美國(guó)大眾（VWoA）和思科VPN解決方案：找到驅(qū)動(dòng)力
美國(guó)大眾（VWoA）和思科VPN解決方案：找到驅(qū)動(dòng)力 Volkswagen, A.G. 是一個(gè)跨國(guó)工業(yè)巨人?？偛课挥诘聡?guó)沃爾斯堡的VWAG是全球第三大汽車制造商，它的產(chǎn) 品目前是歐洲的銷售冠軍。VW集團(tuán)擁有一些全球最重要、最吸引人的汽車品牌-- 從豪華車型（例如Bentley、Rolls Royce和馬力強(qiáng)勁、設(shè)計(jì)新穎的Porsche、Lamborghini和Bugatti）到暢銷全球的普通車 型--例如奧迪、VW和VW卡車。 全球有數(shù)百萬(wàn)用戶選擇了VW汽車，而推動(dòng)VW前進(jìn)的則是信息。為了保持在市場(chǎng)上的領(lǐng)先 地位、向市場(chǎng)推出合適的產(chǎn)品和確保這樣一個(gè)非常成功的跨國(guó)企業(yè)的持續(xù)發(fā)展，VWAG設(shè) 立了一個(gè)全球性的獨(dú)資子公司來(lái)滿足它的IT需求：gedas公司。gedas由VW集團(tuán)創(chuàng)立并逐 步發(fā)展壯大，目前已經(jīng)成為VW全球信息需求的核心。 "我們過(guò)去一直為我們的撥號(hào)用戶提供800服務(wù)，但是這種服務(wù)太昂貴了。" Elliot Zeltzer 電信和網(wǎng)絡(luò)服務(wù)經(jīng)理 gedas有限公司 安全的、經(jīng)濟(jì)有效的通信：gedas有限公司在北美面臨的挑戰(zhàn) gedas成立于1983年，目前在全球36個(gè)國(guó)家和地區(qū)擁有3400名員工。gedas有限公司于19 99年6月在美國(guó)成立，它是gedas集團(tuán)的最新成員。由于VW的業(yè)務(wù)遍布全球，所以gedas有 限公司需要幫助美國(guó)大眾（VWoA）解決的第一個(gè)難題就是如何保障遠(yuǎn)程業(yè)務(wù)訪問(wèn)的安全 性。 業(yè)務(wù)驅(qū)動(dòng)力和技術(shù)挑戰(zhàn) VWoA的成功促使日益增多的用戶和廠商對(duì)其提出了一些全新的通信要求。最后，gedas有 限公司不得不徹底重建--實(shí)際上是拆除--他們的基礎(chǔ)設(shè)施。 RAS問(wèn)題 該公司過(guò)去都是通過(guò)價(jià)格昂貴的800號(hào)碼遠(yuǎn)程接入系統(tǒng)（RAS）為遠(yuǎn)程用戶提供支持，而 這些遠(yuǎn)程用戶的數(shù)量一直在不斷增多。 任何一個(gè)擁有筆記本電腦的企業(yè)員工-- 包括銷售人員、管理人員、客戶經(jīng)理和地區(qū)經(jīng)理-- 都可以撥入這個(gè)系統(tǒng)，他們構(gòu)成了一個(gè)快速增長(zhǎng)的遠(yuǎn)程用戶群體。 為了滿足遠(yuǎn)程用戶的需求，gedas意識(shí)到他們必須增加容量，但是為RAS添加任何容量（ 包括調(diào)制解調(diào)器和網(wǎng)絡(luò)服務(wù)）都需要更多的投資。不斷增加的調(diào)制解調(diào)器組也需要更多 的管理人員來(lái)應(yīng)付頻繁進(jìn)行的軟件改動(dòng)和糾正配置。但是所有這些投資和努力都無(wú)法滿 足遠(yuǎn)程用戶的要求。用戶不斷地遇到類似調(diào)制解調(diào)器速度過(guò)慢和斷線這樣的問(wèn)題。對(duì)撥 號(hào)環(huán)境進(jìn)行管理已經(jīng)成為讓用戶順利使用VW資源的關(guān)鍵。 gedas有限公司的電信和網(wǎng)絡(luò)服務(wù)經(jīng)理Elliot Zeltzer解釋說(shuō)："這棟建筑物之外的任何事物都超出了我們的控制范圍，我們需要重新 獲得控制權(quán)！迫使我們關(guān)注撥號(hào)問(wèn)題的原因是：我們無(wú)法控制調(diào)制解調(diào)器的容量和成本 。我們過(guò)去一直為我們的撥號(hào)用戶提供800服務(wù)，但是這種服務(wù)太昂貴了。隨著用戶數(shù)量 的不斷增長(zhǎng)和連接時(shí)間的不斷延長(zhǎng)，我們已經(jīng)無(wú)法承擔(dān)連接這些用戶并讓他們連續(xù)連接 八個(gè)小時(shí)的成本。因此，我們所面臨的最主要的挑戰(zhàn)之一就是高成本的RAS：增加遠(yuǎn)程用 戶的數(shù)量，添加容量所需要的等待時(shí)間，添加的硬件，ISDN線路的設(shè)置。" 與制造商連接的需求--靈活性 VWOA最重要的業(yè)務(wù)資源之一是幫助他們與日益增多的制造商和供應(yīng)商進(jìn)行通信的外聯(lián)網(wǎng) 。但是VWoA發(fā)現(xiàn)，建設(shè)外聯(lián)網(wǎng)連接需要一個(gè)獨(dú)立的防火墻基礎(chǔ)設(shè)施，此外他們還發(fā)現(xiàn)了 向一個(gè)企業(yè)網(wǎng)絡(luò)添加額外資源所帶來(lái)的所有其他細(xì)微的變化。 與其他任何企業(yè)一樣，VWoA發(fā)現(xiàn)他們?cè)谶B接不同的外部企業(yè)時(shí)需要解決很多問(wèn)題。不僅 每連接一個(gè)新的合作伙伴就需要很長(zhǎng)的等待時(shí)間，而且在與制造商的合作關(guān)系結(jié)束之后 ，每個(gè)專門定制的連接還必須斷開。這導(dǎo)致了基礎(chǔ)設(shè)施投資的損失。 安全挑戰(zhàn) 因?yàn)閂WoA在市場(chǎng)中的表現(xiàn)非常突出，而且他們深知他們的內(nèi)部通信和知識(shí)產(chǎn)權(quán)的價(jià)值， 所以必須保護(hù)所有網(wǎng)絡(luò)會(huì)話，防止它們受到黑客的攻擊。為了滿足這個(gè)需求和內(nèi)部審查 人員的要求，他們過(guò)去采用了多種繁瑣的加密機(jī)制，這些機(jī)制迫使他們?cè)黾恿速Y本投資 ，而且在網(wǎng)絡(luò)基礎(chǔ)設(shè)施上增加了管理層。 很多挑戰(zhàn)：?jiǎn)蝹€(gè)解決方案--VWoA的虛擬專用網(wǎng) Zeltzer先生和他的網(wǎng)絡(luò)設(shè)計(jì)團(tuán)隊(duì)意識(shí)到了他們所面臨的挑戰(zhàn)：不斷增加的遠(yuǎn)程用戶，擴(kuò) 展遠(yuǎn)程基礎(chǔ)設(shè)施所需要的高昂成本，添加外部制造商并使其獨(dú)立于他們的專用基礎(chǔ)設(shè)施 方面的困難，以及加密通信需求。一個(gè)虛擬專用網(wǎng)（VPN）解決方案看來(lái)可以同時(shí)解決所 有這些問(wèn)題。 VPN解決方案有很多好處：不再需要調(diào)制解調(diào)器（!）和通過(guò)本地ISP進(jìn)行連接，從而可以 大幅度降低遠(yuǎn)程接入的復(fù)雜性。移植到一個(gè)基于互聯(lián)網(wǎng)的解決方案可以降低800號(hào)碼接入 和建設(shè)額外的專用基礎(chǔ)設(shè)施的成本。同時(shí)，它們可以隨時(shí)隨地設(shè)置制造商連接-- 連接和斷開外部制造商變得非常便捷。帶寬可以由運(yùn)行在VPN連接上的應(yīng)用決定-- 而VPN可以運(yùn)行在多種傳輸介質(zhì)上：模擬、IDSN、T1、數(shù)字用戶線路（DSL）和有線電纜 調(diào)制解調(diào)器。 選擇最佳的解決方案和供應(yīng)商 在進(jìn)行了上述分析之后，gedas團(tuán)隊(duì)確定了VPN必須支持哪些應(yīng)用、群組、服務(wù)和技術(shù)： 遠(yuǎn)程用戶、制造商合作伙伴、加密的遠(yuǎn)程連接和會(huì)話，以及內(nèi)部合作（需要封閉式的網(wǎng) 絡(luò)通信的內(nèi)部群組-- 例如顧問(wèn)或者部門）。包括DSL和有線電纜在內(nèi)的寬帶連接支持也非常重要。 對(duì)關(guān)鍵任務(wù)型應(yīng)用的支持在他們的心中一直占據(jù)著非常重要的位置。在用一個(gè)撥號(hào)連接 的VPN解決方案代替一個(gè)RAS解決方案時(shí)，他們?nèi)匀槐仨毮軌蛑С株P(guān)鍵任務(wù)型應(yīng)用。為此 ，他們與已經(jīng)為他們提供互聯(lián)網(wǎng)服務(wù)的供應(yīng)商又簽署了一項(xiàng)合同，以確保相同等級(jí)的服 務(wù)水平協(xié)議（SLA），并確保必須完成的任務(wù)（例如支付薪資）在任何情況下都準(zhǔn)確無(wú)誤 地完成。 他們還確定了選擇合適的VPN合作伙伴和解決方案的標(biāo)準(zhǔn)。合適的合作伙伴必須是一個(gè)" 第一層"供應(yīng)商。這個(gè)供應(yīng)商必須擁有一個(gè)能夠端接所有類型隧道的解決方案，其中包括 點(diǎn)對(duì)點(diǎn)隧道協(xié)議（PPTP）、第二層隧道協(xié)議（LT2P）、L2TF和IPSec。該解決方案還必須 能夠支持TACACS+和Radius，并能夠提供一個(gè)圖形化用戶界面（GUI）管理接口。這個(gè)解 決方案還必須具有全面的容錯(cuò)性和很高的性能（至少達(dá)到線速）。 最后，VWoA需要獨(dú)立于ISP。無(wú)論他們選擇哪種VPN解決方案，它都必須是一個(gè)獨(dú)立的系 統(tǒng)，并且需要獨(dú)立于傳輸方式，這樣它才可以為VWoA提供范圍最廣泛的通信選擇和響應(yīng) 各種不同的需求所需要的靈活性。 簡(jiǎn)而言之，VPN解決方案的供應(yīng)商必須達(dá)到所有這些要求--甚至更多！ 思科的VPN解決方案 最后，只有一個(gè)供應(yīng)商和一個(gè)解決方案可以滿足VWoA的所有要求：思科和Cisco VPN 3000系列集中器。VWoA選擇了Cisco VPN 3060。3060可以為企業(yè)級(jí)部署提供可擴(kuò)展的匯聚功能，并可以在單一地點(diǎn)匯聚單一用戶 和遠(yuǎn)程辦公室連接-- 它是符合個(gè)人用戶和制造商需求的理想解決方案。VWoA需要端接多達(dá)5000個(gè)并發(fā)會(huì)話， 而Cisco VPN 3060集中器可以滿足這些需求-- 而且不會(huì)對(duì)性能產(chǎn)生任何影響。"即使在使用了三重DES加密的情況下，"Zeltzer先生表 示。"我們也沒(méi)有發(fā)現(xiàn)Cisco VPN解決方案對(duì)性能造成任何影響。" Cisco VPN 3000解決方案的另外一個(gè)重要組成部分是集成的VPN客戶端，它可以提供安全的、端到端 的、加密的流量功能。任何一方--遠(yuǎn)程用戶、遠(yuǎn)程辦公室或者制造商合作伙伴-- 都只需要安裝該軟件客戶端就可以成為VW的安全基礎(chǔ)設(shè)施的組成部分。管理人員可以通 過(guò)策略控制訪問(wèn)和權(quán)限。每個(gè)會(huì)話都是安全的，任何一個(gè)會(huì)話結(jié)束之后都不會(huì)留下任何 蹤跡-- 不需要支持任何基礎(chǔ)設(shè)施或者調(diào)制解調(diào)器組?；诠不ヂ?lián)網(wǎng)的隧道取代了價(jià)格昂貴的 RAS和專用網(wǎng)絡(luò)基礎(chǔ)設(shè)施解決方案。 Cisco VPN 3000還可以為簡(jiǎn)化安裝、配置和監(jiān)控提供基于GUI的工具，從而提供一個(gè)基于Web的管理 架構(gòu)。Zeltzer先生補(bǔ)充指出："整個(gè)系統(tǒng)的安裝非常簡(jiǎn)單，以至于我們只用了短短三個(gè) 小時(shí)就讓我們的3000投入了運(yùn)行。" 通過(guò)公共互聯(lián)網(wǎng)，或者多種其他的網(wǎng)絡(luò)連接，包括一個(gè)基于公共交換電話網(wǎng)絡(luò)（PSTN） 的撥號(hào)解決方案，VPN客戶端可以安全地將用戶連接到VW基礎(chǔ)設(shè)施，從而讓他們可以完成 他們的任務(wù)。 Cisco VPN為VWoA帶來(lái)的優(yōu)勢(shì) VWoA的VPN戰(zhàn)略給它帶來(lái)了巨大的利益。通過(guò)從一個(gè)RAS 800號(hào)碼解決方案移植到一個(gè)低成本的、基于IPS的、采用加密隧道的解決方案，VWoA的 遠(yuǎn)程連接成本下降了88%。這個(gè)解決方案的擴(kuò)展非常簡(jiǎn)單，因?yàn)樗灰揽坑谝粋€(gè)軟件客戶 端，而且獨(dú)立于連接介質(zhì)，可以支持DSL、有線電纜和撥號(hào)。 通過(guò)網(wǎng)絡(luò)發(fā)送VPN客戶端軟件意味著VWoA可以迅速地與供應(yīng)商連接。他們只需要一個(gè)互聯(lián) 網(wǎng)連接。在制造商合作關(guān)系結(jié)束之后，VWoA可以通過(guò)取消他們的訪問(wèn)權(quán)限而斷開連接。 不再需要使用速度緩慢的、使用大量基礎(chǔ)設(shè)施的VLAN連接。VPN解決方案為VWoA提供了比 以往任何時(shí)候都高的靈活性。 從安全審核的角度來(lái)說(shuō)，Cisco VPN解決方案可以滿足它的安全需求。所有會(huì)話都采用了三重DES加密-- 可以安全地將VWoA的基礎(chǔ)設(shè)施擴(kuò)展到任何需要的地方，以滿足它的業(yè)務(wù)需求。 Cisco VPN是發(fā)展型企業(yè)的理想解決方案 VWAG是一個(gè)不斷發(fā)展的跨國(guó)企業(yè)，也是財(cái)富全球20強(qiáng)企業(yè)中的重要成員。它需要靈活的 21世紀(jì)通信解決方案，來(lái)保持它的競(jìng)爭(zhēng)優(yōu)勢(shì)，而思科提供的安全VPN解決方案正是一個(gè)這 樣的解決方案。 各種規(guī)模的企業(yè)都可以受益于思科的專業(yè)技術(shù)、3000系列VPN集中器和遠(yuǎn)程接入解決方案 。如需了解更多關(guān)于VPN解決方案和Cisco 3000系列可以怎樣滿足您的遠(yuǎn)程接入和安全挑戰(zhàn)要求的信息，請(qǐng)?jiān)L問(wèn)： http://www.cisco.com/go/evpn。 Turbonium：保護(hù)地球上最新的元素 科學(xué)界的媒體最近報(bào)道，科學(xué)家們發(fā)現(xiàn)了元素周期表的最新成員：turbonium。Turboni um的重要性質(zhì)包括它的速度和它的綠顏色。這些性質(zhì)在最新的VW Beetle中表現(xiàn)得尤為明顯。科學(xué)家們通過(guò)turbonium的網(wǎng)站：www. turbonium.com交流關(guān)于Turbonium的新聞。訪問(wèn)者不僅可以了解到這種重要的新元素的 信息，還可以在線設(shè)置和購(gòu)買他們的新turbonium VW Beetle！ 因?yàn)閂WoA采用了一個(gè)思科企業(yè)網(wǎng)絡(luò)，所以Turbonium網(wǎng)站和VWoA的其他網(wǎng)站以及電子商務(wù) 基礎(chǔ)設(shè)施都受到了曾獲大獎(jiǎng)的Cisco Secure PIX防火墻的保護(hù)。Cisco Secure PIX可以監(jiān)控所有的Web流量，對(duì)其進(jìn)行適當(dāng)?shù)目刂?，并且保障VW和那些訪問(wèn)其網(wǎng)站并購(gòu) 買商品的客戶的安全。記住，盡管您的Turbonium VW Beetle的里程數(shù)會(huì)發(fā)生變化，但是您的www.vw.com體驗(yàn)將永遠(yuǎn)安全。
美國(guó)大眾（VWoA）和思科VPN解決方案：找到驅(qū)動(dòng)力