用户概况

骆氏企业成立于1988年，是中国浙江省的高新技术企业。主要生产汽车用悬挂衬套、液压和机械式发动机支承，减震衬套、控制臂衬套和其他橡胶、塑料零件。有508名员工，其中工程师和技术人员比例超过25％。企业连续7年荣获中国银行省级AAA级企业称号。拥有省级研发中心。年总生产能力是5700万件。

用户需求

为了采集两个分部情况，往往需要通过ERP系统将相关的信息传送到总部，以便总部能即时掌握各分公司的库存、销售和财务状况。此举完全可以通过宽带接入ISP来实现分店与总部之间的互联。并且实现内部网络的连通实现台州骆氏企业与上海台州办公网互联。

解决方案

在内部网中使用局域网技术建立快速，可靠的内部网络，通过使用NETGEAR交换机来实现高速传输，而公司总部和分公司，通过采用NETGEAR防火墙极其为企业带来的强大的 VPN 技术，能够为企业内部的网络系统带来极高的安全保护，对于来自外部的黑客攻击、恶意破坏等行为，都能实现很好的阻止和警告，帮助企业实现内、外网的安全保护，使得能够在一个复杂的网络中，安全的进行业务数据传送。

网络拓扑图

根据实际应用和网络环境，公司采用了NETGEAR FVX538作为公司总部的VPN网关，各分公司采用了NETGEAR FVX538，经过相关的配置，公司总部与各分公司之间，各分公司之间都能实现VPN加密连接。 移动用户或出差的员工，安装SafeNet-RemoteSoft 客户端软件，经过相关的配置和授权，也可以实现与公司总部或相应的分公司进行VPN 加密连接。

运用 NETGEAR 的 FVX538 ProSafe 高速 VPN 防火墙，可以获得全配置的高性能、具有宽带功能的虚拟专用网络（VPN）防火墙。而且，这一真正的防火墙是一个具有高度安全性的低成本设备，它使用动态数据包检查（SPI）、URL 访问和内容过滤、日志记录、报告及实时报警提供拒绝服务（DoS）保护和入侵检测。它能同时启动多达100 个IPSec VPN 隧道，从而降低您的运营成本，最大程度提高您网络的安全性。凭借8 个自适应Auto Uplink™ 交换局域网端口和网络地址转换（NAT）路由，多达253 个用户可以同时接入您的宽带连接。

通过 VPNC 组织认证的 FVX538 为产品 VPN 的功能、性能以及兼容性提供了最好的保证。

核心层采用美国网件的 GSM7312 交换机，性能价格比的GSM7324 提供12个10/100/1000M 千兆 RJ-45 端口( 所有端口支持自协商和MDI/MDIX 线缆自适应 ) ，12 个miniGBIC（SFP）插槽可提供千兆光纤的连接（每一个1000Base-T 与对应的MiniGBIC 端口共享使用，需另外购买千兆光纤SFP 模块）。最为 灵活的端口配置为用户组建网络带来了最大的灵活性。GSM7324 能够提供高达24Gbps 交换矩阵结构； 17.8M 包转发速率。可以配置16 ，000 个MAC 地址，可以配置512 条路由，可以配置8000 条多播地址， 支持VRRP 协议等。

办公网接入层采用美国网件的 FSM750T，FSM750T 是一款第二层可管理型交换机，对于需要可网管的用户非常理想。48 口管理型非网管机架式交换机/2 个GBIC 扩展槽，2 个10/100/1000T 端口，良好的界面，使非专业网管人员都可以灵活、简单的使用。该款交换机提供基于浏览器和命令行的二种管理界面选择，管理特性包括SNMP、RMON、VLAN、QoS、端口中继、生成树和端口镜像。方案特点在该 VPN 解决方案中，应重点安全性和应用的问题，通过详细的技术验证和产品选型，结合成熟互联网宽带接入技术，运用世界领先的防火墙VPN 技术，能够使整个网络，既实现了网关防火墙安全保护，又能够实现关键数据的VPN 传输。