美国大众与思科VPN解决方案样本.doc

美国大众（VWoA）和思科VPN处理方案：找到驱动力Volkswagen, A.G. 是一个跨国工业巨人。总部在德国沃尔斯堡VWAG是全球第三大汽车制造商，它产品现在是欧洲销售冠军。VW集团拥有部分全球最关键、最吸引人汽车品牌-从豪华车型（比如Bentley、Rolls Royce和马力强劲、设计新奇Porsche、Lamborghini和Bugatti）到畅销全球一般车型-比如奥迪、VW和VW卡车。全球有数百万用户选择了VW汽车，而推进VW前进则是信息。为了保持在市场上领先地位、向市场推出适宜产品和确保这么一个很成功跨国企业连续发展，VWAG设置了一个全球性独资子企业来满足它IT需求：gedas企业。gedas由VW集团创建并逐步发展壮大，现在已经成为VW全球信息需求关键。我们过去一直为我们拨号用户提供800服务，不过这种服务太昂贵了。Elliot Zeltzer电信和网络服务经理gedas安全、经济有效通信：gedas在北美面临挑战gedas成立于1983年，现在在全球36个国家和地域拥有3400名职员。gedas于1999年6月在美国成立，它是gedas集团最新组员。因为VW业务遍布全球，所以gedas需要帮助美国大众（VWoA）处理第一个难题就是怎样保障远程业务访问安全性。业务驱动力和技术挑战VWoA成功促进日益增多用户和厂商对其提出了部分全新通信要求。最终，gedas不得不根本重建-实际上是拆除-她们基础设施。RAS问题该企业过去全部是经过价格昂贵800号码远程接入系统（RAS）为远程用户提供支持，而这些远程用户数量一直在不停增多。 任何一个拥有笔记本电脑企业职员-包含销售人员、管理人员、用户经理和地域经理-全部能够拨入这个系统，她们组成了一个快速增加远程用户群体。为了满足远程用户需求，gedas意识到她们必需增加容量，不过为RAS添加任何容量（包含调制解调器和网络服务）全部需要更多投资。不停增加调制解调器组也需要更多管理人员来应付频繁进行软件改动和纠正配置。不过全部这些投资和努力全部无法满足远程用户要求。用户不停地碰到类似调制解调器速度过慢和断线这么问题。对拨号环境进行管理已经成为让用户顺利使用VW资源关键。gedas电信和网络服务经理Elliot Zeltzer解释说：这栋建筑物之外任何事物全部超出了我们控制范围，我们需要重新取得控制权！迫使我们关注拨号问题原因是：我们无法控制调制解调器容量和成本。我们过去一直为我们拨号用户提供800服务，不过这种服务太昂贵了。伴随用户数量不停增加和连接时间不停延长，我们已经无法负担连接这些用户并让她们连续连接八个小时成本。所以，我们所面临最关键挑战之一就是高成本RAS：增加远程用户数量，添加容量所需要等候时间，添加硬件，ISDN线路设置。 和制造商连接需求-灵活性VWOA最关键业务资源之一是帮助她们和日益增多制造商和供给商进行通信外联网。不过VWoA发觉，建设外联网连接需要一个独立防火墙基础设施，另外她们还发觉了向一个企业网络添加额外资源所带来全部其它细微改变。和其它任何企业一样，VWoA发觉她们在连接不一样外部企业时需要处理很多问题。不仅每连接一个新合作伙伴就需要很长等候时间，而且在和制造商合作关系结束以后，每个专门定制连接还必需断开。这造成了基础设施投资损失。安全挑战因为VWoA在市场中表现很突出，而且她们深知她们内部通信和知识产权价值，所以必需保护全部网络会话，预防它们受到黑客攻击。为了满足这个需求和内部审查人员要求，她们过去采取了多个繁琐加密机制，这些机制迫使她们增加了资本投资，而且在网络基础设施上增加了管理层。很多挑战：单个处理方案-VWoA虚拟专用网Zeltzer先生和她网络设计团体意识到了她们所面临挑战：不停增加远程用户，扩展远程基础设施所需要高昂成本，添加外部制造商并使其独立于她们专用基础设施方面困难，和加密通信需求。一个虚拟专用网（VPN）处理方案看来能够同时处理全部这些问题。VPN处理方案有很多好处：不再需要调制解调器（!）和经过当地ISP进行连接，从而能够大幅度降低远程接入复杂性。移植到一个基于互联网处理方案能够降低800号码接入和建设额外专用基础设施成本。同时，它们能够随时随地设置制造商连接-连接和断开外部制造商变得很便捷。带宽能够由运行在VPN连接上应用决定-而VPN能够运行在多个传输介质上：模拟、IDSN、T1、数字用户线路（DSL）和有线电缆调制解调器。选择最好处理方案和供给商在进行了上述分析以后，gedas团体确定了VPN必需支持哪些应用、群组、服务和技术：远程用户、制造商合作伙伴、加密远程连接和会话，和内部合作（需要封闭式网络通信内部群组-比如顾问或部门）。包含DSL和有线电缆在内宽带连接支持也很关键。对关键任务型应用支持在她们心中一直占据着很关键位置。在用一个拨号连接VPN处理方案替换一个RAS处理方案时，她们仍然必需能够支持关键任务型应用。为此，她们和已经为她们提供互联网服务供给商又签署了一项协议，以确保相相同级服务水平协议（SLA），并确保必需完成任务（比如支付薪资）在任何情况下全部正确无误地完成。她们还确定了选择适宜VPN合作伙伴和处理方案标准。适宜合作伙伴必需是一个第一层供给商。这个供给商必需拥有一个能够端接全部类型隧道处理方案，其中包含点对点隧道协议（PPTP）、第二层隧道协议（LT2P）、L2TF和IPSec。该处理方案还必需能够支持TACACS+和Radius，并能够提供一个图形化用户界面（GUI）管理接口。这个处理方案还必需含有全方面容错性和很高性能（最少达成线速）。最终，VWoA需要独立于ISP。不管她们选择哪种VPN处理方案，它全部必需是一个独立系统，而且需要独立于传输方法，这么它才能够为VWoA提供范围最广泛通信选择和响应多种不一样需求所需要灵活性。简而言之，VPN处理方案供给商必需达成全部这些要求-甚至更多！思科VPN处理方案最终，只有一个供给商和一个处理方案能够满足VWoA全部要求：思科和Cisco VPN 3000系列集中器。VWoA选择了Cisco VPN 3060。3060能够为企业级布署提供可扩展汇聚功效，并能够在单一地点汇聚单一用户和远程办公室连接-它是符合个人用户和制造商需求理想处理方案。VWoA需要端接多达5000个并发会话，而Cisco VPN 3060集中器能够满足这些需求-而且不会对性能产生任何影响。即使在使用了三重DES加密情况下，Zeltzer先生表示。我们也没有发觉Cisco VPN处理方案对性能造成任何影响。 Cisco VPN 3000处理方案另外一个关键组成部分是集成VPN用户端，它能够提供安全、端到端、加密流量功效。任何一方-远程用户、远程办公室或制造商合作伙伴-全部只需要安装该软件用户端就能够成为VW安全基础设施组成部分。管理人员能够经过策略控制访问和权限。每个会话全部是安全，任何一个会话结束以后全部不会留下任何踪迹-不需要支持任何基础设施或调制解调器组。基于公共互联网隧道替换了价格昂贵RAS和专用网络基础设施处理方案。Cisco VPN 3000还能够为简化安装、配置和监控提供基于GUI工具，从而提供一个基于Web管理架构。Zeltzer先生补充指出：整个系统安装很简单，以至于我们只用了短短三个小时就让我们3000投入了运行。 经过公共互联网，或多个其它网络连接，包含一个基于公共交换电话网络（PSTN）拨号处理方案，VPN用户端能够安全地将用户连接到VW基础设施，从而让她们能够完成她们任务。Cisco VPN为VWoA带来优势VWoAVPN战略给它带来了巨大利益。经过从一个RAS 800号码处理方案移植到一个低成本、基于IPS、采取加密隧道处理方案，VWoA远程连接成本下降了88%。这个处理方案扩展很简单，因为它只依靠于一个软件用户端，而且独立于连接介质，能够支持DSL、有线电缆和拨号。经过网络发送VPN用户端软件意味着VWoA能够快速地和供给商连接。她们只需要一个互联网连接。在制造商合作关系结束以后，VWoA能够经过取消她们访问权限而断开连接。不再需要使用速度缓慢、使用大量基础设施VLAN连接。VPN处理方案为VWoA提供了比以往任何时候全部高灵活性。从安全审核角度来说，Cisco VPN处理方案能够满足它安全需求。全部会话全部采取了三重DES加密-能够安全地将VWoA基础设施扩展到任何需要地方，以满足它业务需求。Cisco VPN是发展型企业理想处理方案VWAG是一个不停发展跨国企业，也是财富全球20强企业中关键组员。它需要灵活二十一世纪通信处理方案，来保持它竞争优势，而思科提供安全VPN处理方案正是一个这么处理方案。多种规模企业全部能够受益于思科专业技术、3000系列VPN集中器和远程接入处理方案。如需了解更多相关VPN处理方案和Cisco 3000系列能够怎样满足您远程接入和安全挑战要求信息，请访问：。Turbonium：保护地球上最新元素科学界媒体最近报道，科学家们发觉了元素周期表最新组员：turbonium。Turbonium关键性质包含它速度和它绿颜色。这些性质在最新VW Beetle中表现得尤为显著。科学家们经过turbonium网站：www. 交流相关Turbonium新闻。访问者不仅能够了解到这种关键新元素信息，还能够在线设置和购置她们新turbonium VW Beetle！因为VWoA采取了一个思科企业网络，所以Turbonium网站和VWoA其它网站和电子商务基础设施全部受到了曾获大奖Cisco Secure PIX防火墙保护。Cisco Secure PIX能够监控全部Web流量，对其进行合适控制，而且保障VW和那些访问其网站并购置商品用户安全。记住，尽管您Turbonium VW Beetle里程数会发生改变，不过您.com体验将永远安全。