信息中心
Sinfor高速公路遠程聯網建設基本解決方案
高速公路已經在我國短程交通運輸領域占據了主導地位，在各大城市之間建立高效的高速公路網已經成為了共識。漫長的高速公路網上分部著眾多高速公路管理站，以便勘察高速公路使用情況、收取高速公路過往費用，每天的上報的信息都十分多。但是由于這些管理站位置偏僻，專線很多都無法拉到，如果自己鋪設光纖費用將極其的昂貴，所以這方面的問題一直困擾著高速公路的管理者。
近年Iinternet的普及，VPN以其可以利用公網資源，建立安全、可靠、經濟、高效的傳輸鏈路的特點引起了人們的廣泛注意。在VPN技術的支持下，位于任何地區的高速公路管理站只需分別聯入當地的Internet，就可以組成一個高效統一的虛擬專用網絡。深信服科技提供的Sinfor DLAN VPN解決方案在傳統的VPN技術基礎上，針對國內固定IP的匱乏、Internet接入方式眾多、操作人員IT技能參差不齊等多種因素進行了技術和產品上的創新，為高速公路行業提供了一種高安全、高性能、高穩定性的VPN解決方案。
以某廣東高速公路管理中心為例，該中心下屬數眾多管理站點，在高速公路管理中心使用信息化管理手段，管理高速公路運營及維護以后，所有的高速公路管理站都需要與中心聯網，把管理站的維護工作納入管理系統中。但傳統的專線聯網方式，在管理處所在地無法拉到;MODEM池解決方案、接入數量少，同時速度不能滿足管理系統需求。所以綜合考慮使用VPN是一種最好的解決方案。在眾多的VPN中，該高速公路管理中心采用了深信服Sinfor DLAN產品。
實現效果
實現了各管理站與中心的互聯，支持現有的各種Internet接入方式，為各管理站能全部實現互聯提供了堅實的保證
具有硬件捆綁加密技術和AES傳輸數據加密，足夠保證接入和傳輸的安全
通過數據流壓縮技術實現了平均高達130%的單條網絡帶寬利用率，同時提供多線路復用技術、完全保證了管理系統所要求的帶寬
實現中心維護人員的遠程維護需求作為專業的VPN提供商，Sinfor DLAN VPN方案為高速公路行業提供了集高安全性、高性能、高維護性的互聯方案，具備以下幾個重要特性：
高安全的VPN
由于使用了Internet作為連接鏈路的基礎，深信服Sinfor DLAN VPN產品結合多種安全技術，在隧道加密、接入用戶身份驗證、接入用戶權限控制等方面為用戶提供了全面的安全保障。
隧道加密：采用國際先進的AES 128位加密技術加密隧道，防止數據竊取和偵聽。先進的加密技術在保證高加密級別的同時提供了強大的性能保證，有效加強隧道傳輸效率。
接入用戶身份驗證：除基于用戶賬號的Radius身份驗證外，Sinfor DLAN創新性的采用了深信服科技專利技術-基于硬件身份的鑒權體系，將用戶賬號與其所在計算機硬件信息進行綁定，即便用戶賬號意外泄露，由于非法用戶無法使用與此賬號事先綁定的那臺計算機，不會因此造成非法用戶接入。對于遠程移動辦公人員，由于計算機存在失竊或被非法使用的可能性，深信服科技還對移動用戶采用了基于硬件USB KEY的身份驗證機制，利用DKEY這種USB的便攜設備的唯一ID號作為其使用VPN的許可方式，使得只有指定人員使用指定賬號及指定計算機接入總部訪問指定資源成為可能，極大的提高了VPN的整體安全性。
接入用戶權限控制：普通的VPN產品在用戶接入后即可隨意訪問局域網內任意資源，對于安全性要求較高的單位來說，這種不受限制的訪問容易造成極大的安全隱患，Sinfor DLAN通過在VPN系統中設置更細致的服務訪問權限來杜絕這些安全隱患。Sinfor DLAN可以針對每個用戶設定不同的接入訪問權限，如某些用戶只能訪問總部的OA系統，不能訪問財務系統等，不同的VPN用戶可以設定對不同資源的訪問權限，避免因為VPN用戶權限過大造成的安全隱患。
高性能的VPN
高效的傳輸效率：高效的加解密算法和強大的“流壓縮”技術使得Sinfor DLAN VPN對實際帶寬的利用率高達130%，在傳輸Word、BMP等文檔和SQL查詢等數據時表現尤為出眾，遠遠超出一般VPN產品70%-80%的傳輸效率。
冗余容量設計：電信網經常因為話務高峰而癱瘓，數據網絡也如此，如果網絡設備的容量承載不了突然增長的業務負荷，那么系統就可能癱瘓。Sinfor DLAN的設計容量大大超過一般用戶的實際容量，達到一個網關支持5000個網絡用戶，1024條VPN隧道，80M的VPN隧道帶寬，這種冗余容量的設計保證VPN網絡即使遇到業務突發高峰，也能穩定運行。
強大的路由功能：SINFOR DLAN自帶智能軟路由功能，可以將非互聯的數據(即直接訪問Internet數據)路由到本局域網的其他網關或路由設備，從而達到分離內外網數據和擴大出口帶寬的目的;或者利用多條線路、多個網關組成的集群同時接入眾多的分支。
易維護的VPN
簡單方便的配置備份和恢復：Sinfor DLAN采用多個加密的配置文件形式保存配置信息。系統提供了對所有配置的打包備份功能，管理員可方便的對配置文件進行備份和恢復。同時管理員還可以在本地配置好遠程網絡，利用配置恢復功能在遠程導入配置。
支持遠程部署和模塊升級：Sinfor DLAN為純軟件產品，安裝方便，可以實現遠程安裝、遠程部署。同時也可遠程操控電腦，無需每個管理站都配備專業網絡管理員，節約了大量人力資源。
深圳高速公路
深圳高速公路股份有限公司是深圳市政府唯一授權的高速公路特許專營公司，公司經營的深圳境內的高速公路和國道已構成了一個完整的公路網。公司為香港聯合交易所(H股)及上海證券交易所(A股)上市公司。
深圳高速公路股份有限公司總部信息化水平較高，采用了多種軟件系統作為公司日程運作和業務處理的平臺。但各下屬公司受網絡條件所限，一直未能與總部共享資源、構成統一的信息化平臺。以前每個子公司為登錄總部網絡，只有在指定的計算機上通過遠程Modem撥號的方式接入，成本高、速度慢，而且使用不便。
采用了Sinfor網網通遠程網絡互聯平臺之后，各子公司同時采用ADSL接入Internet，便可整網實時接入總部，共享總部的軟件應用系統、就象在同一個局域網內一樣。
廣深珠高速公路
廣深珠高速公路有限公司是廣東省公路建設公司與香港合和中國發展(高速公路)有限公司共同控股，專門負責興建和經營管理廣深珠高速公路這顆珠江三角洲的明珠。廣深珠高速公路有限公司在負責高速公路的日常管理中，十分注重信息化的建設，但是由于地域的現在下屬的各個管理中心始終無法同總部同步辦公。經過嚴格的考核測試，Sinfor網網通VPN的安全性、穩定性、靈活性、管理簡易性得到了廣深珠高速公路有限公司的一致認可，為其搭建了一個完整的網絡平臺，使廣深珠的信息化水平提高了一個檔次。
文章作者：阿飛
集成系統網絡情報信息數據庫
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄