3G无线VPN防火墙路由器在房地产应用

    概述

    随着中国经济的高速发展，房地产已经成为了国民经济的支柱产业之一。房地产行业可分为房地产开发、物业管理、房地产物业代理等。以房地产开发商为例，房地产开发商公司一般会将总部设在城市中心写字楼中，在城市各地（城郊、各住宅小区、商业区）开发多个楼盘，有几个甚至几十个远程的现场售楼处；对于具有物业管理的房地产企业来说，公司同时管理多个物业，这些物业位于城市的不同地点。 房地产开发商和物业公司在信息化建设的过程中，已经运行了售楼管理软件和物业管理软件，公司的各种数据和信息运行在公司的售楼系统和物业系统中，迫切需要数据集中管理，各售楼处和物业管理处能够将数据实时上报总部，便于公司的管理层能够每时每刻都知道公司的业务和财务数据。 信息化发展更好的企业，同时会启用办公OA管理系统以及财务管理系统，为了提高工作的效率、缩短公司的整个决策周期、提高公司的服务质量，也需要将OA系统和财务系统扩展到外地分公司、办事处、各地现场售楼处、物业管理处等，迫切需要方便安全的联网方式。

    一、需求的提出

    对于一个全国性的房地产公司来说，分公司遍布全国各地，既有北京、上海、广州等一级城市，也有一些项目分布在二、三级城市.
   
    作为VPN的技术人员都知道，对于一个全国性的VPN项目，在以前，由于南北电信、网通的运营商存在互联互通的问题，成为了VPN跨网宽带瓶颈，造成VPN访问速度慢，因此，很多客户不得不在总部申请电信、网通双线路接入，这样不仅接入成本高，而且有的地方还不一定能申请到双线路，如果选择同一个运营商，则有些地方运营商的线路无法达到，无法开通宽带业务。举例来说，如果一个客户总部在广州，分支机构有些在北方，如北京、山东等地方。在总部，采用电信专线接入，按照同一运营商的原则，在北京等地尽量选择电信的宽带，而由于运营商有些地方无法接入，只能选择网通的线路，从而造成VPN访问速度慢。

    另外房地产公司楼盘众多，特别是一些比较偏远的地方，在一些远程是施工楼盘，需要通过视频进行监控，以便公司的管理层对施工进度进行监督，在以往，只能通过电信的ADSL宽带，如果距离过长就无法实现接入，业务也无法开展。除此之外，有些楼盘在施工的过程中也需要对图纸进行修改，这个时候，移动的视频通信就成为一种必要的手段，在以前，传统的VPN已经无法解决了。

    归纳起来，房地产公司的VPN的需求有以下三种需求：

    1、 售楼部与总部之前的VPN互联

    2、 各地分公司与总部，解决南北电信联通的跨网互联

    3、 楼盘的现场监控和视频通信

    随着3G业务的推出，利用3G作为一种新的宽带接入方式，可以解决布线方面的缺点，解决一些地方无有线接入资源或者线路太长造成ADSL接入速度低、不稳定，3G无线作为有线宽带接入一种补充，非常适合在一些特殊场合发挥作用，实现移动视频通信。目前3G无线接入高达3.1M，以后可能达到更高，适合VPN跨网互联。

    二、Billion的产品解决方案

    根据这种应用需求，Billion推出新一代3G无线VPN防火墙路由器，3G无线VPN防火墙具有双WAN口，同时支持ADSL有线和3G无线接入，产品支持标准的IPSEC VPN，支持DES/3DES/AES VPN加密。同时，设备具备防火墙功能，能有效防止外部的非法的访问和黑客的攻击。

    具体方案：

    在公司总部，可以配置Billion单WAN口或双WAN口VPN网关，Billion的VPN网关是同时集成了IPSEC和SSL VPN。其中IPSEC用于实现LAN-TO- LAN的VPN互联，而SSL VPN则用于移动的pc的接入。在分支机构，选择同一运营商的宽带接入，在有线可以开通的地方，根据网络的规模，选择Billion的Biguard IPSEC的网关与总部建立LAN-TO-LAN互联，而在一些无法开通有线的地方，则采用3G无线接入方式，配置一台Billion的3G无线VPN防火墙即可。因为有线接入和无线接入是同一个运营商，不存在跨网的问题，就可以实现同一运营商的高速VPN互联。

    在每个楼盘的售楼部和施工现场，可以部署BILLION 3G无线VPN防火墙路由器，通过3G实现高速上网，实现楼盘与总部的VPN互连，这样，只需要在现场安装一个IP摄像机，就通过IP浏览楼盘的施工现场的视频，这样就可以实现售楼部与总部的实时的数据传输和视频通信。
 
    三、方案的效果

    1、实现对内网的上网行为管理、Billion的VPN网关具有上网行为管理功能，可以规范员工的上网行为

    2、防止外部非法访问和攻击，BILLION 的VPN具有防火墙功能，能有效防止外部的攻击

    3、多线路均衡负载和线路备份功能，BILLION 的VPN网关支持多线路均衡负载，既可以实现电信联通的策略路由，也同时支持多线路均衡负载，提高上网的带宽，或者做到VPN专线专用，提高VPN的带宽。

    4、IPSEC+SSL一体化，即可以通过IPSEC实现LAN- TO- LAN，同时SSL VPN可以应用在一定客户端的安全接入，由于SSL VPN无需安装客户端，维护非常简单。

    5、有线和无线相结合，即能降低造价成本，也解决了以往的跨网瓶颈。

    6、支持多种业务，由于IPSEC对IP业务的良好的支持，可以在VPN上实现数据，语音，视频的应用

    7、自有DDNS服务，Billion针对中国实现 以前中小企业由于无法承受固定IP，只能选择第三方免费域名，而第三方域名存在不稳定的因素，容易造成VPN联机的不稳定，Billion推出专属的DDNS服务，保证了VPN联机的稳定。