Sinfor 保险行业VPN 解决方案-网络建设解决方案.doc

Sinfor 保险行业 VPN 解决方案 -网络建设解决方案 概述 随着保险信息化建设的不断完善，越来越多的信息化建设项目都将逐步在全公司全面实施。信息化项目共同的特点都要求有一个安全的基础网络平台，将大量的即时信息也纳入公司整体的数据库当中。 综合考虑投资成本、安全性等多种因素，同时大多数下属企业都已经采取了宽带上网的手段，所以企业采用 VPN（虚拟专用网），在 Internet 基础上构建各分公司、营业点、代理商与总部的网络互联平台，是性价比较好的一种方案。 分公司、营业点、代理商 VPN 网络架构 根据大多数保险企业的纵向、垂直的经营模式，采用以公司总部为中心的星型网络符合公司的经营模式。如图 1 所示，公司总部为一级中心，各分公司为二级中心、与总部网络互联，各代理商，移动人员则接入各自所属的分公司网络。 实施效果 保险行业对安全性，稳定性，速度都有极高的要求，所以采用的传统互联方式是数据专线，光纤，专用网络等物理线路带宽越高价格越高。 稳定性： 1. SINFOR DLAN 的专利技术之一：基于 WEB 方式的动态寻址技术，采用双备份方式，客户可以把寻址放在自己的网站，或者其他信任的网站，这样足以保证客户自身寻址的安全性，真正搭建企业属于自己的 VPN 网络，避免因寻址不透明而带来的投资风险。 2. SINFOR DLAN 的专利技术之二：通过叠加多条 ADSL 或其他接入方式，来实现扩大 VPN 连接 的速度、加强 VPN 的稳定性。目前国内的 ADSL 或者其他宽带接入方式，偶尔会出现断线情况，通过申请多条线路，对 VPN 网络进行平滑切换，保证连接永不停断。 3. SINFOR DLAN 自恢复功能：在断线情况下， SINFOR DLAN 能够自动恢复运行，使用者无需手工启动。 速度： 1. SINFOR DLAN 对所有传输的数据进行先压缩后传输的方法，从而提高网络带宽平均利用率达 130％，超越了其他解决方案，甚至专线的速度。 2．采用改进的 IPSEC 协议 —— SINFORSL 协议 ， IPSEC 协议是主流的 VPN 协议，但是因为其协议结构，导致了它无法穿透 NAT，加密冗余数据增大，带宽利用率低等缺陷。 SINFOR DLAN 改进了 IPSEC 协议，最大限度的把 VPN 性能通过SINFORSL 协议体现出来。 3． ADSL 带