数事其术与变用
3G应用VPN与VPDN解决方案
李晓英侯群花
(中国联通邯郸市分公司河北邮郸056001)
通信技术
摘要：针对日前硬件VPN部暴图难、护量大、价格昂资、需要公网IP等同题无法普及，基于3G无线网络的VPN与VPDN技术有效的解决了这些同题，真正达到了即装即用、无需公网IP、无需硬件、无需维护、快速部弄，轻松实现远程和移动办公。本方案能够推动3G上网卡或3G卡在集团客户和中小金业容户单住的应用。
关键词：3GVPNVPDN
中图分类号：TN926 1背景概述
文献标识码:A
随着计算机应用的目趋成熟，现代企业都逐渐实现办公自动化，越来越多的企业都建立了企业内部的OA，应用、内部邮局等信息化系统，使用信息化系统来规范企业的管理，解决企业原有的不规范操作，提高了企业的管理水平。出于安全的需要，往往这些应用系统都部署在企业内部局域网，而随着企业工作效率的不断提高，对于远程移动用户以及分支机构安全的接人内网的需求越来越大，面目前常用的硬件VPN方案又因其部署困难，维护量大，价格品贵，需要公网IP等问题，无法普及。针对硬件VPN存在的这些问题与不足，基于3G无线网络的VPN与VPDN技术有效的解决了这些间题真正达到了即装即用、无需公网IP、无需硬件、无需维护、快速部署轻松实现远程和移动办公。本方案能够推动3G上网卡或3G卡在集
团客户和中小企业客户单位的应用。 2本方案的应用场景
(1)客户单位的领导或重要岗位员工外出出差：客户单位的领导或中层出差在外时，有通过互联网上网和安全访间本单位内部网的需求，这个可采用3GVPDN方案来解决。采用了该方案后，领导只需在外出时携带笔记本及3G上网卡，即可在外地任一台电脑或笔记本电脑上使用。通过3G上网卡内设的互联网连接(3GNET)接人互联网；也可以通过3G上网卡增设的APN连接接人本单位内部网，就像在内网的计算机一样的操作，实现内部网的各种应用。(2)客户单位的领导或重要岗位员工在家中办公：客户单位的额导或重要岗位员工在家中办公时，可能需要访问到单位的内部网。传统的方案是通过电话拨人单位的VPN服务器，或通过互联网等形式访问，访
表1
产品
3G上间卡 3G路由器 VPN服务器
(安装windows2003系统的双网卡电脑或服务器，可利旧)
产品
3G上网卡*3G路由器
*带VPN的防火普设备**带VPN的3G路由器
产品
3G上卡高端路由器
网桥（根据路由器接口可选）光纤或2M传输电路
数量
若干，根据用户
需求配备表2
数量
根据用户需求配备一
表3 数量
根据用户需求配备 2
参考单价 500800
00s
根据电脑配置，从 2000—20000元
参考单价 500800 500
200020000 市场普时无货
零考单价 500800 800050000 1000
按公司相关一次性费用标准收取
文章编号:1007-9416(2013)04-0045-0
问速度和安全性得不到保证。采用3GVPN或VPDN的形式，可以满足用户安全性和对访问速度的要求，用户只需要使用3G上网卡就可以从家中接人单位的内部网。(3)客户单位的分支机构接人单位总部内部网：客户单位的分支机构接人单位总部内部网时，以前多采用租用运营商光纤或数据电路形式，也有采用互联网VPN的。但前者的间题是停、开机及移机不便，且无论是否使用每月要交纳固定电路租费。后者的问题是安全性得不到保证，借助3G网络的高带宽和按流量计费的特点，采用3GVPN组建的这个方案可以方便
的解决这个问题，用户按需付费，且迁移方使，维护量小。 3解决方案
3.1中、小企事业单位解决方案
中，小企事业单位特点是工作人员较少，资金有限、维护能力较低，因此需要比较简单易维护的实现方式
本方案适合小型办公网络的客户群使用，采用在单位内部网架设3G路由器加VPN服务器，使用3G路由器映射的形式来实现。
(1)实现的功能：使用本方案可以实现点多点或点对多点的安全连接。外出出差人员、企业在家办公人员，企业分支机构可通过 3G无线上网卡访问单位内部网，实现各种应用，该连接是通过3G网络实现的，与互联网物理隔离，如果企业分支机构不是一台电脑，面是一个局域网，则采用类似总部的3G路由器+VPN服务器的方式即可解决，
(2)用户投资及日常费用(表1) 3G流量费按照正常资费收取。 3.2中等规模的企、事业单位
中等规模的企事业单位的分支机构及外出办公人员较多，对系统的安全性和稳定性的要求较高。本方案采用在单位内部网架设 3G路由器加带VPN功能的硬件防火墙的方案，利用防火墙的VPN 功能来实现内部访间。3G路由器产品线成熟后，也可以直接选用带 VPN功能的3G路由器来实现。
(1)实现的功能：使用本方案可以实现上一个方案的全部功能。与上一个方案比较，本方案具备更加优良稳定的接人方式，适合在机房环境下运行，
(2)用户投资及目常费用(表2)。(以上*或**设备2选1）
3G流量费按照正常资费收取。 3.3高端的企事业单位
高端的企事业单位的分支机构及外出办公人员很多，对系统的安全性和稳定性的要求较高，对主点的接人速度和稳定性提出了更高的要求。
本方案采用在单位内部网架设光纤与GPRSGGSN路由器连接，使用带VPN，防火墙功能的高端路由器的方案，提高了主点的接人带宽和稳定性；分支机构仍然采用3GVPN/VPDN的形式接人利用防火墙，
(1)实现的功能：此方案能够实现上一个方案的全部功能。与上个方案比较，由于主点采用了光纤接人，接人带宽比无线方式得到了很大的提升，且稳定性也得到了提高。
(2)用户投资及日常费用(表3)。
光纤或2M电路租费参照长途电路资费标准，3G流量费按照正常资费收取。