上海市基础工程公司是中国从事深基础、大型桥梁等专业施工的骨干企业，具有机械施工、市政工程、地基与基础工程、钢结构与网架制造和安装、通讯工程、隧道工程及公路桥梁工程国家一级施工资质。公司拥有大型桥梁、地下顶管、隧道、地下围护结构、沉井、桩基与地基加固、水工港工及钢结构加工安装等八大支柱专业。其中多项施工技术领先国内并跻身世界水平，在国内外建筑施工行业，特别是上述专业施工领域享有较高声誉。

用户需求

  上海市基础工程公司随着业务的不断扩大，希望能够通过在公司总部设立数据中心，实现总公司与各分公司及项目组的联网，各分公司及项目组的资料库全部挂到总公司的服务器上，以便总公司能即时掌握各分分公司及项目组的状况。希望通过建立VPN工程，能够实现总公司与各分公司及项目组之间的专门程序应用和OA系统的应用，并且要保证移动用户可以随时随地接入网络进行应用。此外，该工程必须保证总公司和各分公司及项目组之间数据远程传输的安全性、完整性、机密性和可靠性。

技术方案

  在详细分析了上海市基础工程公司的需求后，NETGEAR公司进行了深入细致的调查和仔细的规划设计，为用户设计了一整套简单、实用、完整和安全的网络方案。VPN连接示意图如下：

  在公司总部采用一台FVL328作为中心端，在4个分公司各选用1台FVS328，对30个项目组则各配置1台FVS318设备。呈星型结构，通过认证密码统一管理，形成一个集中管理的虚拟私有网络。所有对外安全边界使用NETGEAR的宽带防火墙技术屏蔽来自外部的各种可能攻击。VPN传输使用IPSEC协议。 通过从NETGEAR的VPN设备中申请获得免费的DDNS(动态域名解析服务)，从而可低成本地组建VPN网络连接，结合美国网件公司的VPN防火墙FVL328和FVS318的先进安全策略技术，来实现实际需求和将来可能的需求。

互联网连接方式

  随着宽带技术的日益成熟和应用普及，为了满足上海市基础工程公司的高质量的业务的需求，总公司采用一条ADSL并具固定IP地址的宽带接入，各分处均采用普通动态ADSL宽带接入技术，这样能够保证上海市基础工程公司对于业务的需求，并且在维护上，比普通的DDN专线接入技术，成本低廉，技术简单，维护方便。ADSL宽带技术能够提供上行1M，下行8M的高速率传输，完全能够实现在加密的前提上，保证公司业务数据的正常传输。

  各分公司在没有与总公司进行数据传输时，可以通过ADSL接入技术访问互联网。当与总公司或各分公司之间需要传输数据时，能够自动转为VPN加密传输，丝毫没有任何的影响。

VPN连接方式

  总公司：根据总公司的实际应用和网络环境，采用NETGEAR FVL328作为公司总部的VPN网关，经过相关的配置，能够实现公司总部与各分公司之间或移动用户与访问公司总部，都能实现VPN加密连接。FVL328具1个10/100M广域网口，8个10/100M局域网口， 而且还具有100个隧道的高性能VPN防火墙, 它能同时启动多达 100 个 IPSec VPN 隧道，从而降低您的运营成本，最大程度提高您网络的安全性。凭借 8 个自适应 Auto Uplink(tm) 交换局域网端口和网络地址转换 (NAT) 路由，250 个用户可以同时接入宽带连接。

  各分公司：根据各家分公司的实际情况，可采用NETGEAR FVS328；FVS328具有一个10/100M 广域网口(连接如Adsl，Cable Modem, 宽带城域网等宽带线路)、一个RS-232 能连接模拟调制解调器或ISDN 的备份拨号连接串口（当主宽带接入链路出现故障时可快速自动切换到拨号链路进行连接）、8个MDI/MDIX 自适应的10/100M 局域网端口。在支持50个同时并发的基于硬件加密的3DES VPN 隧道的基础上提供功能丰富和性能强劲的防火墙安全特性。这样的配置，都能够实现各分公司与公司总部的或各分公司之间的VPN加密连接。

  各项目组：根据各项目组的实际情况，安装NETGEAR FVS318。FVS318 是具8个隧道的VPN 防火墙，它能同时启动多达 8个 IPSec VPN 隧道，从而降低您的运营成本，最大程度提高您网络的安全性。凭借 8个自适应 Auto Uplink(tm) 交换局域网端口和网络地址转换 (NAT) 路由，30个用户可以同时接入您的宽带连接。经过配置，可以实现与公司总部或相应的分公司进行VPN加密连接。

方  案  特  色

  整个解决方案在管理、维护和应用上，都比较方便和简单，是一个业界技术领先的防火墙VPN安全解决方案，其优势如下：

1灵活性
  在正常的情况下，总公司、各分公司，根据安全策略，都可以正常的访问互联网。在公司之间传输关键的信息数据或进行视频会议时，能够实现立刻转为VPN加密隧道传输，提供极高的安全保护。

2安全性
   在总公司与各分公司均能实现网关防火墙保护，同时总公司与各分公司、移动用户之间的关键数据传输，均能通过VPN加密，能够确保公司重要信息不被窃听。

3节省设备费用
  上海市基础工程公司只需在每个固定节点安装一台NETGEAR防火墙，对于移动用户安装VPN  NETGEAR VPN软件，不需要对网络的结构做调整，能够同时实现防火墙控制、VPN加密和流量控制的功能。

4节省运行费用
  NETGEAR设备借用现有的Internet在网上建立专用的VPN通道。对于固定用户，只要在防火墙中添加一条策略即可，数据经过防火墙时，防火墙只要检测到这条信息到目的地址是需要经过加密的，将自动建立一条VPN通道；移动用户只需启动装载在终端的NETGEAR VPN软件即可。

5节约管理费用
  NETGEAR防火墙简单易用，不需要专业人士安装，不需要雇佣大量的专业技术人员管理，从而节省了人员费用。

6强大的安全性
  NETGEAR是纯硬件防火墙，不需要其他平台的支持，安全性极高。

7兼容性
  NETGEAR防火墙通过VPNC测试，与其他通过IPSec认证的厂商设备相兼容。