前言

    公路是一个地方的“名片”。近几年来，越来越多的沧州人和来沧州的外地人明显感受到了公路交通的便捷和顺畅。由此带来沧州的“名片”更靓了，名气更响了。蓬勃发展的沧州公路记录下了沧州交通人求真务实，继往开来，发奋图强，拼搏进取的铿锵脚步。

企业背景

    沧州交通局位于沧州市建设北大道，是国家的重要部门，而沧州则是一座重要的交通城市，她东临渤海，北靠京津，与山东半岛及辽东半岛隔海相望，是国务院确定的经济开放区。沧州地处环渤海中心地带，是河北省确定的“两环” (环京津、环渤海)开放一线地区，也是京津通往东部沿海地区的重要交通要冲。

用户需求

    随着社会的不断发展，交通变得越来越便利，因此网络的便利也尤为重要。沧州市交通局下面的县级市交通局经常需要访问市局的重要数据，需要实现每个县级市分局能轻松访问市局的服务器数据并保证数据安全。传统的上网方式已不能满足这个要求，沧州交通局网络负责人打算搭建一个属于交通局自己的专网，但是搭建专网需要向运营商申请光纤线路，而且线路由市拉到各个县，费用也比较昂贵。交通局负责人经过几番考虑，同时又对比了多个厂家的设备，最终决定选择艾泰UTT系列千兆级防火墙产品来构建交通局的VPN虚拟专网，并对即将采购的设备提出几点要求：要保证设备运行稳定、数据安全，转发速度快。

解决方案

    艾泰科技在长期服务于广大中小企业客户所积累的经验之上，力图为客户构建一个快速、稳定、安全性高的符合用户需求的VPN网络。艾泰工程师推荐市局采用一台高端的全千兆防火墙产品，其余23个县级市各一台经济型VPN防火墙，市局作为VPN的中心端，采用艾泰UTT 6830G全千兆防火墙架构安全网关/VPN防火墙，而分支点采用UTT 2512安全网关/VPN防火墙，中心点与分支点采用VPN方式进行连接，以加强安全互联能力，保证用户数据安全！

产品介绍

    市交通局采用UTT 6830G一台，如图所示：

    艾泰UTT 6830G是针对中大型企业，社区，学校，酒店，政府机构，连锁机构等高带宽需求，高安全高可靠环境设计而推出的全千兆安全网关/VPN路由器。

    UTT 6830G拥有独特的全千兆防火墙架构，集防病毒、防攻击性能于一身，最大限度保证内网安全；结合智能带宽管理、上网监控管理等全面的上网行为管理，轻松管控上网行为；拥有多种形式的VPN功能，支持PPTP/L2TP/IPSec等协议，帮助用户轻松构建自己的VPN网络。超强的数据包转发能力，高效处理多业务上网需求，轻松架构全千兆高速网络。

    三WAN口提供多出口的选择，支持多线路实时备份和负载均衡；支持电信/联通智能策略路由，实现了电信流量走电信、联通流量走联通，彻底解决互联互通问题。

    县级市交通局各采用UTT 2512一台，总量23台，如图所示：

    艾泰UTT 2512安全网关是为小型企业、学校、小型分支机构等有VPN需求而设计的防火墙路由器。

    UTT 2512采用Intel IXP 533MHz CPU核心，全新硬件架构高速核心，其强大的硬件处理能力可达到每秒转发140K的64字节包，相对于ARM9处理器平台的50K PPS的包转发速率整整提高了三倍。

    UTT 2512具备上网行为管理功能，加强网络安全管理、网络维护管理，具有安全性高、易用性强、性价比高等突出特点；支持PPPoE Server功能，全面解决内网ARP问题；支持IPSec、L2TP以及PPTP等多种形式的VPN功能，可以通过Site-to-Site或远程拨号的多种方式建立互联互通的VPN网络。

UTT系列产品VPN组网优势

    这里将分为三点概述，简称“三高原则”。

    1、 高硬件配置

    UTT 6830G作为UTT系列最高端防火墙，CPU采用64位1.2G处理器，内存提供1G容量，UTT 2512也采用IXP533芯片处理器，保证每天24小时不间断运行，保证网络的稳定可靠。

    2、高吞吐量

    UTT 6830G吞吐量可达2000Mbps，VPN吞吐量近100M，UTT 2512的吞吐量达200M，设备吞吐量的高低是避免网络瓶颈的重要因素之一。

    3、高转发率

    UTT 6830G包转发率可达270KPPS，UTT 2512可达140KPPS，能保证VPN网络的绝对流畅。

    在此“三高原则”基础上再配合艾泰科技自主研发的ReOS操作系统，提供高稳定性，高安全性，高速转发的VPN网络。

    艾泰VPN配置的效果图，如图所示：

网络拓扑图

实施效果

    UTT 6830G作为VPN中心点，UTT 2512作为VPN分支点，高硬件配置、高吞吐量、高转发率配合艾泰科技自主研发的Re0S操作系统，实现了高稳定性、高安全性、快速转发的需求。值得一提的是：UTT 6830G支持300条VPN隧道连接数，目前沧州交通局只使用了23个分支点，给客户预留了很大的扩展空间。沧州交通局表示：艾泰科技的产品和服务质量都不错，我们很满意，后续我们将会继续加强合作。