每个企业的现有网络状况千差万别,对VPN的实际功能需求也存在着很大差异,很显然,用户们都希望在尽量避免网络或应用系统进行较大改动的前提下,实现符合自身需求的VPN网络!INTERWING智能交换系统从实际出发,做了大量的技术工作以确保最广泛地适应用户的网络现状和个性化功能需求。
◆ 支持所有Internet接入方式
INTERWING可应用在采用各种Internet接入方式的网络或单机上,无需用户使用特定的接入方式。具体的讲,INTERWING可以支持 LAN/ADSL/xDSL /Cable Modem/Modem/DDN/大楼宽带/WLAN/GPRS/CDMA 1X等。
◆ 动态IP自动寻址
绝大多数用户没有固定IP地址,否则需要付月租费用。为了节约用户的成本,INTERWING系统设计了iKeeper程序,它可以帮助VPN系统自动寻找IP地址,其工作原理是:iKeeper被置于用户的网站(若没有可以使用东显科技提供的)上,若VSC的IP地址更换了,会通过网站域名自动查找到iKeeper上,并将新地址登记上。VP会从ikeeper上获取VSC的IP地址,然后向VSC发起用户认证请求,并在VSC的协助下与其余的VP或VGA建立VPN隧道连接。
◆ 双边NAT穿越技术,支持一网无公网IP
许多用户的网络出口没有公网IP地址,而是在NAT之后,标准的IPSec和IKE协议是不支持穿越NAT的,而这种情况在实际应用中十分普遍,INTERWING VSC可以帮助各个VP寻址,并通过独有的“钻井”技术帮助都在内网中的主机建立VPN隧道。
◆ 实现虚拟IP技术,穿越防火墙,无需IP地址重新规划
INTERWING VSC可以给各个主机分配虚拟IP,那么每个在线用户都会有自己的一个在VPN网络中的虚拟IP,并且通过这个IP来完成远程数据传输,可以非常好的穿越防火墙,也不用各地分支机构的IP地址段进行重新规划。
◆ 支持各种类型的应用系统
由于INTERWING VP的处理程序位于操作系统底层,所以它对所有应用系统都是完全透明的,各种类型的ERP/CRM/MAIL/OA或者VOIP、视频会议产品都可以在不作任何修改的前提下,应用于INTERWING 构建的VPN网络上,实现远程应用互联。

◆ 支持任意拓扑结构组网
大多数用户使用VPN组成星型网络,但也有需要网状组网的情况,例如VOIP或视频会议的应用。INTERWING系统完全可以满足客户不同网络结构组网的需要。
◆ 上网数据分流功能
用户局域网内的电脑不仅要使用VPN业务,还有可能需要进行其他正常的上网业务。INTERWING iGate为此实现了上网数据分流功能,它可以自动识别数据是否需要进行IPSec处理,对于无需IPSec处理的数据将直接分流到Internet上传输。
◆ 访问权限控制功能
传统的VPN解决方案仅仅完成隧道的建立,任何用户都可以通过隧道访问远程的任何一台PC,而更高级的用户不仅仅满足于这些,他们往往需要对使用VPN的用户进行更细致的访问权限控制。INTERWING可以根据不同的使用者设置不同的访问权限,权限粒度可以精确到IP地址和端口。这样,当公司同时具有财务系统、办公软件或销售管理软件,就可以根据员工职位和级别的不同实现访问不同的数据库系统。
◆ 按名访问&网络邻居功能
对于大多数VPN使用者来说,并没有受到专业的IT训练,当要访问某个电脑时,更习惯于通过电脑名称来访问,而不习惯使用IP地址访问电脑。INTERWING充分考虑了用户的使用习惯,为用户提供按名访问和网上邻居功能。网上邻居功能是可选的,实现这一功能需要在广域网上转发广播包,而广播包量大且占用带宽比较多,所以一般建议用户不使用网上邻居功能。一般情况下,按名访问功能就可以满足使用者的需要,而且不用消耗大量的带宽资源。 |