美國大眾（VWoA）和思科VPN解決方案：找到驅(qū)動力
美國大眾（VWoA）和思科VPN解決方案：找到驅(qū)動力 Volkswagen, A.G. 是一個跨國工業(yè)巨人。總部位于德國沃爾斯堡的VWAG是全球第三大汽車制造商，它的產(chǎn) 品目前是歐洲的銷售冠軍。VW集團擁有一些全球最重要、最吸引人的汽車品牌-- 從豪華車型（例如Bentley、Rolls Royce和馬力強勁、設(shè)計新穎的Porsche、Lamborghini和Bugatti）到暢銷全球的普通車 型--例如奧迪、VW和VW卡車。 全球有數(shù)百萬用戶選擇了VW汽車，而推動VW前進的則是信息。為了保持在市場上的領(lǐng)先 地位、向市場推出合適的產(chǎn)品和確保這樣一個非常成功的跨國企業(yè)的持續(xù)發(fā)展，VWAG設(shè) 立了一個全球性的獨資子公司來滿足它的IT需求：gedas公司。gedas由VW集團創(chuàng)立并逐 步發(fā)展壯大，目前已經(jīng)成為VW全球信息需求的核心。 "我們過去一直為我們的撥號用戶提供800服務(wù)，但是這種服務(wù)太昂貴了。" Elliot Zeltzer 電信和網(wǎng)絡(luò)服務(wù)經(jīng)理 gedas有限公司 安全的、經(jīng)濟有效的通信：gedas有限公司在北美面臨的挑戰(zhàn) gedas成立于1983年，目前在全球36個國家和地區(qū)擁有3400名員工。gedas有限公司于19 99年6月在美國成立，它是gedas集團的最新成員。由于VW的業(yè)務(wù)遍布全球，所以gedas有 限公司需要幫助美國大眾（VWoA）解決的第一個難題就是如何保障遠程業(yè)務(wù)訪問的安全 性。 業(yè)務(wù)驅(qū)動力和技術(shù)挑戰(zhàn) VWoA的成功促使日益增多的用戶和廠商對其提出了一些全新的通信要求。最后，gedas有 限公司不得不徹底重建--實際上是拆除--他們的基礎(chǔ)設(shè)施。 RAS問題 該公司過去都是通過價格昂貴的800號碼遠程接入系統(tǒng)（RAS）為遠程用戶提供支持，而 這些遠程用戶的數(shù)量一直在不斷增多。 任何一個擁有筆記本電腦的企業(yè)員工-- 包括銷售人員、管理人員、客戶經(jīng)理和地區(qū)經(jīng)理-- 都可以撥入這個系統(tǒng)，他們構(gòu)成了一個快速增長的遠程用戶群體。 為了滿足遠程用戶的需求，gedas意識到他們必須增加容量，但是為RAS添加任何容量（ 包括調(diào)制解調(diào)器和網(wǎng)絡(luò)服務(wù)）都需要更多的投資。不斷增加的調(diào)制解調(diào)器組也需要更多 的管理人員來應(yīng)付頻繁進行的軟件改動和糾正配置。但是所有這些投資和努力都無法滿 足遠程用戶的要求。用戶不斷地遇到類似調(diào)制解調(diào)器速度過慢和斷線這樣的問題。對撥 號環(huán)境進行管理已經(jīng)成為讓用戶順利使用VW資源的關(guān)鍵。 gedas有限公司的電信和網(wǎng)絡(luò)服務(wù)經(jīng)理Elliot Zeltzer解釋說："這棟建筑物之外的任何事物都超出了我們的控制范圍，我們需要重新 獲得控制權(quán)！迫使我們關(guān)注撥號問題的原因是：我們無法控制調(diào)制解調(diào)器的容量和成本 。我們過去一直為我們的撥號用戶提供800服務(wù)，但是這種服務(wù)太昂貴了。隨著用戶數(shù)量 的不斷增長和連接時間的不斷延長，我們已經(jīng)無法承擔連接這些用戶并讓他們連續(xù)連接 八個小時的成本。因此，我們所面臨的最主要的挑戰(zhàn)之一就是高成本的RAS：增加遠程用 戶的數(shù)量，添加容量所需要的等待時間，添加的硬件，ISDN線路的設(shè)置。" 與制造商連接的需求--靈活性 VWOA最重要的業(yè)務(wù)資源之一是幫助他們與日益增多的制造商和供應(yīng)商進行通信的外聯(lián)網(wǎng) 。但是VWoA發(fā)現(xiàn)，建設(shè)外聯(lián)網(wǎng)連接需要一個獨立的防火墻基礎(chǔ)設(shè)施，此外他們還發(fā)現(xiàn)了 向一個企業(yè)網(wǎng)絡(luò)添加額外資源所帶來的所有其他細微的變化。 與其他任何企業(yè)一樣，VWoA發(fā)現(xiàn)他們在連接不同的外部企業(yè)時需要解決很多問題。不僅 每連接一個新的合作伙伴就需要很長的等待時間，而且在與制造商的合作關(guān)系結(jié)束之后 ，每個專門定制的連接還必須斷開。這導(dǎo)致了基礎(chǔ)設(shè)施投資的損失。 安全挑戰(zhàn) 因為VWoA在市場中的表現(xiàn)非常突出，而且他們深知他們的內(nèi)部通信和知識產(chǎn)權(quán)的價值， 所以必須保護所有網(wǎng)絡(luò)會話，防止它們受到黑客的攻擊。為了滿足這個需求和內(nèi)部審查 人員的要求，他們過去采用了多種繁瑣的加密機制，這些機制迫使他們增加了資本投資 ，而且在網(wǎng)絡(luò)基礎(chǔ)設(shè)施上增加了管理層。 很多挑戰(zhàn)：單個解決方案--VWoA的虛擬專用網(wǎng) Zeltzer先生和他的網(wǎng)絡(luò)設(shè)計團隊意識到了他們所面臨的挑戰(zhàn)：不斷增加的遠程用戶，擴 展遠程基礎(chǔ)設(shè)施所需要的高昂成本，添加外部制造商并使其獨立于他們的專用基礎(chǔ)設(shè)施 方面的困難，以及加密通信需求。一個虛擬專用網(wǎng)（VPN）解決方案看來可以同時解決所 有這些問題。 VPN解決方案有很多好處：不再需要調(diào)制解調(diào)器（!）和通過本地ISP進行連接，從而可以 大幅度降低遠程接入的復(fù)雜性。移植到一個基于互聯(lián)網(wǎng)的解決方案可以降低800號碼接入 和建設(shè)額外的專用基礎(chǔ)設(shè)施的成本。同時，它們可以隨時隨地設(shè)置制造商連接-- 連接和斷開外部制造商變得非常便捷。帶寬可以由運行在VPN連接上的應(yīng)用決定-- 而VPN可以運行在多種傳輸介質(zhì)上：模擬、IDSN、T1、數(shù)字用戶線路（DSL）和有線電纜 調(diào)制解調(diào)器。 選擇最佳的解決方案和供應(yīng)商 在進行了上述分析之后，gedas團隊確定了VPN必須支持哪些應(yīng)用、群組、服務(wù)和技術(shù)： 遠程用戶、制造商合作伙伴、加密的遠程連接和會話，以及內(nèi)部合作（需要封閉式的網(wǎng) 絡(luò)通信的內(nèi)部群組-- 例如顧問或者部門）。包括DSL和有線電纜在內(nèi)的寬帶連接支持也非常重要。 對關(guān)鍵任務(wù)型應(yīng)用的支持在他們的心中一直占據(jù)著非常重要的位置。在用一個撥號連接 的VPN解決方案代替一個RAS解決方案時，他們?nèi)匀槐仨毮軌蛑С株P(guān)鍵任務(wù)型應(yīng)用。為此 ，他們與已經(jīng)為他們提供互聯(lián)網(wǎng)服務(wù)的供應(yīng)商又簽署了一項合同，以確保相同等級的服 務(wù)水平協(xié)議（SLA），并確保必須完成的任務(wù)（例如支付薪資）在任何情況下都準確無誤 地完成。 他們還確定了選擇合適的VPN合作伙伴和解決方案的標準。合適的合作伙伴必須是一個" 第一層"供應(yīng)商。這個供應(yīng)商必須擁有一個能夠端接所有類型隧道的解決方案，其中包括 點對點隧道協(xié)議（PPTP）、第二層隧道協(xié)議（LT2P）、L2TF和IPSec。該解決方案還必須 能夠支持TACACS+和Radius，并能夠提供一個圖形化用戶界面（GUI）管理接口。這個解 決方案還必須具有全面的容錯性和很高的性能（至少達到線速）。 最后，VWoA需要獨立于ISP。無論他們選擇哪種VPN解決方案，它都必須是一個獨立的系 統(tǒng)，并且需要獨立于傳輸方式，這樣它才可以為VWoA提供范圍最廣泛的通信選擇和響應(yīng) 各種不同的需求所需要的靈活性。 簡而言之，VPN解決方案的供應(yīng)商必須達到所有這些要求--甚至更多！ 思科的VPN解決方案 最后，只有一個供應(yīng)商和一個解決方案可以滿足VWoA的所有要求：思科和Cisco VPN 3000系列集中器。VWoA選擇了Cisco VPN 3060。3060可以為企業(yè)級部署提供可擴展的匯聚功能，并可以在單一地點匯聚單一用戶 和遠程辦公室連接-- 它是符合個人用戶和制造商需求的理想解決方案。VWoA需要端接多達5000個并發(fā)會話， 而Cisco VPN 3060集中器可以滿足這些需求-- 而且不會對性能產(chǎn)生任何影響。"即使在使用了三重DES加密的情況下，"Zeltzer先生表 示。"我們也沒有發(fā)現(xiàn)Cisco VPN解決方案對性能造成任何影響。" Cisco VPN 3000解決方案的另外一個重要組成部分是集成的VPN客戶端，它可以提供安全的、端到端 的、加密的流量功能。任何一方--遠程用戶、遠程辦公室或者制造商合作伙伴-- 都只需要安裝該軟件客戶端就可以成為VW的安全基礎(chǔ)設(shè)施的組成部分。管理人員可以通 過策略控制訪問和權(quán)限。每個會話都是安全的，任何一個會話結(jié)束之后都不會留下任何 蹤跡-- 不需要支持任何基礎(chǔ)設(shè)施或者調(diào)制解調(diào)器組?；诠不ヂ?lián)網(wǎng)的隧道取代了價格昂貴的 RAS和專用網(wǎng)絡(luò)基礎(chǔ)設(shè)施解決方案。 Cisco VPN 3000還可以為簡化安裝、配置和監(jiān)控提供基于GUI的工具，從而提供一個基于Web的管理 架構(gòu)。Zeltzer先生補充指出："整個系統(tǒng)的安裝非常簡單，以至于我們只用了短短三個 小時就讓我們的3000投入了運行。" 通過公共互聯(lián)網(wǎng)，或者多種其他的網(wǎng)絡(luò)連接，包括一個基于公共交換電話網(wǎng)絡(luò)（PSTN） 的撥號解決方案，VPN客戶端可以安全地將用戶連接到VW基礎(chǔ)設(shè)施，從而讓他們可以完成 他們的任務(wù)。 Cisco VPN為VWoA帶來的優(yōu)勢 VWoA的VPN戰(zhàn)略給它帶來了巨大的利益。通過從一個RAS 800號碼解決方案移植到一個低成本的、基于IPS的、采用加密隧道的解決方案，VWoA的 遠程連接成本下降了88%。這個解決方案的擴展非常簡單，因為它只依靠于一個軟件客戶 端，而且獨立于連接介質(zhì)，可以支持DSL、有線電纜和撥號。 通過網(wǎng)絡(luò)發(fā)送VPN客戶端軟件意味著VWoA可以迅速地與供應(yīng)商連接。他們只需要一個互聯(lián) 網(wǎng)連接。在制造商合作關(guān)系結(jié)束之后，VWoA可以通過取消他們的訪問權(quán)限而斷開連接。 不再需要使用速度緩慢的、使用大量基礎(chǔ)設(shè)施的VLAN連接。VPN解決方案為VWoA提供了比 以往任何時候都高的靈活性。 從安全審核的角度來說，Cisco VPN解決方案可以滿足它的安全需求。所有會話都采用了三重DES加密-- 可以安全地將VWoA的基礎(chǔ)設(shè)施擴展到任何需要的地方，以滿足它的業(yè)務(wù)需求。 Cisco VPN是發(fā)展型企業(yè)的理想解決方案 VWAG是一個不斷發(fā)展的跨國企業(yè)，也是財富全球20強企業(yè)中的重要成員。它需要靈活的 21世紀通信解決方案，來保持它的競爭優(yōu)勢，而思科提供的安全VPN解決方案正是一個這 樣的解決方案。 各種規(guī)模的企業(yè)都可以受益于思科的專業(yè)技術(shù)、3000系列VPN集中器和遠程接入解決方案 。如需了解更多關(guān)于VPN解決方案和Cisco 3000系列可以怎樣滿足您的遠程接入和安全挑戰(zhàn)要求的信息，請訪問： http://www.cisco.com/go/evpn。 Turbonium：保護地球上最新的元素 科學界的媒體最近報道，科學家們發(fā)現(xiàn)了元素周期表的最新成員：turbonium。Turboni um的重要性質(zhì)包括它的速度和它的綠顏色。這些性質(zhì)在最新的VW Beetle中表現(xiàn)得尤為明顯?？茖W家們通過turbonium的網(wǎng)站：www. turbonium.com交流關(guān)于Turbonium的新聞。訪問者不僅可以了解到這種重要的新元素的 信息，還可以在線設(shè)置和購買他們的新turbonium VW Beetle！ 因為VWoA采用了一個思科企業(yè)網(wǎng)絡(luò)，所以Turbonium網(wǎng)站和VWoA的其他網(wǎng)站以及電子商務(wù) 基礎(chǔ)設(shè)施都受到了曾獲大獎的Cisco Secure PIX防火墻的保護。Cisco Secure PIX可以監(jiān)控所有的Web流量，對其進行適當?shù)目刂疲⑶冶Ｕ蟅W和那些訪問其網(wǎng)站并購 買商品的客戶的安全。記住，盡管您的Turbonium VW Beetle的里程數(shù)會發(fā)生變化，但是您的www.vw.com體驗將永遠安全。
美國大眾（VWoA）和思科VPN解決方案：找到驅(qū)動力