美國大眾（VWoA）和思科VPN解決方案：找到驅動力
美國大眾（VWoA）和思科VPN解決方案：找到驅動力 Volkswagen, A.G. 是一個跨國工業(yè)巨人。總部位于德國沃爾斯堡的VWAG是全球第三大汽車制造商，它的產(chǎn) 品目前是歐洲的銷售冠軍。VW集團擁有一些全球最重要、最吸引人的汽車品牌-- 從豪華車型（例如Bentley、Rolls Royce和馬力強勁、設計新穎的Porsche、Lamborghini和Bugatti）到暢銷全球的普通車 型--例如奧迪、VW和VW卡車。 全球有數(shù)百萬用戶選擇了VW汽車，而推動VW前進的則是信息。為了保持在市場上的領先 地位、向市場推出合適的產(chǎn)品和確保這樣一個非常成功的跨國企業(yè)的持續(xù)發(fā)展，VWAG設 立了一個全球性的獨資子公司來滿足它的IT需求：gedas公司。gedas由VW集團創(chuàng)立并逐 步發(fā)展壯大，目前已經(jīng)成為VW全球信息需求的核心。 "我們過去一直為我們的撥號用戶提供800服務，但是這種服務太昂貴了。" Elliot Zeltzer 電信和網(wǎng)絡服務經(jīng)理 gedas有限公司 安全的、經(jīng)濟有效的通信：gedas有限公司在北美面臨的挑戰(zhàn) gedas成立于1983年，目前在全球36個國家和地區(qū)擁有3400名員工。gedas有限公司于19 99年6月在美國成立，它是gedas集團的最新成員。由于VW的業(yè)務遍布全球，所以gedas有 限公司需要幫助美國大眾（VWoA）解決的第一個難題就是如何保障遠程業(yè)務訪問的安全 性。 業(yè)務驅動力和技術挑戰(zhàn) VWoA的成功促使日益增多的用戶和廠商對其提出了一些全新的通信要求。最后，gedas有 限公司不得不徹底重建--實際上是拆除--他們的基礎設施。 RAS問題 該公司過去都是通過價格昂貴的800號碼遠程接入系統(tǒng)（RAS）為遠程用戶提供支持，而 這些遠程用戶的數(shù)量一直在不斷增多。 任何一個擁有筆記本電腦的企業(yè)員工-- 包括銷售人員、管理人員、客戶經(jīng)理和地區(qū)經(jīng)理-- 都可以撥入這個系統(tǒng)，他們構成了一個快速增長的遠程用戶群體。 為了滿足遠程用戶的需求，gedas意識到他們必須增加容量，但是為RAS添加任何容量（ 包括調制解調器和網(wǎng)絡服務）都需要更多的投資。不斷增加的調制解調器組也需要更多 的管理人員來應付頻繁進行的軟件改動和糾正配置。但是所有這些投資和努力都無法滿 足遠程用戶的要求。用戶不斷地遇到類似調制解調器速度過慢和斷線這樣的問題。對撥 號環(huán)境進行管理已經(jīng)成為讓用戶順利使用VW資源的關鍵。 gedas有限公司的電信和網(wǎng)絡服務經(jīng)理Elliot Zeltzer解釋說："這棟建筑物之外的任何事物都超出了我們的控制范圍，我們需要重新 獲得控制權！迫使我們關注撥號問題的原因是：我們無法控制調制解調器的容量和成本 。我們過去一直為我們的撥號用戶提供800服務，但是這種服務太昂貴了。隨著用戶數(shù)量 的不斷增長和連接時間的不斷延長，我們已經(jīng)無法承擔連接這些用戶并讓他們連續(xù)連接 八個小時的成本。因此，我們所面臨的最主要的挑戰(zhàn)之一就是高成本的RAS：增加遠程用 戶的數(shù)量，添加容量所需要的等待時間，添加的硬件，ISDN線路的設置。" 與制造商連接的需求--靈活性 VWOA最重要的業(yè)務資源之一是幫助他們與日益增多的制造商和供應商進行通信的外聯(lián)網(wǎng) 。但是VWoA發(fā)現(xiàn)，建設外聯(lián)網(wǎng)連接需要一個獨立的防火墻基礎設施，此外他們還發(fā)現(xiàn)了 向一個企業(yè)網(wǎng)絡添加額外資源所帶來的所有其他細微的變化。 與其他任何企業(yè)一樣，VWoA發(fā)現(xiàn)他們在連接不同的外部企業(yè)時需要解決很多問題。不僅 每連接一個新的合作伙伴就需要很長的等待時間，而且在與制造商的合作關系結束之后 ，每個專門定制的連接還必須斷開。這導致了基礎設施投資的損失。 安全挑戰(zhàn) 因為VWoA在市場中的表現(xiàn)非常突出，而且他們深知他們的內部通信和知識產(chǎn)權的價值， 所以必須保護所有網(wǎng)絡會話，防止它們受到黑客的攻擊。為了滿足這個需求和內部審查 人員的要求，他們過去采用了多種繁瑣的加密機制，這些機制迫使他們增加了資本投資 ，而且在網(wǎng)絡基礎設施上增加了管理層。 很多挑戰(zhàn)：單個解決方案--VWoA的虛擬專用網(wǎng) Zeltzer先生和他的網(wǎng)絡設計團隊意識到了他們所面臨的挑戰(zhàn)：不斷增加的遠程用戶，擴 展遠程基礎設施所需要的高昂成本，添加外部制造商并使其獨立于他們的專用基礎設施 方面的困難，以及加密通信需求。一個虛擬專用網(wǎng)（VPN）解決方案看來可以同時解決所 有這些問題。 VPN解決方案有很多好處：不再需要調制解調器（!）和通過本地ISP進行連接，從而可以 大幅度降低遠程接入的復雜性。移植到一個基于互聯(lián)網(wǎng)的解決方案可以降低800號碼接入 和建設額外的專用基礎設施的成本。同時，它們可以隨時隨地設置制造商連接-- 連接和斷開外部制造商變得非常便捷。帶寬可以由運行在VPN連接上的應用決定-- 而VPN可以運行在多種傳輸介質上：模擬、IDSN、T1、數(shù)字用戶線路（DSL）和有線電纜 調制解調器。 選擇最佳的解決方案和供應商 在進行了上述分析之后，gedas團隊確定了VPN必須支持哪些應用、群組、服務和技術： 遠程用戶、制造商合作伙伴、加密的遠程連接和會話，以及內部合作（需要封閉式的網(wǎng) 絡通信的內部群組-- 例如顧問或者部門）。包括DSL和有線電纜在內的寬帶連接支持也非常重要。 對關鍵任務型應用的支持在他們的心中一直占據(jù)著非常重要的位置。在用一個撥號連接 的VPN解決方案代替一個RAS解決方案時，他們仍然必須能夠支持關鍵任務型應用。為此 ，他們與已經(jīng)為他們提供互聯(lián)網(wǎng)服務的供應商又簽署了一項合同，以確保相同等級的服 務水平協(xié)議（SLA），并確保必須完成的任務（例如支付薪資）在任何情況下都準確無誤 地完成。 他們還確定了選擇合適的VPN合作伙伴和解決方案的標準。合適的合作伙伴必須是一個" 第一層"供應商。這個供應商必須擁有一個能夠端接所有類型隧道的解決方案，其中包括 點對點隧道協(xié)議（PPTP）、第二層隧道協(xié)議（LT2P）、L2TF和IPSec。該解決方案還必須 能夠支持TACACS+和Radius，并能夠提供一個圖形化用戶界面（GUI）管理接口。這個解 決方案還必須具有全面的容錯性和很高的性能（至少達到線速）。 最后，VWoA需要獨立于ISP。無論他們選擇哪種VPN解決方案，它都必須是一個獨立的系 統(tǒng)，并且需要獨立于傳輸方式，這樣它才可以為VWoA提供范圍最廣泛的通信選擇和響應 各種不同的需求所需要的靈活性。 簡而言之，VPN解決方案的供應商必須達到所有這些要求--甚至更多！ 思科的VPN解決方案 最后，只有一個供應商和一個解決方案可以滿足VWoA的所有要求：思科和Cisco VPN 3000系列集中器。VWoA選擇了Cisco VPN 3060。3060可以為企業(yè)級部署提供可擴展的匯聚功能，并可以在單一地點匯聚單一用戶 和遠程辦公室連接-- 它是符合個人用戶和制造商需求的理想解決方案。VWoA需要端接多達5000個并發(fā)會話， 而Cisco VPN 3060集中器可以滿足這些需求-- 而且不會對性能產(chǎn)生任何影響。"即使在使用了三重DES加密的情況下，"Zeltzer先生表 示。"我們也沒有發(fā)現(xiàn)Cisco VPN解決方案對性能造成任何影響。" Cisco VPN 3000解決方案的另外一個重要組成部分是集成的VPN客戶端，它可以提供安全的、端到端 的、加密的流量功能。任何一方--遠程用戶、遠程辦公室或者制造商合作伙伴-- 都只需要安裝該軟件客戶端就可以成為VW的安全基礎設施的組成部分。管理人員可以通 過策略控制訪問和權限。每個會話都是安全的，任何一個會話結束之后都不會留下任何 蹤跡-- 不需要支持任何基礎設施或者調制解調器組。基于公共互聯(lián)網(wǎng)的隧道取代了價格昂貴的 RAS和專用網(wǎng)絡基礎設施解決方案。 Cisco VPN 3000還可以為簡化安裝、配置和監(jiān)控提供基于GUI的工具，從而提供一個基于Web的管理 架構。Zeltzer先生補充指出："整個系統(tǒng)的安裝非常簡單，以至于我們只用了短短三個 小時就讓我們的3000投入了運行。" 通過公共互聯(lián)網(wǎng)，或者多種其他的網(wǎng)絡連接，包括一個基于公共交換電話網(wǎng)絡（PSTN） 的撥號解決方案，VPN客戶端可以安全地將用戶連接到VW基礎設施，從而讓他們可以完成 他們的任務。 Cisco VPN為VWoA帶來的優(yōu)勢 VWoA的VPN戰(zhàn)略給它帶來了巨大的利益。通過從一個RAS 800號碼解決方案移植到一個低成本的、基于IPS的、采用加密隧道的解決方案，VWoA的 遠程連接成本下降了88%。這個解決方案的擴展非常簡單，因為它只依靠于一個軟件客戶 端，而且獨立于連接介質，可以支持DSL、有線電纜和撥號。 通過網(wǎng)絡發(fā)送VPN客戶端軟件意味著VWoA可以迅速地與供應商連接。他們只需要一個互聯(lián) 網(wǎng)連接。在制造商合作關系結束之后，VWoA可以通過取消他們的訪問權限而斷開連接。 不再需要使用速度緩慢的、使用大量基礎設施的VLAN連接。VPN解決方案為VWoA提供了比 以往任何時候都高的靈活性。 從安全審核的角度來說，Cisco VPN解決方案可以滿足它的安全需求。所有會話都采用了三重DES加密-- 可以安全地將VWoA的基礎設施擴展到任何需要的地方，以滿足它的業(yè)務需求。 Cisco VPN是發(fā)展型企業(yè)的理想解決方案 VWAG是一個不斷發(fā)展的跨國企業(yè)，也是財富全球20強企業(yè)中的重要成員。它需要靈活的 21世紀通信解決方案，來保持它的競爭優(yōu)勢，而思科提供的安全VPN解決方案正是一個這 樣的解決方案。 各種規(guī)模的企業(yè)都可以受益于思科的專業(yè)技術、3000系列VPN集中器和遠程接入解決方案 。如需了解更多關于VPN解決方案和Cisco 3000系列可以怎樣滿足您的遠程接入和安全挑戰(zhàn)要求的信息，請訪問： http://www.cisco.com/go/evpn。 Turbonium：保護地球上最新的元素 科學界的媒體最近報道，科學家們發(fā)現(xiàn)了元素周期表的最新成員：turbonium。Turboni um的重要性質包括它的速度和它的綠顏色。這些性質在最新的VW Beetle中表現(xiàn)得尤為明顯?？茖W家們通過turbonium的網(wǎng)站：www. turbonium.com交流關于Turbonium的新聞。訪問者不僅可以了解到這種重要的新元素的 信息，還可以在線設置和購買他們的新turbonium VW Beetle！ 因為VWoA采用了一個思科企業(yè)網(wǎng)絡，所以Turbonium網(wǎng)站和VWoA的其他網(wǎng)站以及電子商務 基礎設施都受到了曾獲大獎的Cisco Secure PIX防火墻的保護。Cisco Secure PIX可以監(jiān)控所有的Web流量，對其進行適當?shù)目刂?，并且保障VW和那些訪問其網(wǎng)站并購 買商品的客戶的安全。記住，盡管您的Turbonium VW Beetle的里程數(shù)會發(fā)生變化，但是您的www.vw.com體驗將永遠安全。
美國大眾（VWoA）和思科VPN解決方案：找到驅動力