網(wǎng) 絡(luò) 視 頻 會 議 及 Vpn 解 決 方 案

網(wǎng)絡(luò)視頻會議系統(tǒng)及VPN解決方案[1]（內(nèi)部資料by程浩）.概述（內(nèi)部資料by程浩）隨著現(xiàn)代科技的日益發(fā)展,酒店管理的日臻完善,酒店的對信息化的需求越來越多,要求也越來越高.最大程度的節(jié)省人力物力,提升企業(yè)效率,達到最佳的使用效果,是所有信息化方案的終極目標(biāo).針對酒店高層召開網(wǎng)絡(luò)視頻會議的需求和出差在外的人員需要訪問酒店內(nèi)部辦公網(wǎng)絡(luò)的實際需求,這里分別給出了相應(yīng)的解決方案,同時兩種解決方案還可以相互配合,發(fā)揮計算機信息化的最大威力.'下網(wǎng)絡(luò)視頻會視頻會議及決方案決方案.軟件方面:A.二人視頻會議酒店已安裝并正在運行的極限OA自動化辦公系統(tǒng),功能非常強大,它已經(jīng)內(nèi)置了網(wǎng)絡(luò)視頻會議的基本功能,通過windows2000系統(tǒng)自帶的netmeeting軟件實現(xiàn)視頻的交流.但是經(jīng)過測試,實際上該系統(tǒng)最大只能支持二人級別的視頻會議.即,需要視頻會議的雙方,只要進入該系統(tǒng)的語音視頻會議室,即可實現(xiàn)雙方的視頻語音通話會議.（第一次進入該功能需要設(shè)置本機的netmeeting軟件）下面是步驟示意圖1.進入二j□兇有空件極卿直總師43~03)關(guān)手7二j□兇有空件極卿直總師43~03)關(guān)手7冃對臼出呂星爭気_(呵苜買望取面對面促誰丁間罰更改論他4-07-24)碁舉行本月員工生日幣會的湮引〔沏0斗-G7-2E)日程安料帖無曰程安排常用帽址更妄…卡人屈址骨ESi浬果渚店冏站吿囁論壇4￥訓(xùn)T*?總羽疥盤按窮勻收缺卻鮒③：-A」總場Gg外—| zl：體瞬Wfeb內(nèi)容T厚允許顯示阿話翊緇式朗口：囤遺頂於曲OfficeAyfconiatiQn閥綜脅蠱辦營垂蜒-MiorcscftInternetEHplortr2口CJ4年日月4且星期三衣歷穴且十丸'■-中至面 ??在謂 ⑥JE出：:程詰，TW! 現(xiàn)狂叫甜：逢君卻斯夫:14:22登就身峪：旳描軍-Oft営耀藥公告通熱E耳愉經(jīng)避眉班安排(200^08^03)收件翟4i封郵件，0封誹郵件OfficeAutomation苦錠逞梟S5店辦涇自沏優(yōu)盛姣漁開創(chuàng)11越営鬱謹(jǐn)&|]^T...|jjJ^...2.設(shè)置:填入相應(yīng)信息,在內(nèi)部辦公網(wǎng)絡(luò)最好使用真實信息,下一步使用默認設(shè)置網(wǎng)絡(luò)類型選擇局域網(wǎng)剩下設(shè)置都點擊下一步或者安裝提示設(shè)置即可.3.點擊相應(yīng)名稱后面的呼叫,被呼叫人將會收到相應(yīng)的呼入提示,接受呼叫即可開始會議通話.4.預(yù)算:無（既有功能）.B.三方及三方以上的通話本方案選定了南京丁丁軟件有限公司的SameData網(wǎng)絡(luò)視頻會議軟件.下面是軟件客戶端使用時的界面截圖:CiSameDataWS會議系St:公共會iR室-TingsoflSameDataConference器鳳

聲克

揚麥戲所有相關(guān)］廠悄悄地對所有人說: 「發(fā)送［視頻三］器鳳

聲克

揚麥戲所有相關(guān)］廠悄悄地對所有人說: 「發(fā)送［視頻三］Co-nference姓名:quest伏老:沉默當(dāng)前用戶數(shù)：0正在聯(lián)機工作|Copyright(C)TingsoftCorporation?圍開始1 ◎⑤繆也?塹網(wǎng)…|.◎陣…|^OF...|LJUn...|圖未…|笆|丹…薊為…③對孕罵團逝者如斯夫:皿:起該軟件采用C/S(客戶端/服務(wù)器端)模式，至少支持4路視頻同時顯示，能夠滿足酒店會議需求的多人視頻要求采用該軟件的理由:該公司有成熟軟件產(chǎn)品，客戶案例豐富，下面是部分典型客戶列表：江蘇廣播電視大學(xué)南京航空航天大學(xué)江蘇廣播電視大學(xué)南京航空航天大學(xué)寧波廣播電視大學(xué)新沂廣播電視大學(xué)鎮(zhèn)江供電公司江蘇利港電力有限公司中國鐵通營口分公司深圳西利標(biāo)識設(shè)計制作有限公司東南大學(xué)遠程教育學(xué)院中南大學(xué)網(wǎng)絡(luò)教育學(xué)院江南大學(xué)網(wǎng)絡(luò)教育學(xué)院中國鐵路物資武漢公司徐州供電公司云南昆明大和信息科技有限公司云南曲靖供電公司深圳深大電話有限公司南京軍區(qū)空軍司令部中國人民解放軍南京軍區(qū)空軍司令部中國人民解放軍75220部隊中國人民解放軍75221中國人民解放軍75221部隊中國人民解放軍75224部隊中國人民解放軍75225部隊而且該軟件提供了試用，但是SameData網(wǎng)絡(luò)視頻會議試用版具有以下限制：1、 系統(tǒng)只允許最多8人同時在線；2、 系統(tǒng)只允許同時舉行2個會議；3、 會議時間限制在10-30分鐘內(nèi)，會議結(jié)束后會議服務(wù)器將自動關(guān)閉。在試用的期間我們將有充分的時間和技術(shù)準(zhǔn)備來考察該軟件的性能,而且我們還可以參考最近的”中南大學(xué)網(wǎng)絡(luò)教育學(xué)院”這個案例,為我們的進一步購買提供決策.預(yù)算：15用戶約￥20,000元［1；使用試用版本，免費.硬件方面:每一位網(wǎng)絡(luò)視頻會議的使用者都需要配置高清晰數(shù)碼攝像頭,小型話筒.按照五人使用,大概預(yù)算為:數(shù)碼攝像頭￥250元小型話筒￥50元合計￥300元總計300X5=￥1500元.VPN解決方案1.VPN簡介隨著企業(yè)網(wǎng)應(yīng)用的日益廣泛，企業(yè)網(wǎng)的范圍也在不斷擴大，從本地網(wǎng)絡(luò)，發(fā)展到跨地區(qū)跨城市，甚至是跨國家的網(wǎng)絡(luò)。網(wǎng)絡(luò)的范圍日漸擴大，導(dǎo)致在實際應(yīng)用上對網(wǎng)絡(luò)的要求也越來越高。但采用傳統(tǒng)的廣域網(wǎng)建立企業(yè)專網(wǎng)，往往需要租用昂貴的跨地區(qū)數(shù)字專線。而在此同時，國內(nèi)公眾信息網(wǎng)（ChinaNET與Internet）在近幾年來得到高速發(fā)展，已經(jīng)遍布全國各地，在物理上，各地的公眾信息網(wǎng)都是連通的，但由于公眾信息網(wǎng)是對社會開放的，如果企業(yè)的信息要通過公眾信息網(wǎng)進行傳輸，在安全性上會存在著很多問題。因此如何能夠利用現(xiàn)有的公眾信息網(wǎng)，來安全地建立企業(yè)的專有網(wǎng)絡(luò)，就成為了現(xiàn)今網(wǎng)絡(luò)應(yīng)用上最迫切需要解決的一個重要課題。VPN技術(shù)的出現(xiàn)，為問題的解決帶來了新的方向。VPN技術(shù)，也就是虛擬專網(wǎng)技術(shù)，是指在公共網(wǎng)絡(luò)中建立私有專用網(wǎng)絡(luò)，數(shù)據(jù)通過安全的“加密管道”在公共網(wǎng)絡(luò)中傳播。企業(yè)只需要租用本地的數(shù)據(jù)專線，連接上本地的公眾信息網(wǎng)，各地的機構(gòu)就可以互相傳遞信息；同時，企業(yè)還可以利用公眾信息網(wǎng)的撥號接入設(shè)備，讓自己的用戶撥號到公眾信息網(wǎng)上，就可以安全地連接進入企業(yè)網(wǎng)中。使用VPN有節(jié)省成本、提供遠程訪問、擴展性強、便于管理和實現(xiàn)全面控制等好處，是目前和今后企業(yè)網(wǎng)絡(luò)發(fā)展的趨勢。2.為什么用VPN龍總助出差在外時曾經(jīng)提出需要聯(lián)入酒店自動化辦公系統(tǒng)批閱辦公網(wǎng)電子文件,市場營銷部在市區(qū)的辦公室也曾經(jīng)提出要求使用酒店本部的局域網(wǎng)辦公資源.這兩次需求都因為前期的安全和技術(shù)準(zhǔn)備不夠未能直接開放外網(wǎng)的訪問,經(jīng)過我的多方查閱尋找資料,終于選定了vpn技術(shù),vpn技術(shù)剛好針對我們這種企業(yè)需求應(yīng)運而生的，不但費用低廉,更重要的是安全高效.vpn技術(shù)有了非常成熟的產(chǎn)品，可供選擇的方案也非常廣泛.針對酒店的實際情況，可以歸納出以下幾點：?需要實現(xiàn)酒店在長沙市區(qū)內(nèi)的辦公室局域網(wǎng)與酒店局域網(wǎng)的高速、安全連接。需要實現(xiàn)外地出差的工作人員通過互聯(lián)網(wǎng)與酒店局域網(wǎng)的安全連接。必須保證公司內(nèi)部資料在傳輸過程中的安全性、保密性。解決方案要盡可能減少成本投入，并且易于將來的擴展。在安全性上，要求屏蔽來自外部的可能攻擊、及數(shù)據(jù)的竊取。并且要求線路的穩(wěn)定性。而數(shù)據(jù)傳輸要遵循標(biāo)準(zhǔn)IPSEC的第三層加密協(xié)議。在數(shù)據(jù)保密的前提條件下，要求充分使用網(wǎng)絡(luò)性能，為安全所犧牲的網(wǎng)絡(luò)性能在可能的情況下最小，使得網(wǎng)絡(luò)整體工作在最高的效能下。在穩(wěn)定性上，要求全球知名的商業(yè)網(wǎng)絡(luò)連接產(chǎn)品提供商。所有的VPN設(shè)備都是基于硬件的產(chǎn)品，性能穩(wěn)定。在可管理上，要求易于維護及高效率管理。所有的VPN設(shè)備都可以通過IE瀏覽器進行管理，所使用的是加密的HTTPS訪問，而非HTTP訪問。網(wǎng)絡(luò)管理員無論身處何處，只要知道密碼和相應(yīng)的端口，都可以對VPN設(shè)備進行配置，維護。3.三種VPN方案A.硬件為主的D-LINK方案普瑞溫泉酒店的VPN連接示意圖如下：

□□□□□

□□□□□

口口□口口

□□□□□普瑞溫泉酒店的VPN建設(shè)，首先是要建設(shè)以普瑞溫泉酒店為中心分別輻射到長沙市區(qū)辦公室等各個分支機構(gòu)的VPN網(wǎng)絡(luò)互連。在普瑞溫泉酒店中心機房放置一臺D-LinkDFL-600VPN防火墻，在防火墻的廣域網(wǎng)口采用合法的公網(wǎng)IP地址。在長沙市區(qū)的辦公室放置一臺DI-804HV寬帶VPN路由器，采用動態(tài)IP地址的ADSL接入Internet。DFL-600VPN防火墻與DI-804HV寬帶VPN路由器之間采用IPSec協(xié)議建立VPN通道，實現(xiàn)酒店局域網(wǎng)與長沙市區(qū)辦公室局域網(wǎng)的VPN安全連接。采用DFL-600VPN防火墻不僅可以建立與各分支機構(gòu)的VPN連接，而且提供了功能強大的安全解決方案，提供了網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），防火墻，拒絕服務(wù)攻擊（DoS）保護等功能，防止你的網(wǎng)絡(luò)遭受拒絕服務(wù)攻擊并且能通過全狀態(tài)包檢測來保證網(wǎng)絡(luò)的可靠性。它能檢測黑客攻擊并且能過濾想要進入你的網(wǎng)絡(luò)的入侵包。對于每個在外地出差的用戶，如果想連入酒店局域網(wǎng)或任何一個分支機構(gòu)的內(nèi)部網(wǎng)絡(luò)，則在其電腦上安裝對應(yīng)的VPNCLIENT客戶端軟件。當(dāng)出差的移動用戶連上公網(wǎng)后，運行VPNCLIENT軟件，輸入密碼，軟件會根據(jù)事先配置的策略自動與酒店或分支機構(gòu)的VPN設(shè)備建立起安全的隧道。D-Link的DFL-600是一款易于配置，基于硬件的VPN防火墻。DFL-600有內(nèi)置VPN功能，能為遠程辦公室提供多個IPSec通道。IPSec采用健壯的加密算法，如DES、3DES，通過IKE/ISAKMP實現(xiàn)自動秘鑰管理。DFL-600能為遠程用戶激活一個VPN通道，通過使用3DES加密算法來傳輸需要安全性的數(shù)據(jù)。DI-804HV是一款高性能寬帶路由器，能進行安全可靠的數(shù)據(jù)傳輸，適用于分支機構(gòu)的通信。這款路由器可以經(jīng)濟地把一個小型辦事處通過Internet連到外面地世界，也可以提供昂貴的點到點的專線連接。這款企業(yè)級路由器為虛擬專用網(wǎng)絡(luò)應(yīng)用提供IPSec安全性，使您能擴展您的分支網(wǎng)絡(luò)到公司辦事處或一個可信賴的供應(yīng)商的遠程網(wǎng)絡(luò)，使它們實際上好像在同一個局域網(wǎng)中工作。另外，這款路由器還提供低成本的Internet接入功能，只要你把你的辦公室用戶通過內(nèi)置的局域網(wǎng)交換端口連接起來，他們就能共享一條Cable/DSL調(diào)制解調(diào)器連接和一個ISP帳戶。產(chǎn)品資料：1、VPN防火墻DFL-600用于中小型企業(yè)網(wǎng)絡(luò)的集成VPN功能的防火墻解決方案對于要求有很好的性價比的中小企業(yè)，工作組和部門來說，D-Link的DFL-600是一款易于配置，基于硬件的VPN防火墻。這款設(shè)備提供了功能強大的安全解決方案，提供了網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）,防火墻，拒絕服務(wù)攻擊（DoS）保護，虛擬專用網(wǎng)（VPN）等功能。DFL-600采用了緊湊尺寸設(shè)計，包括一個WAN口，4個真正的LAN口，不必再額外配置hub或交換機，并且有一個DMZ端口來支持本地E-mail和web服務(wù)器，它的尺寸適合放在任何地方。D-Link的安裝向?qū)в幸粋€直觀的基于web的界面，并且處理過程簡單，讓用戶在短時間內(nèi)就能完成安裝。多功能安全工具DFL-600是用于中小企業(yè)的集成VPN防火墻，它提供了許多通常在企業(yè)級防火墻中才能發(fā)現(xiàn)的特性，比如全狀態(tài)包檢測（SPI）,入侵包檢測/丟棄，內(nèi)嵌VPN，物理DMZ端口，多地址映射和多臺虛擬服務(wù)器等等。通過廣域網(wǎng)端口，DFL-600能方便地把您的辦公室和cable或DSLmodem連到一起。針對黑客攻擊的健壯的全狀態(tài)包檢測DFL-600有許多在一般的家用網(wǎng)關(guān)上沒有的安全特性。它能防止你的網(wǎng)絡(luò)遭受拒絕服務(wù)攻擊并且能通過全狀態(tài)包檢測來保證網(wǎng)絡(luò)的可靠性。它能檢測黑客攻擊并且能過濾想要進入你的網(wǎng)絡(luò)的入侵包。DFI-600保護你的網(wǎng)絡(luò)免受以下攻擊:SYNFlood,PingofDeath,Spoof,TearDrop,ICMPflood,UDPflood等等。它能夠把這些攻擊信息記入日志，并且定位攻擊方的源IP地址，而且把攻擊報告發(fā)給一個特定的email地址，并且建立針對特定IP地址建立數(shù)據(jù)檢測策略。支持高性能IPSecVPNDFL-600有內(nèi)置VPN功能，能為遠程辦公室提供多個IPSec通道°IPSec采用健壯的加密算法,如DES、3DES,通過IKE/ISAKMP實現(xiàn)自動秘鑰管理。DFL-600能為遠程用戶激活一個VPN通道，通過使用3DES加密算法來傳輸需要安全性的數(shù)據(jù)。多個VPN通道能很容易的創(chuàng)建，而不需要配置IKE策略。訪問控制列表URL限制是DFL-600提供的基礎(chǔ)功能之一，能限制接入不售歡迎的站點。實時Internet流量日志‘Internet攻擊告警和web瀏覽活動通知都被記入日志，并能通過email進行通知。DFL-600支持Radius認證，所以您能使用你已有的Radius服務(wù)器和用戶信息。它也支持基于X.509的認證，使用一套和PKIX兼容的認證注冊和確認標(biāo)準(zhǔn)（*）。（*）X.509功能將來升級后實現(xiàn)E-Mail警告網(wǎng)絡(luò)管理員能設(shè)置email地址來從DFL-600上接收告警信息。當(dāng)入侵事件被檢測到，DFL-600會把它們記入日志并發(fā)告警email,管理員能在路由器上檢測日志文件來看發(fā)生了什么。1個DMZ端口，3個快速以太網(wǎng)交換機端口DFL-600有3個10/100BASE-TX自適應(yīng)端口用來連接內(nèi)部辦公網(wǎng)絡(luò)，1個物理DMZ（非火區(qū)）端口能連接你的Web,mail,FTP服務(wù)器，用于來自Internet的訪問。你能指定3個LAN口中的任何一個作為DMZ端口。DMZ功能是很有用的，因為它能減輕進入你的內(nèi)部網(wǎng)服務(wù)器的數(shù)據(jù)流量，同時也保護你的辦公網(wǎng)絡(luò)不受來自Internet的攻擊。易配置DFL-600提供了易配置的界面，在享受密碼保護的同時能從任何瀏覽器進入。進出流量策略及初始配置都能通過基于web的界面輕松地完成。關(guān)鍵特性-3個10/100BASE-TX局域網(wǎng)端口，1個10/100BASE-TXDMZ端口-1個10/100BASE-TX廣域網(wǎng)端口，用于cable/DSLmodem連接-支持PPTP,L2TP,IPSecVPN通道-支持PPTP,L2TP,IPSec通過-全狀態(tài)包檢測-防止DoS攻擊-網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）/網(wǎng)絡(luò)地址端口轉(zhuǎn)換（NAPT）-支持NAT應(yīng)用級網(wǎng)關(guān)（ALG）-DHCP服務(wù)器客戶端-支持PPPoE路由-支持通用即插即用（UPnP）-內(nèi)容過濾，URL/域名限制-支持虛擬服務(wù)器-Web設(shè)置管理-支持系統(tǒng)日志2、寬帶VPN路由器支持40個IPSec通道，內(nèi)置4個快速以太網(wǎng)交換端口的IP路由器/寬帶Internet網(wǎng)關(guān)帶有IPSec和4端口交換機的Cable/DSLVPN路由器DI-804HV是一款高性能寬帶路由器，能進行安全可靠的數(shù)據(jù)傳輸，適用于分支機構(gòu)的通信。這款路由器可以經(jīng)濟地把一個小型辦事處通過Internet連到外面地世界，也可以提供昂貴的點到點的專線連接。這款企業(yè)級路由器為虛擬專用網(wǎng)絡(luò)應(yīng)用提供IPSec安全性，使您能擴展您的分支網(wǎng)絡(luò)到公司辦事處或一個可信賴的供應(yīng)商的遠程網(wǎng)絡(luò)，使它們實際上好像在同一個局域網(wǎng)中工作。另外，這款路由器還提供低成本的Internet接入功能，只要你把你的辦公室用戶通過內(nèi)置的局域網(wǎng)交換端口連接起來，他們就能共享一條Cable/DSL調(diào)制解調(diào)器連接和一個ISP帳戶。Internet上的安全傳輸當(dāng)你的機密數(shù)據(jù)穿過公用Internet流向你的目的地的時候，DI-804HV防止您的數(shù)據(jù)被訪問和篡改。通過VPN通道協(xié)議，路由器使您的通信信道成為私有的信道。您能通過Internet安全地和你的總公司交換郵件和數(shù)據(jù)，而不用擔(dān)心被查看、修改或欺騙。IPSec和多級VPN服務(wù)由于可以支持多達40個IPSec通道，路由器能為40個遠程站點和遠程工作者數(shù)據(jù)的機密性、完整性、原始認證提供靈活的VPN實施。所支持的數(shù)據(jù)封裝、加密和認證選項包括IPESP、DES、3DES、MD5和SHA-1。這能讓您完成像虛擬專用網(wǎng)這樣的應(yīng)用，包括內(nèi)網(wǎng)、外網(wǎng)和遠程用戶接入。強大的路由引擎路由器裝備了強大的RISCCPU和大容量RAM來執(zhí)行深入的保密工作。這讓路由器在支持DES/3DES加密和其他安全特性的同時不會有數(shù)據(jù)吞吐量的下降。企業(yè)級局域網(wǎng)安全性能路由器利用全狀態(tài)包檢測（SPI）和黑客攻擊日志技術(shù)提供拒絕服務(wù)攻擊（DoS）保護等防火墻安全性能，再加上VPNpassthrough擴展安全性。在決定什么樣的數(shù)據(jù)包允許通過之前，SPI檢測所有進入數(shù)據(jù)包的頭部內(nèi)容。路由器也會阻斷或重定向某一個端口來限制外部用戶所能訪問的位于您的網(wǎng)絡(luò)上的服務(wù)。虛擬服務(wù)器映射被用于把服務(wù)再次重新分配給多個服務(wù)器。路由器能被設(shè)置允許獨立的FTP、Web和多人游戲服務(wù)器來共享相同的Internet可視IP地址，但仍然保護服務(wù)器和本地用戶免受黑客的襲擊。DMZ主機開放公共域你可以配置任意一個路由器內(nèi)置局域網(wǎng)端口來作為DMZ端口。DMZ設(shè)置能讓位于DI-804V后面的一個客戶端（比如一臺Web服務(wù)器）完全暴露在Internet上，并確保即使在端口未知的情況下也能完全兼容Internet應(yīng)用。這讓您可以在辦公室建立Web服務(wù)器和電子商務(wù)應(yīng)用，但同時依然能保護其余的辦公網(wǎng)絡(luò)。簡單、節(jié)省費用的的寬帶Internet連接當(dāng)然，最基本的好處就是把寬帶線路共享給整個部門，大家公用一個Cable/DSL調(diào)制解調(diào)器。為了能讓每個人登陸，路由器為每臺計算機自動創(chuàng)建并分配一個IP地址，簡化了登陸操作。4個交換機端口提供現(xiàn)成的局域網(wǎng)連接帶有4個內(nèi)置10/100Mbps自適應(yīng)快速以太網(wǎng)交換端口，路由器為工作站和服務(wù)器提供現(xiàn)成的連接，節(jié)省了您單獨安裝局域網(wǎng)交換機的成本和麻煩。UPnP提供兼容性路由器能在基于異種標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備之間提供容易、健壯的連接。計算機能直接和路由器進行通信來自動打開和關(guān)閉UDP/TCP端口，在完全利用安全性的同時并不犧牲像視頻會議這樣的在線應(yīng)用。關(guān)鍵特性先進的168-bit3DESIPSecVPN安全性■先進的3DES及SHA-1安全設(shè)置■最多可為40個遠程站點提供40個VPN通道DoS,SPI，包過濾防火墻保護為DSL/cable調(diào)制解調(diào)器提供10/100Mbps端口■用于56Kbps模擬調(diào)制解調(diào)器或ISDN的RS-232COM口，提供備份連接4個10/100Mbps交換端口為4個工作站/服務(wù)器提供連接■按需撥號和空閑計時器自動斷線（用于撥號上網(wǎng)ISDN/模擬連接）Aggressive/mainVPN客戶端模式基于Web的配置支持NetBIOS廣播■支持動態(tài)DNSSDI服務(wù)端口（家用互聯(lián)網(wǎng)解決方案）通用即插即用（UPnP）預(yù)算:經(jīng)過和d-link的金牌代理商仁和數(shù)據(jù)公司聯(lián)系，獲得了一個大概的預(yù)算情況：寬帶VPN路由器DI-804HV￥2,400

VPN防火墻DFL-600￥9,800總計￥12,200B.東方華盾VPN組網(wǎng)方案北京東方華盾計算機安全技術(shù)開發(fā)有限公司也向我提交了他們的VPN方案，分為：硬件與軟件VPN解決方案和軟件VPN方案?下面是兩種方案的視圖：硬件和軟件VPN方案:華盾VPN軟件包移動用戶來Internet軟件包移動用戶硬件和軟件VPN方案:華盾VPN軟件包移動用戶來Internet軟件包移動用戶總部服勢器各部門安全管理中心交換機防火墻軟件VPN方案:

InternetN軟件包移動用戶華盾GPN軟件移動用戶總部服務(wù)器安全管理中業(yè)InternetN軟件包移動用戶華盾GPN軟件移動用戶總部服務(wù)器安全管理中業(yè)防火墻各部門片"?4?「交換機韶I華盾VPN軟井面是他們提供的典型成功案例中鐵快運VPN系統(tǒng)北京華聯(lián)VPN系統(tǒng)北京鐵路建設(shè)集團VPN系統(tǒng)正大制藥企業(yè)VPN系統(tǒng)面是他們給出的報價序號產(chǎn)品名稱/型號安裝地點單價數(shù)量總價備注1華盾VPN網(wǎng)關(guān)60總部12,000.0011和2選其2華盾VPN軟件包企業(yè)版總部3,500.001中一個3華盾VPN軟件包個人版移動用戶500.003合計C．BirdsSoft_VPN的解決方案網(wǎng)絡(luò)部署

WeiFTP服務(wù)器長沙路由器管理服務(wù)器防火墻VPN-X服務(wù)器廠1j亠<8WPn&-xcWeiFTP服務(wù)器長沙路由器管理服務(wù)器防火墻VPN-X服務(wù)器廠1j亠<8WPn&-xc武漢 lient出差人員訪問FTP服務(wù)器 .vpN-XC-ie-^'■：■ 分支機構(gòu)所在地區(qū) —上海出差人員訪問辦公系統(tǒng)管理員遠程管理深圳實際測試結(jié)果針對普瑞溫泉酒店辦公應(yīng)用的實際情況,BirdsSoft專門針對”極限辦公系統(tǒng)”的VPN應(yīng)用做了詳細的測試,測試結(jié)果良好.預(yù)算：1） 試用期間免費2） VPN-X商業(yè)版本:50元/套（最低購買套數(shù)為6套）3） VPN-X技術(shù)支持:有以下兩種支持形式可以選擇Email+MSN形式:200元/年（推薦）電話形式:500元/年4） 軟件升級費用:100元/年（對于協(xié)助我們測試軟件的客戶可以免費）4．關(guān)于具體解決方案的選擇以上三種商家的VPN方案，各有優(yōu)劣，這里我提供我的分析建議供領(lǐng)導(dǎo)參考首先是價格上的考慮，無論是網(wǎng)絡(luò)視頻會議系統(tǒng)還是VPN系統(tǒng)，我都盡量尋找免費的