帶寬
·將遠(yuǎn)程打印和磁盤映射到本地
·確保用戶只訪問授權(quán)使用的應(yīng)用
·集中管理用戶、服務(wù)器和應(yīng)用
·對用戶和應(yīng)用使用情況詳細(xì)統(tǒng)計(jì)
·使配置較低硬件運(yùn)行高端軟件節(jié)約硬件投入
·節(jié)約軟件購入成本讓正版軟件全球使用
·節(jié)約軟件實(shí)施成本
一、公司概況
某公司是總部在深圳，在北京、上海、廣州、香港等地都有分公司，為了更好管理公司的各種業(yè)務(wù)財(cái)務(wù)數(shù)據(jù)，公司采用了金蝶K3、進(jìn)銷存、OA應(yīng)用系統(tǒng)，公司希望將外地的各分公司的數(shù)據(jù)實(shí)時(shí)統(tǒng)計(jì)，統(tǒng)一管理，但由于各分支機(jī)構(gòu)在各不同地區(qū)，因此公司總部無法實(shí)時(shí)將每個(gè)分公司的數(shù)據(jù)統(tǒng)一更加無法做到對各分支節(jié)點(diǎn)的財(cái)務(wù)數(shù)據(jù)進(jìn)行有效及時(shí)的管理；公司有大量的在外出差移動(dòng)辦公用戶需要隨時(shí)隨地的訪問公司總部的應(yīng)用系統(tǒng)，將一些情況統(tǒng)計(jì)到公司總部；老總經(jīng)常外出，需要隨時(shí)訪問這些應(yīng)用系統(tǒng)了解公司的業(yè)務(wù)狀況；所以公司尋求一種解決方案可以實(shí)現(xiàn)將各地區(qū)的分支機(jī)構(gòu)以及移動(dòng)辦公人員安全實(shí)時(shí)連入公司總部，使用總部的K3、進(jìn)銷存、OA系統(tǒng)，對公司業(yè)務(wù)數(shù)據(jù)進(jìn)行統(tǒng)一的管理。
二、實(shí)施背景
目前市面上能夠解決類似客戶這樣遠(yuǎn)程訪問的產(chǎn)品和方案很多，出于經(jīng)濟(jì)易用的角度考慮，客戶先后采用了幾種方式來實(shí)現(xiàn)外地分公司遠(yuǎn)程訪問總部數(shù)據(jù)，但隨著使用的深入和公司規(guī)模的不斷擴(kuò)大，一些問題也都逐漸凸顯了出來：
階段一：動(dòng)態(tài)域名解析＋端口映射
由于采用專線和固定IP的方式投入成本比較高，客戶在現(xiàn)有的ADSL寬帶上網(wǎng)方式(動(dòng)態(tài)IP)基礎(chǔ)上，結(jié)合動(dòng)態(tài)域名解析＋端口映射的方式解決分公司遠(yuǎn)程訪問K3 數(shù)據(jù)庫的問題,在出口的路由器上做端口映射,映射到K3服務(wù)器上,出差人員和外地分公司隨時(shí)隨地接入總部K3的數(shù)據(jù)庫進(jìn)行操作。但是這種方式基本上把整個(gè)K3服務(wù)器暴露在公網(wǎng)上, 這種傳統(tǒng)的數(shù)據(jù)傳輸方法對于現(xiàn)在網(wǎng)絡(luò)上的黑客技術(shù)的防御能力是相當(dāng)有限的，根本沒有安全性可言，安全性比較令人擔(dān)心；另外動(dòng)態(tài)域名解析尋址方式的不穩(wěn)定性，導(dǎo)致分公司經(jīng)常無法正常穩(wěn)定的訪問總部數(shù)據(jù)，于是客戶開始尋找一種安全穩(wěn)定的互聯(lián)方式。
階段二：硬件VPN方式
從安全性和經(jīng)濟(jì)性考慮，客戶采購了一款市面上低價(jià)位的硬件VPN的產(chǎn)品，利用VPN搭建的虛擬專用隧道安全傳輸K3數(shù)據(jù)， 安全的問題隨之解決了，但是隨著公司的不斷壯大，數(shù)據(jù)傳輸交互的頻繁、用戶的增多，上馬新的應(yīng)用系統(tǒng)……，目前的VPN方式已不能滿足需求：
1、 穩(wěn)定性：VPN雖然安全,但由于網(wǎng)絡(luò)帶寬窄，環(huán)境不穩(wěn)定等因素,再加上普通VPN本身的加密使用數(shù)據(jù)傳輸變慢等原因,很難做一些大數(shù)據(jù)量的功能使用（特別是K3這類的大型數(shù)據(jù)庫），而且經(jīng)常斷線，操作起來變得異常困難，最終導(dǎo)致工作效率很低甚至根本無法使用。
2、 速度：一般遠(yuǎn)程接入解決方案只提供"接入"的網(wǎng)絡(luò)功能, 在應(yīng)用數(shù)據(jù)傳輸上卻有著天壤之別!，一般遠(yuǎn)程訪問是用戶在自己的筆記本上安裝K3的客戶端,然后遠(yuǎn)程接入辦公,訪問K3服務(wù)器。這時(shí)應(yīng)用層的數(shù)據(jù)是從K3的服務(wù)器通過網(wǎng)絡(luò)傳向K3的客戶端,問題也就在這里,由于某些業(yè)務(wù)數(shù)據(jù)量很大,經(jīng)常擁塞住網(wǎng)絡(luò),而基于TCP/IP的網(wǎng)絡(luò)本身具有數(shù)據(jù)流量管理,大量的數(shù)據(jù)很可能被丟棄。.由于大量的數(shù)據(jù)量的傳輸,很可能造成網(wǎng)絡(luò)癱瘓,甚至連訪問WEB都不行!
3、 移動(dòng)的支持：一般筆記本是無線上網(wǎng)的,無線上網(wǎng)理論上號(hào)稱可以達(dá)到幾百K,但實(shí)
際往由于線路接入環(huán)境不同相差很大,一般是一百K左右,甚至幾十K,幾K.這樣,由于大量的數(shù)據(jù)量的傳輸,很可能造成網(wǎng)絡(luò)癱瘓,甚至連訪問WEB都不行!因此,這樣的方案很容易出現(xiàn)問題.不能充分發(fā)揮VPN的特長.也不適合遠(yuǎn)程接入辦公的需求。
4、 集中分類管理接入用戶：公司上馬了新的應(yīng)用系統(tǒng)也需要遠(yuǎn)程投入使用，對于接入用戶訪問權(quán)限的管理成了一個(gè)問題，公司的各應(yīng)用系統(tǒng)的使用是有權(quán)限要求的,比如用戶U1只能訪問K3系統(tǒng),用戶U2只能訪問A3系統(tǒng),如何保證遠(yuǎn)程用戶接入后安全的訪問各種應(yīng)用系統(tǒng)也成了急待解決的問題。
5、 簡單易用：對于C/S結(jié)構(gòu)的軟件，需要在遠(yuǎn)程接入的PC上安裝客戶端，使得操作和維護(hù)都比較復(fù)雜。
因此,這樣的方案很容易出現(xiàn)問題.不能充分發(fā)揮VPN的特長.也不適合遠(yuǎn)程接入辦公的需求. 客戶故尋需求一種能夠?qū)崿F(xiàn)K3等管理軟件高速穩(wěn)定傳輸數(shù)據(jù)、簡單易用經(jīng)濟(jì)、并且能夠集中分類管理遠(yuǎn)程接入用戶的解決方案。
三、解決方案設(shè)計(jì)與實(shí)現(xiàn)
3.1解決方案
"超級(jí)連接VPN+KRun"方案基于現(xiàn)在Internet基礎(chǔ)，以低成本的接入方式即可實(shí)現(xiàn)各類應(yīng)用系統(tǒng)的跨網(wǎng)段實(shí)施、文件共享、打印機(jī)共享、網(wǎng)絡(luò)鄰居、TELNET、信使消息、內(nèi)網(wǎng)Web、FTP訪問、網(wǎng)絡(luò)電話、網(wǎng)絡(luò)視頻會(huì)議等功能。
本方案重點(diǎn)要解決的是在客戶現(xiàn)有網(wǎng)絡(luò)環(huán)境中，穩(wěn)定、高速、安全、經(jīng)濟(jì)的遠(yuǎn)程互聯(lián)運(yùn)行并且安全管理接入用戶使用應(yīng)用系統(tǒng)的問題。在深圳總部內(nèi)網(wǎng)一臺(tái)裝有windows 2000 server以上的服務(wù)器安裝"超級(jí)連接VPN"總部版同時(shí)架設(shè)KRun服務(wù)器，做為整個(gè)VPN網(wǎng)絡(luò)的管理中心，總部應(yīng)用軟件數(shù)據(jù)庫服務(wù)器的網(wǎng)關(guān)指向安裝總部版機(jī)器；在各地分公司內(nèi)網(wǎng)一臺(tái)裝有windows 2000的計(jì)算機(jī)上安裝"超級(jí)連接VPN"分支版軟件，網(wǎng)內(nèi)其他機(jī)器的網(wǎng)關(guān)指向安裝分支版的機(jī)器，即可帶動(dòng)整個(gè)局域網(wǎng)聯(lián)入深圳總部；在外出差人員和老總攜帶的筆記本上安裝Hlink移動(dòng)版即可實(shí)現(xiàn)，分公司和在外出差人員的。具體的實(shí)施如下圖：
"超級(jí)連接VPN+KRUN"操作界面（通過方式Web登陸）
3.2"超級(jí)連接VPN+KRUN"方案優(yōu)勢
1、安全性："超級(jí)連接VPN"構(gòu)建的互連平臺(tái)搭建后，所有的數(shù)據(jù)都在VPN構(gòu)建的私網(wǎng)中傳輸，以改以往數(shù)據(jù)在公網(wǎng)傳輸?shù)男问剑Y(jié)合"超級(jí)連接VPN"的硬件鑒權(quán)，時(shí)間、身份權(quán)限管理等功能安全性大有提高。
2、穩(wěn)定性： "超級(jí)連接VPN+Krun"的組合方案，不僅解決了安全問題,而且對網(wǎng)速要求很低,，穩(wěn)定性大大增強(qiáng)。而且客戶可以申請兩條ADSL線路，利用"超級(jí)連接VPN"的雙線路，將線路疊加解決帶寬不夠，數(shù)據(jù)阻塞的問題，并且在某一條線路不穩(wěn)定時(shí)可以自動(dòng)切換到正常線路。
3、速度："超級(jí)連接VPN+Krun"的組合方案恰恰是抓住了這個(gè)關(guān)鍵,采用"統(tǒng)一數(shù)據(jù)傳輸"(UDT,Unification Data Transmission)的網(wǎng)絡(luò)新技術(shù),使得傳輸性能大大提高! 統(tǒng)一數(shù)據(jù)傳輸是將任何業(yè)務(wù)數(shù)據(jù)都統(tǒng)一成標(biāo)準(zhǔn)終端數(shù)據(jù)的技術(shù)。比如,前面說了K3業(yè)務(wù)數(shù)據(jù),大量的業(yè)務(wù)數(shù)據(jù)不再需要通過互聯(lián)網(wǎng)的漫漫長途,只要在本地傳送就可以了。UDT將會(huì)所有數(shù)據(jù)統(tǒng)一成終端控制數(shù)據(jù)在VPN里邊傳輸。因此,無論是成千上萬條的記錄查詢,還是多用戶同時(shí)接入進(jìn)行復(fù)雜的操作,對于UDT來講都沒有任何差別!因?yàn)樗械牟僮鞫际窃贙3服務(wù)器本地操作,與網(wǎng)速毫無關(guān)系。
4、遠(yuǎn)程接入管理：Krun提出了訪問權(quán)限的概念,經(jīng)過總部管理員配置KRun訪問權(quán)限，用戶可用"超級(jí)連接VPN"連接到公司總部，只能訪問發(fā)布在KRUN上的應(yīng)用程序和文件而不是訪問到服務(wù)器的桌面，取而代之的是屬于自己權(quán)限的系統(tǒng)選項(xiàng)按鈕，因此,他只能訪問自己所屬系統(tǒng)，在KRun的環(huán)境下用戶沒有權(quán)利做其他的工作，使得服務(wù)器的安全性大大加強(qiáng)。.
5、C/S軟件WEB化訪問：現(xiàn)有應(yīng)用程序即刻web化--對已發(fā)布應(yīng)用程序提供基于瀏覽器的訪問，而不需要重寫或?qū)ｉT開發(fā)，將C/S結(jié)構(gòu)訪問WEB化，客戶端無需安裝，大大減少了使用和維護(hù)量。
6、移動(dòng)用戶："超級(jí)連接VPN" 硬件客戶端，無需軟件安裝配置，即插即連，方便的解決的之前移動(dòng)用戶數(shù)據(jù)統(tǒng)一管理的問題。
7、經(jīng)濟(jì)性：與國外同類的解決方案相比，"超級(jí)連接VPN+KRun"實(shí)現(xiàn)效果相同，而且客戶的投入成本大大降低。
