OA系統的遠程接入VPN解決方案

    隨著企業全球意識及本地化服務意識的增強，不少企業在遠離總部的國內其他地區或國外設立研發、生產、銷售機構，因此網絡信息資源的應用不僅僅局限于某個公司總部小型局域網了，現在總部都需要實現與分支機構及移動用戶的互聯，使財務系統中的財務數據、CRM中的客戶信息、OA中的綜合信息等資源共享，讓公司管理更加統一規范。

　　據權威機構調查，在全球范圍內，55%的企業員工是在機構外辦公時訪問企業數據中心，有高達90%的員工需要在家或者旅途中定期訪問數據中心的網絡化應用。當員工與總部之間的距離越來越遠時，企業的IT架構卻需要實現對企業資源越來越集中化的管理。遠程接入，對于促進企業國內及國際化擴張，增強企業運營效率，提升利潤有著積極的作用。

　　在企業有多個分支機構，以及移動辦公需求時，一旦部署了ERP、OA辦公、PDM(數據庫管理)、CRM(客戶關系管理)等信息化平臺。企業立刻會發現，分散的辦公現況，不可避免地帶來了分散式的信息化應用系統、各自為戰的信息數據。

　　管理者需要掌控各地分支機構的經營狀況，分支機構的銷售與財務系統，需要與總部的銷售和財務系統進行實時對接入。分支機構的銷售人員需要進入總部的銷售系統進行業務處理，出差人員需要隨時隨地訪問公司的業務系統，合作伙伴希望能夠遠程地隨時進入公司的分銷系統下訂單……

　　在數據中心集中化發展的趨勢下，遠程辦公的需求越來越強烈，然而，南北互通問題、高延遲的國際網等各種問題，卻給遠程接入總部帶來了一系列難題。在這種情況下，我們需要一種高速安全的遠程訪問解決方案以保證物流、信息流的實時更新，確保公司市場信息的及時、安全傳遞。遠程接入解決方案能夠滿足企業需求，將企業關鍵信息安全、高效地交付給分支機構及移動用戶。

　　例如，某家公司有處于北京，上海，深圳等重要城市的總公司、大型分公司，這些城市的網絡非常發達，也有處于各地的小分部，該公司需要將統一儲存管理在公司總部的數據中心的各種數據信息，供全國各地的工作人員全天候讀取和下載。然而，這些城市的網絡環境往往很差，在這種環境下，卻因為網絡接入訪問速度太慢，導致了分支機構與總部之間難以實現順暢通信和資源共享。

　　針對企業的狀況，采用 VPN 方式進行遠程接入是企業的第一選擇，它具有投資成本低、高帶寬、高可靠性、高安全性以及靈活的可擴展性等等優點，而且 VPN 產品具有個人用戶安全接入功能，可以徹底消除地域差異，實現可移動用戶的網絡互聯及基于 Internet 的可移動安全訪問控制。因此，采用 VPN 組網的解決方案，完全可以滿足公司的業務需要。

　　以PacketiX (派克斯)VPN為例。

　　PacketiX (派克斯)VPN分為三部分，服務器端、站點端、和客戶端。

　　在總部內部的服務器上安裝服務器端，響應來自站點端和客戶端的VPN連接請求。可對訪問策略、日志、用戶認證、數據加密方式等等功能進行詳細設置。

　　站點端則提供分支機構的多臺電腦同時與總部VPN進行連接服務。不需要對每電腦進行設置。

　　客戶端可提供出差人員或企業合作人員的VPN連接。

　　在PacketiX VPN的實施過程中，不需要對現有的網絡環境進行改造，也不需要更換設備。PacketiX VPN搭建的VPN網絡與物理局域網在邏輯上是完全分離的，它具有很高的靈活度，和適應能力，數據安全性強極強。各公司可根據自身網絡環境或安全需求采用不同的VPN網絡設計方案。

　　例如:

　　一、 總部與分支機構可采用同一網段的方案，這方案雖有諸多限制，但是在應用起來有無可比擬的優勢，首先VPN服務器對需要傳輸的數據的處理速度快，排除網絡中的問題更容易。網絡拓撲簡單。容易理解。

　　二、 總部與分支機構采用不同網段的解決方案，此方案適用網絡規模較大，分支機構多的環境。這需要網絡管理員有更多局域網和路由轉發的知識，具有查找和排除局域網中出現的各類問題。

　　三、 VPN網絡與物理局域網完全隔離的方案，把需要進行VPN通信的電腦接入到VPN網絡中，其他的物理局域網中的電腦完全與VPN網絡隔離。這對于物理局域網、數據安全、VPN網絡的安全提高到了較高級別。