思捷XPO-VPN(以下简称XPO-VPN) eLAN是一款高性能的VPN网关软件产品，可以帮助企业、机关、以及行业用户轻松架设自己的远程专网，在功能上实现DDN/FR专线的效果，同时，eLAN客户端软件还支持移动用户通过GPRS/PSTN/ADSL等实现对远程企业内部网的存取；在实现技术上，eLAN支持国际标准IPSEC协议，支持多种加密算法和认证策略，采用独特的寻址和认证技术，可以轻松实现各种复杂的组网结构，如星型结构、网状结构以及混合结构等。
除了支持通用的VPN安全体系结构标准，XPO-VPN在稳定性、安全性、速度以及可扩展性方面更加适合复杂的网络结构与应用，同时，XPO-VPN具有丰富的产品系列，适合于企业、行业以及ISP/IDC等不同用户群体的需求。 下面我们以某企业用户VPN应用需求为例，介绍XPO-VPN的应用方案，同时介绍XPO-VPN的产品功能、规格特点及安全策略。
二、XPO-VPN企业用户应用方案
1、企业远程联网需求
企业总部在深圳，另有杭州、北京、山东、江苏、福建、南海、潮阳六个分部，分管各地区的销售。公司有一套进销存系统，以前总部与分部之间，主要通过E-mail，电话、传真进行信息的传递，传统的信息传递方式不是很及时，另外也经常出错，电子邮件经常会收不到也容易被别人截取! 随着公司的规模不断扩大、市场竞争的日益激烈，企业提出了更高的管理要求，把公司现有的这套进销存软件拓展到各个分部，来解决数据传输的问题，并且在业务较集中的分部与总部之间解决长途电话费的问题。
1)具体要求为：企业深圳总部与下面7个分部之间的局域网能够互联(LAN TO LAN)，同时可以进行访问控制;公司进销存软件的数据库放于深圳总部，各个分部可以查看公司的生产及库存情况，总部可以查看每个分部的销售情况和回款情况，以此来分析市场的销售和进行决策，并能对每个不同的分部设置不同的访问权限;对于与总部联系较多的分部，由于电话的费用太高，考虑采用VOIP实现免费电话、传真; 2)目前的联网情况。
2、企业用户远程联网解决方案
上述远程联网需求，如果使用传统的远程联网解决方案，如DDN/FR/VPN硬件等，所需投资比较大，后期维护成本也比较高，因此我们建议采用XPO-VPN系列产品进行远程联网。其中总部和分部安装XPO-VPN eLAN网关软件，公司的领导或出差人员根据需要安装eLAN客户端软件。 方案实施步骤如下：
1)进行网络接入方式规划，决定总部和各分部的接入互联网方式及带宽需求，因为总部要与下面7个分部相连，所以总部采用两条ADSL带宽迭加接入互联网，下面各分部根据访问总部的实际，采用普通ADSL，或采用多条ADSL带宽迭加上网。
2)进行网络IP地址规划，因为属于广域网(WAN)互联，要确保总部和各分部的IP地址在不同网段，同时确定具体的IP网段。
3)安装eLAN网关软件、移动客户端软件，根据需要进行路由设置、访问策略控制，VPN网络连接测试。
4)VPN网络连接成功后，运行业务及管理软件，VPN网络投入应用。 5)在需要解决语音电话的分部与总部各配置一个语音网关，分别接入网络交换机中，这样就可以使免费电话、传真了。
使用XPO-VPN进行远程联网示意图这样总部和分部的局域网用户都可以同时访问放置在总部的数据库服务器，所有的单据和资料存储在同一个数据库中，由于总部采用了带宽迭加技术，网络操作运行更流畅、更稳定。总部和分部局域网用户读取数据库服务器的资料都是一致的，达到了数据的实时共享。
同时总部和分部之间可以通过语音网关使用免费电话和传真，所以采用XPO-VPN(eLAN)构建远程专网，加速数据流、信息流、资金流、物流的循环，便于领导决策，及时调整公司的管理和营销策略，降低经营成本，开拓全新的市场机会!
3、XPO-VPN解决方案特点
电信级的安全性及稳定性：安装XPO-VPN的总部，可以自由定义授权接入的用户，除了常见的用户名、密码及加密密钥等用户账号管理外，还支持硬件数字证书认证方式，即便用户名、密码等信息泄露也不会造成非法用户的接入；同时，使用XPO-iNAS认证服务器，可以进行各分支的访问策略、认证方式进行管理，支持多线路备份功能，使XPO-VPN具有电信级的稳定性和安全性，从而可以建立全网状的、安全的企业远程专网。
使用方便、可扩展性强： XPO-VPN配置简单，配置完成后无需人工干预，开机后即可和远程网络互联。同时该VPN网络可扩展性强，网络结构可通过简单设置进行调整，可组成星型、网状和混合型网络结构，VPN网络的构建和拆除非常方便，可迅速实现分支机构和移动用户的增加和删除；分支机构和移动用户可利用VPN接入与总部相连的远端网络，实现应用扩展。
传输高效、成本低廉 XPO-VPN采用内核驱动技术及数据流实时压缩算法，可以使带宽利用率高达90%以上，特别适合于数据库、文件传输等应用，采用XPO-VPN网关软件与客户端软件相结合的解决方案，比传统的VPN解决方案更加节省成本。而且不用增加专门的服务器(电脑)，可以直接利用现有的服务器(电脑)!
