某公司是一個(gè)國(guó)內(nèi)著名的制造廠商，在國(guó)內(nèi)十幾個(gè)城市設(shè)有分公司或辦事處。近年來(lái)，公司的信息化水平不斷提高，實(shí)施了用友U8 ERP系統(tǒng)。

應(yīng)用需求

用友U8系統(tǒng)是國(guó)內(nèi)最好的企業(yè)級(jí)應(yīng)用軟件套件之一，是典型的大型分布式應(yīng)用系統(tǒng)，屬于“胖”客戶端，對(duì)網(wǎng)絡(luò)傳輸帶寬有比較高的要求。在遠(yuǎn)程接入使用時(shí)，只能通過(guò)在本地建立服務(wù)器的分布式方案，需要定期再將數(shù)據(jù)上傳回總部，無(wú)法實(shí)現(xiàn)真正的實(shí)時(shí)集中管理。而U8的Web應(yīng)用系統(tǒng)，對(duì)帶寬要求很高，當(dāng)并發(fā)用戶數(shù)較多時(shí)，系統(tǒng)的性能明顯降低。由于ERP軟件在遠(yuǎn)程使用方面的局限性，使得該公司不得不沿用傳統(tǒng)的本地業(yè)務(wù)數(shù)據(jù)采集、處理及產(chǎn)生報(bào)表的工作模式，企業(yè)總部與各分公司之間的信息交流匱乏，各自為政的現(xiàn)象非常嚴(yán)重。企業(yè)的管理和決策層不能及時(shí)匯總各分公司信息，不能及時(shí)把握自身和市場(chǎng)的變化動(dòng)態(tài)，因此而在市場(chǎng)中陷入被動(dòng)局面。

傳統(tǒng)方案缺陷明顯

在尋找遠(yuǎn)程接入解決方案時(shí)，該公司的CIO首先考慮用DDN專線，但經(jīng)過(guò)論證后發(fā)現(xiàn)，這種技術(shù)存在一系列的缺點(diǎn)。租用線路費(fèi)用的首期投入和日常費(fèi)用高昂，尤其是牽涉到全國(guó)范圍內(nèi)布網(wǎng)。另外，租用線路的可移動(dòng)性較差、不可升級(jí)，管理費(fèi)用也很高。這種雙重壓力導(dǎo)致了很高的“總體擁有成本（TCO）”。

另一種傳統(tǒng)的解決方案是VPN。VPN將公共網(wǎng)絡(luò)作為廉價(jià)的橋梁，消除了使用專線網(wǎng)絡(luò)的通信成本。通過(guò)因特網(wǎng)上的一條虛擬“通道”，將遠(yuǎn)距離用戶與內(nèi)部網(wǎng)絡(luò)資源安全地連接，并提供了以前只有在專線網(wǎng)絡(luò)上才有的安全性和相關(guān)特性。然而，傳統(tǒng)VPN 還遠(yuǎn)非理想的遠(yuǎn)程訪問(wèn)策略，尤其是在集中訪問(wèn)應(yīng)用程序資源時(shí)，存在著諸多缺陷。

首先，傳統(tǒng)VPN必須配置客戶端，在客戶端安裝各種應(yīng)用程序。企業(yè)應(yīng)用時(shí)，客戶端和數(shù)據(jù)中心之間必須在網(wǎng)絡(luò)上傳輸各種應(yīng)用數(shù)據(jù)，大大增加了網(wǎng)絡(luò)的負(fù)荷。這些數(shù)據(jù)包使數(shù)據(jù)中心網(wǎng)絡(luò)出口變得擁擠，同時(shí)占據(jù)大量的帶寬，甚至可能影響企業(yè)內(nèi)部應(yīng)用例如OA系統(tǒng)的正常使用。

其次，傳統(tǒng)VPN 不擅長(zhǎng)部署共享應(yīng)用程序服務(wù)或集中的數(shù)據(jù)庫(kù)，以提供即時(shí)和高效的訪問(wèn)。相反，必須購(gòu)買每一份單獨(dú)的客戶應(yīng)用程序，并安裝在每臺(tái)遠(yuǎn)程機(jī)器上。而且，數(shù)據(jù)的同步更新通常通過(guò)不安全的操作從每個(gè)遠(yuǎn)程站點(diǎn)上載至中心站點(diǎn)，不但降低了信息的可信度，而且浪費(fèi)了寶貴的帶寬資源。傳統(tǒng)的VPN需要對(duì)每個(gè)客戶端都進(jìn)行設(shè)置，大大增加了企業(yè)IT部門的維護(hù)量。

再次，雖然傳統(tǒng) VPN 可滿足在因特網(wǎng)上傳送信息的數(shù)據(jù)傳輸安全問(wèn)題，但數(shù)據(jù)本身，由于分布在筆記本電腦和其他遠(yuǎn)程設(shè)備上，很難實(shí)現(xiàn)集中管理同時(shí)容易丟失和被盜，據(jù)統(tǒng)計(jì)，每年有超過(guò)一百萬(wàn)的筆記本電腦丟失或被盜，如果銀行將關(guān)鍵業(yè)務(wù)數(shù)據(jù)和關(guān)鍵應(yīng)用程序保留在每臺(tái)個(gè)人電腦上，銀行將不得不承受因此帶來(lái)的風(fēng)險(xiǎn)。

第四，客戶端使用傳統(tǒng)的VPN連接到數(shù)據(jù)中心進(jìn)行遠(yuǎn)程辦公，如果是撥號(hào)上網(wǎng)或者客戶端沒(méi)有固定的IP地址，VPN會(huì)分配一個(gè)全新的IP地址而覆蓋客戶端機(jī)器上原有的IP地址，這臺(tái)客戶端PC成為數(shù)據(jù)中心局域網(wǎng)的一部分。這樣會(huì)造成客戶端pc在本地網(wǎng)中的所有網(wǎng)絡(luò)資源不可用，例如網(wǎng)絡(luò)打印機(jī)等。

第五、兼容性問(wèn)題。傳統(tǒng)的VPN軟件只能針對(duì)相同廠商的VPN硬件，不能和其它廠商的VPN產(chǎn)品兼容。企業(yè)的使用以及現(xiàn)有投資都無(wú)法得到保障。例如，在兩個(gè)公司或分支機(jī)構(gòu)進(jìn)行合并時(shí)，如果原先使用的是不同廠商的VPN產(chǎn)品，將造成VPN無(wú)法正常運(yùn)行，需要重新采購(gòu)部分VPN設(shè)備。

此外，VPN還存在意外中斷無(wú)法連接，對(duì)端口有特定要求，在某些地方無(wú)法連接等等問(wèn)題。