【华三培训】保险行业经典VPN解决方案

　　在服务快速、灵活扩张的同时，更需要考虑运作成本，因此在地市、县营业网点、保险销售点、保险代理销售点等场所使用VPN接入，从而大大降低成本，以更快的速度向更多的用户交付统一标准的服务。

　　1. 网点软件VPN解决方案

　　方案拓扑图：

　　使用产品：1.SecPoint VPN软件客户端，2.USB-SecKEY，3.省公司或地市公司硬件VPN网关产品 SecPath F1000-A(双机热备，用于网点VPN汇聚)。

　　适用场合：代办点、营业网点、乡镇公司、农村保险服务所、乡镇保险服务所、县支公司、区县公司、三级网点、四级网点等。

　　适用环境：该网点内只有一台PC，或者两台PC。

　　方案实现：在PC上安装VPN软件客户端和USB KEY设备，PC外接ADSL Modem通过Internet与省公司/地市公司中心的VPN网关之间建立VPN隧道，办理业务。

　　方案特点：该方案除了销售网点PC的VPN软件客户端和USB-KEY之外，省公司/地市公司的中心硬件VPN网关设备(双机热备)。可以将中心接入VPN网关放置在地市公司，这样地市汇聚辖内所有的网点数据后，通过地市公司至省公司的专线进行数据传输，与原有数据流向相同，管理成本也较低，容易实现。

　　2.末端网点硬件VPN网关解决方案

　　方案拓扑图：

　　使用产品：1. 网点硬件VPN网关设备 SecPath F100-C 2.省公司或地市公司硬件VPN网关产品 SecPath F1000-A(双机热备，用于网点VPN汇聚)。

　　适用场合：代办点、营业网点、乡镇公司、农村保险服务所、乡镇保险服务所、县支公司、区县公司、三级网点、四级网点等所有的网点。

　　适用环境：网点采用Win终端，或者多台PC。

　　方案实现：由于网点采用多台PC或Win终端，所以首先使用VPN的LAN口交换机在网点构成一个小型局域网环境。安装网点硬件VPN网关产品，连接ADSL Modem拨号到Internet，网点硬件VPN网关产品与中心硬件VPN网关之间建立VPN隧道，网点所有终端或PC可以办理业务，建议汇聚点放置在地市公司。

　　方案特点：网点有三台，或三台以上的PC，应采用硬件方式实现，因为作为VPN代理的这台网点PC设备的性能有限。使用SecPath F100-C设备除了可以提供用户使用硬件VPN进行高性能组网外，设备本身还可以提供防火墙，交换机，路由器等附加功能，性价高。

　　3.移动办公VPN解决方案

　　方案拓扑图：

　　使用产品：1.SecPoint VPN软件客户端，2.USB-SecKEY，3.省公司或地市公司硬件VPN网关产品 SecPath F1000-A(双机热备，用于网点VPN汇聚)。

　　适用场合：有移动办公需求的公司内部员工。

　　适用环境：单台PC台式机或笔记本电脑。

　　方案实现：在PC或笔记本电脑上安装VPN软件客户端和USB KEY设备，PC通过任意方式接入Internet与省公司/地市公司中心的VPN网关之间建立VPN隧道，访问内网资源。

　　方案特点：原有移动办公的解决方案多是采用拨号方式解决，在中心放置一台拨号服务器，所以每路拨入的用户只能以固定的速率访问内网资源。如移动用户在家或在酒店等有宽带接入的场合，仍只能以拨号的速率访问内网资源。如果移动用户没有拨号网络的环境，用户则无法访问内网资源。采用该方案后，移动用户无论在任何地方，采用任何方式，只要能够接入Internet，就能够访问内网资源，而且根据用户接入网络的速度，访问内网资源的速度也可以相应提高，不再受拨号服务器的速度限制。

　　4.机构网点VPN解决方案

　　方案拓扑图：

　　使用产品：1.网点硬件VPN网关SecPath F100-C，2.地市公司VPN硬件网关SecPath F100-A(双机热备，用于地市公司到省公司线路备份)，3.省公司硬件VPN网关产品SecPaht F1000-A(双机热备，用于网点VPN汇聚)。

　　适用场合：三级网点，包括县支公司、区县公司网点，地市公司和省公司。

　　适用环境：三级网(地市公司至县支公司一级)有线路改造需求，省公司至地市公司有线路备份需求的环境。

　　方案实现：对于有备份功能的方案，县支公司设置网点硬件VPN网关设备，在地市公司设置硬件VPN网关设备双机热备，用于县支公司的VPN接入。地市公司汇聚之后，将数据通过专线传送到省公司，办理业务。在省公司也设置硬件VPN网关设备，与地市公司构建VPN线路作为专线的备份线路。

　　方案特点：使用VPN作为备份线路可以实现廉价安全高效灵活的组网要求，大大降低网络的运行成本，对于保险行业分支机构众多，地方运营网络复杂的特点，分之机构VPN解决方案可以提供用户一个很好的建网选择。