前几天，从一个做行业客户的朋友那里得到消息，贵阳市邮局的信息化建设不错，特别是在办公信息化方面，可以说处在这个行业的前列。现在，贵阳市邮局的员工通过登陆Internet，就能够了解邮局的信息，处理自己的业务，部分领导在家都可以了解邮局的业务信息。这些信息交流，都是在Internet网上实现的，但其安全性、保密性又可以同专线网络相比，且费用又比专线低廉得多。这些问题的实现，原来是VPN网关在"施展威力"，下面我们就来看看它的"威力"是如何发挥的？

贵阳市邮政局是贵州省邮政局的下属企业，有近200个邮政营业网点，承担着整个贵阳地区邮政网络的经营建设和普遍服务义务。贵阳市邮政局既是公用企业，又是本地区邮政行政管理机构；既负责本辖区邮政生产、经营、服务工作，又在国家邮政局和贵州省邮政局授权下，行使本地区邮政管理职责。贵阳市邮政局下辖多个综合服务分局和储汇局、特快局、集邮公司、报刊发行局、商函广告局、投递局等六个专业服务公司，各公司相互配合、相互依存、相互促进。

发展提出需求

在信息时代的今天，为了跟上潮流，缩短工作周期，提高工作效率，去年第三季度就开始办公信息化建设。建设的要求包括：贵阳市邮政局在贵阳市区、三郊区、小河经济开发区、及三县一市共近二十个分局之间能够在安全的网络中进行实时信息交流，还有部分局领导要在家中使用电脑登陆办公系统；随着业务的不断扩大，能够通过在邮政贵阳枢纽设立数据中心，实现枢纽与各分局的联网；各分局的OA及业务挂到市局的服务器上，以便市局能即时掌握各分局的生产经营状况；远程客户端通过相应的方式访问市局的服务器，要保证市局和各分局的数据安全；能够保证市局和各分局之间数据远程传输的安全性、完整性、机密性和可靠性；能够解决防病毒的问题和市局与各分局内、外的安全防范。

基于实际需求和将来可能的需求，贵阳市邮政局为了实现总部与各分局之间数据和信息能够安全、保密、高速、稳定的实时传输，以及解决市局与各分局的INTERNET接入的安全问题，希望在市局与各分局之间建立一个VPN传输网络，希望通过建立VPN工程，能够实现与各分局之间OA系统的应用，并且要保证移动用户可以随时随地接入网络进行应用。解决以下问题：能够实现使用方便、维护简单、费用低廉、连接快速；总部和各分局的INTERNET接入安全，保护总部和各分局的内、外网安全；确保市局和各分局的数据在INTERNET上传输时，能够实现机密性、完整性和可用性；确保网络连接和VPN通路的稳定，高效，便于维护和管理；网络安全VPN系统建设的重点要保证数据中心和各分局数据传输的安全，确保中心和各分局不受攻击。

先进产品解决问题

VPN的使用和维护极其简单，当企业需要建立一个广域的企业网络时，就不再需要承受专线的高费用和复杂维护，只要通过在市局和各分局建立一个VPN网关，通过ADSL或其他宽带接入当地ISP，就可以实现市局和各分局之间的VPN通讯。对于移动用户或出差在外的员工，可以通过相应的VPN客户端软件，只要用户接入当地的ISP，就可以建立与市局或分局的VPN连接。

据贵阳市邮政局有关人员介绍，广东网域科技（NETGEAR公司中国区总代理）设计了贵阳市邮政局的VPN应用方案。该方案中贵阳市邮政局中心机房使用的是FVL328 VPN防火墙加2M固定IP地址ADSL宽带线路，FVL328支持同时启动多达100个IPSec VPN隧道，从而降低用户的运营成本，最大程度提高网络的安全性。凭借8个自适应Auto Uplink?交换局域网端口和网络地址转换(NAT)路由，多达253个用户可以同时接入宽带连接。智能向导可快速连接用户的ISP；用户友好、基于Web的配置屏幕和安装助手减少了安装时间。远程管理功能使得能够非常简单地连接多个站点，通过VPNC组织认证的FVL328为产品VPN的功能、性能以及兼容性提供了最好的保证。

各分局及专业服务公司则通过FVS318 VPN防火墙加上下行均为512K的ADSL专线和市局中心建立VPN连接，FVS318这一配备齐全、具有宽带能力的虚拟专用网络(VPN)防火墙利用SPI、URL访问和内容过滤、日志记录、汇报及实时告警来提供最高的安全性---拒绝服务(DoS)攻击保护和入侵检测。它能同时启动多达8个IPSec VPN隧道，从而降低您的运营成本，最大程度提高您网络的安全性。

用户感受

据贵阳邮局有关人士表示，中心和各分局之间通过VPN隧道相连，为贵阳市邮政局的办公自动化系统和部分业务外系统提供了一个高效、快速、安全的应用平台，项目实施完成几个月以来，整个系统运行平稳正常。他还说，在本次方案中选择网件的产品主要出于他们VPN技术上的先进性和方案的完备性方面因素的考虑。

该系统实施后，邮局得到的实惠有哪些，他用三个方面做了回答：

降低成本 借助ISP来建立VPN，节省了大量的通信费用。相比较采用专线方式来组建企业的广域网域，成本大大降低！

便于扩展 : 如果用户想扩大VPN的容量和覆盖范围。总部需做的事情很少，而且能立时实现：企业只需与新的ISP签约，建立账户；或者与原有的ISP重签合约，扩大服务范围。在远程办公室增加VPN能力也很简单：通过配置命令就可以使美国网件 VPN路由器拥有Internet和VPN能力，VPN路由器还能对工作站自动进行IP地址配置。

可随意与合作伙伴联网：用户如果想与合作伙伴联网，如果没有VPN，双方的信息技术部门就必须协商如何在双方之间建立租用线路或帧中继线路，有了VPN之后，这种协商也毫无必要，真正达到了要连就连、要断就断。