天联连锁管理软件天联vpn解决方案.doc

天联连锁管理软件天联vpn解决方案.doc

《天联连锁管理软件天联vpn解决方案.doc》由会员分享，可在线阅读，更多相关《天联连锁管理软件天联vpn解决方案.doc（10页珍藏版）》请在冰点文库上搜索。

行政部

[天联+连锁管理软件]天联vpn解决方案

北京金万维科技有限公司

2011年4月20日

目录

一、金万维公司简介 3

二、客户需求及现状 3

三、天联VPN应用系统简介 3

1.产品特点 3

2.产品登录 4

3.点点互联 5

4.后台管理 5

四、天联系统产品设计 6

1．天联功能 6

2．比硬件VPN优势 6

3．可选南北互通功能 7

4．天联产品的安全性 8

五、解决方案[需进行针对性修改] 8

六、实施方案[需进行针对性修改] 8

1．天联基础虚拟内网架设 8

2．应用软件安装 9

七、天联应用效果测试 9

1．虚拟专网测试 10

2．点对点测试 10

3．点对网测试 10

一、金万维公司简介

北京金万维科技有限公司成立于2004年，与中科院有深厚的合作关系，是国家认定的高新技术企业和“双软”认证企业。

成立多年来一直专注于为广大中小型企业提供基于宽带和移动网络的连接服务。

。

经自主研发推出的动态域名解析—宽带通（gnHost）、第三代VPN—天联（TeamLink）产品/服务和应用交付-异速联（E-SoonLink）等产品与服务，已经应用于全球200多万用户，其中收费用户以超过200%的速度增长。

成熟的外部网站运营平台、公司内部运营管理平台、大量的免费及收费用户、高品质的品牌、高效的团队以及几年的服务运营经验和管理经验为公司的高速成长奠定了坚实的基础。

天联[TeamLink]系统天联（TeamLink）是金万维公司专门针对中小型企业对于异地分支机构互联及移动办公需求全力研发推出的一款纯软件VPN。

该系统不受网络接入类型的限制，真正实现了4A级应用，即任何时间、任何地点、使用任何设备，在任何网络环境下安全的访问总部各种网络资源。

二、客户需求及现状

（根据实际情况补充）

三、天联VPN应用系统简介

1.产品特点

服务型VPN

“软件免费按需收取服务费”，天联采用服务运营模式，金万维负责运营管理软件服务器端，用户只需下载安装客户端程序。

产品实施、维护、升级完全由金万维客服团队免费提供，解决了中小企业缺乏技术人员的后顾之忧。

即装即用型VPN

采用国际领先的P2P技术，不需要公网IP，也不需要固定IP，适用于电话拨号、ADSL、小区宽带等各种网络环境。

使用简便、界面清晰，通常情况下五分钟即可实施完毕，无需专业知识，用户能够快速掌握其使用方法。

快捷型VPN

领先的P2P（PeertoPeer，即点对点）技术，数据无需天联服务器中转，经多重压缩传输至服务器端，在速度方面优于传统VPN；同时，通过带宽资源优化等方式，重点攻克低带宽下的大量数据传输、南北互联等难题。

安全性VPN

从身份认证、数字认证、SSL128位加密、内网IP授权、帐号绑定等多个层面保证数据及帐号使用的安全性。

高性价比VPN

根据需求每年支付少量服务费用（也可以选择一次性购买），终身免费安装、维护、升级，无需承担购买、报废固定设备的损失，对于中小企业而言，天联属于高性价比类VPN产品。

2．产品登录

i.天联程序的登录只需要三部分

ii.登录成功后会显示虚拟网卡连接成功，并分配IP

iii.此时天联的一个节点便登录完成，如果其它节点登录成功则可以直接像局域网一样，可以ping通

b）点点互联

在登录天联之前，并不存在192.168.99.x的网段，此时更不存在192.168.99.40

正常登录天联后，既可加入总部的虚拟内网，如果输入192.168.99.40，则能打开。

在异地，通过内网IP地址既可打开远端服务器

c）后台管理

天联的内网虚拟IP是可以进行修改的，具体修改可以在天联的网页管理台上进行任意修改。

范围可以是192.x.x.x也可以是10.x.x.x

四、天联系统产品设计

a）天联功能

实现任何网络环境下，随时随地的建立安全的虚拟内网，从而实现企业在加任何地方或任何网络环境下，可以像在局域网的环境一样实现软件应用、文件共享、视频传递等功能。

b）比硬件VPN优势

特性

硬件VPN

天联VNP

环境要求

需要有公网ip

和支持任何网络环境，对系统环境没有要求

使用时间

硬件寿命一般3-5年，成本高

网络软件没有使用寿命，软件可以随时恢复

产品升级

随着硬件性能的不断发展，需要不断的升级，费用高

软件随时可以升级，升级过程只需要3分钟左右，并且免费升级。

实施维护

实施复杂，需要调整网络环境

随时安装，随时使用，支持NAT穿透

稳定性

跟自带硬件配置有关，如果是动态IP还需要借助其它软件

天联具有动态负载均衡功能，并采用国际先进的P2P技术以及一体化设计，确保了天联服务器的独立性与系统的无关性，最大程度的提升了系统的稳定性，支持断线后重连，不会影响用户的正常操作。

端口映射

需要做端口映射

不需要做端口映射

数据传输

需要经过服务器端进行中转

当VPN隧道建立之后，数据的通信即和天联服务器无关，而是通过点对点专有通道进行传输。

产品损耗

硬件产品的生产、使用、以及报废都会产生环境问题，比如耗电等问题，功耗比较大，对环境造成一定的影响

用户无需担心能耗问题

c）天联产品的安全性

物理隔离

天联采用的是虚拟专用网络，并且通过组名实现虚拟网络的隔离，通过用户名实现虚拟网页主机的分别，因此从根本上隔离了其它网络串联的可能。

数据加密

天联在数据传输过程当中采用的是SSL128位加密，保证了数据传输的安全。

不存在主节点损坏

天联采用的是点对点的传输方式，并不像硬件VPN有网关的存在，而做为硬件网关来说，一旦损坏，则虚拟专用网就完全不通，而天联某个节点断网，根本不影响其它节点间的通迅。

Mac地址绑定

天联登录时是根据组名、用户名进行网络区分的，而组名和用户名可以与固定的主机进行绑定，从而实现固定的主机才的加入到安全内网中来，以保证网络内部的安全。

五、解决方案

针XXX公司情况，我们分析后认为可以首先采用金万维天联产品建立基础的虚拟安全内网，从而解决各个分支使用人员的互联问题，并且建立成为一个加密的安全内网，然后在内网的基础上使用连锁店管理软件。

具体使用方法如下：

i.总部数据库服务器上安装天联产品的客户端程序。

ii.各个分动构也分别找一台常开的电脑安装上天联的客户端程序

iii.异地各个分支可以选择任何网络环境上网，来访问总部数据库

iv.通过配置天联产品网对点流程，既可实现异地的各个分支网络与总部数据库之间的相互访问。

v.通过配置客户端绑定操作，防止人员私自退出加密内网。

六、实施方案

a）天联虚拟局域网架设

i.首先安装并配置好数据库服务器。

ii.在天联后台管理中建立好用户，并为其分配好IP地址。

iii.分别在各个分支机构安装好天联产品，并用各自用户进行登录。

iv.配置天联客户端“锁定客户端操作”和“作为系统服务运行”既可。

v.依据天联产品的《网对点访问配置流程》进行网络配置

b）应用软件安装

i.在各个分支的电脑上安装连锁软件的客户端。

ii.配置数据库的位置为天联网络内数据库的虚拟IP地址192.168.99.x

iii.如果有跨网[电信或网通]时，需要申请把天联组名加入到跨运营的服务器

iv.此时就可以像局域网一样的来使用应用软件了。

应用价值：

由于超市要求不间断销售，既断网的情况下仍保持销售状态，因此就要求本地必须有数据库存在，而总数据库通过天联的VPN实现随时的更新和上传，且通过天联还可以将各个超市的分店连接成一个大型的安全加密内网，并可以同时查看各店的视频监控及数据信息。

而此图在体现天联VPN可以实现建立基础加密的虚拟局域网的同时，还体现了两个基本功能：

一、通过天联实现数据库的互连互通，从而进行数据传递及更新。

二、通天天联实现在虚拟内网的环境下进行视频监控数据的传输。

七、天联应用效果测试

a）虚拟专网测试

客户端在不登录天联时，不能正常ping通192.168.99.x

登录天联后再ping192.168.99.x正常，则此时虚拟内网已经通畅，说明内网已经正常建立。

b）点对点测试

数据库服务器端安装天联产品后，而远端安装天联产品的电脑可以直接进行访问，则此时表示点对点的网络访问直接是通畅的。

c）点对网测试

数据库服务器端安装天联产品后，而远端安装天联产品的局域网的电脑配置过网对点的访问流程后，可以直接进行访问，则此时表示网对点的网络访问直接是通畅的。

北京金万维科技有限公司

2011-4-20