（一）简介

    公司总部设在上海，在北京、香港、深圳等地开有分公司。总部运行一些内部数据库服务器，只允许总公司及分公司的内部人员访问。

    若不采用VPN方案，可以有以下两种解决方法：

    1. 用专线将分部连到总部。

    优点：非常安全，数据很难被截取。
    缺点：费用非常昂贵，中小企业无法承担。

    2. 允许分公司员工直接从Internet访问

    优点：设置简单。
    缺点：不安全，服务器容易被攻击，数据在Internet上传输时没有被加密，容易被截取。若分公司没有固定IP，很难设置防火墙限制访问者的身份。

    VPN方案的优点：

    1．在分支点和总部之间建立一条“虚拟隧道”，数据在发送到公网前被加密，实现了和专线一样的安全性能。
    2．不需要专门的通讯线路，只要借助普通的Internet接入线路就能实现连接，价格低廉。鉴于现在公司一般都接入了Internet，用VPN实现网络互连安全无需任何额外的费用。

    Vigor VPN方案的优点：

    1. 支持标准的PPTP，L2TP，IPSec VPN连接，兼容各种VPN设备。
    2. 支持单机接入和局域网到局域网两种模式，既可以让远程单个员工接入公司网络，也可以将两个分支机构互连起来。
    3. 支持各种加密/认证方式，全面保障网络安全
    4. Vigor VPN路由器高度集成性，还能够做到无线/宽带共享/VoIP/VPN 一体化。

（二）产品推荐

    Vigor 3300 系列(最多支持200个IPSec隧道)
    Vigor 2900 系列 (最多支持32个IPSec隧道)    
    Vigor 2200 Eplus (最多支持16个IPSec隧道)     

（三）网络拓扑：

    情景一：

    各分部局域网互连

 

    情景2：

    外出/SOHO员工接入公司局域网

 

（四）方案特点

    VPN已经成为越来越多企业进行信息化，内部资源共享的解决方案。通过部署VPN，不仅可以让各个分支机构企业可以连接起来，共享资源和数据。同时，还可以让出差在外的员工，SOHO办公的员工，都可以接入公司网络进行数据传输。
    Vigor 的 VPN 不仅仅可以用于简单的数据共享，同样可以用于保护无线数据传输，保护网络电话数据保密，绕过电话封锁等。