Komunikace s pobočkami v jedné síti

• propojení počítačových sítí


• bezpečnost dat


• ekonomická komunikace s pobočkami

Použití VPN

Virtuální privátní sítě jsou navrženy tak, aby integrovaly všechny firemní aplikace bez ohledu na datovou náročnost a umožňovaly on-line práci s podnikovými daty. Samozřejmostí je on-line přístup všech vzdáleně rozmístěných poboček k centrálním serverům. Hlavní výhodou zavedení VPN jako základního komunikačního nástroje velkých komerčních společností je právě jednoduché nasazení aplikací intranet/extranet - klient-server. VPN poskytuje stejné kompletní komunikační řešení jako tradiční privátní sítě, ovšem s daleko nižšími počátečními investicemi. IP technologie kombinované s možností šifrované komunikace (3DES), monitoringu a centrální správy usnadňují práci všem pracovníkům IT oddělení.

IP VPN

Služba je vhodná pro společnosti, které řeší otázku vzájemné komunikace mezi svými pobočkami případně s obchodními partnery, a to jak na území České republiky, tak v zahraničí. Společnost MaRcom-Eko nabízí efektivní, bezpečné a cenově výhodné propojení jednotlivých poboček do virtuální firemní sítě na základě protokolu TCP/IP. Součástí dodávky je bezpečnostní řešení, které zaručí maximální jistotu bezpečnosti přenosu dat mezi jednotlivými pobočkami a následného přístupu do sítě Internet pomocí šifrovaných tunelů.

MaRcom-Eko zaručuje 20 až 50% úsporu nákladů jednotlivých poboček na provoz přístupu do sítě internet a komunikaci mezi jednotlivými pobočkami. Díky své jednotné síti je společnost MaRcom-Eko schopná garantovat kvalitní služby, jako je dostupnost, spolehlivost a úspěšnost odesílaných i přijímaných paketů.

VPN je možno stavět na digitálních datových okruzích nebo na bezdrátových linkách, kde jsou všechny pobočky virtuálními tunely napojeny na centrálu. Přípoj centrálního uzlu (centrála společnosti) musí být dostatečně dimenzován s ohledem na kapacity připojení ostatních poboček, neboť veškeré přenosy prochází tímto uzlem a dochází ke střetávání všech požadavků na získání informací z aplikací intranet/extranet, například z databází o stavu realizací zakázek, o dodávkách hardwaru, o aktuálních cenách nabízených produktů a služeb. V rámci firemní virtuální privátní sítě mohou všichni zaměstnanci sdílet plánování času, obchodní dokumenty, technickou dokumentaci, účetní nebo objednávkový systém a samozřejmě databázi zákazníků, dodavatelů a obchodních partnerů. Centrála může přímo ovlivňovat přístupová práva poboček k určitým skupinám dat nebo k přesně určeným internetovým službám. (Např. podle zvoleného technického řešení pobočky přistupují do sítě Internet pouze přes centrálu nebo přistupují do veřejné internetové sítě přímo, tj. mimo centrálu.)

Realizace služby spočívá v připojení jednotlivých poboček a centrály datovými okruhy do nejbližšího přístupového bodu (POP) MaRcom-Eko a následně v konfiguraci virtuálních kanálů na síťové vrstvě protokolu TCP/IP například mezi routery CISCO nebo VPN servery v daných lokalitách. Centrální spoj může být následně zálohován nezávislou technologií tak, aby v případě výpadku hlavního připojení nedošlo k narušení běžného provozu. Podle individuálních požadavků zákazníka může být vypracován speciální projekt řešící všechny bezpečnostní úrovně firemní sítě včetně správy routerů a firewallů i autorizace. Zákazník může zvolit jednoduchou implementaci integrace telefonní ústředny s technologií přenosu hlasu po internetu VoIP, která umožní zdarma telefonování mezi jednotlivými pobočkami nebo dodávku internetového serveru Server.

Výhody IP VPN

• Snížení výdajů na firemní komunikaci poboček


• Integrace firemních aplikací


• Centrální kontrola provozu


• Šifrovaná a zabezpečená komunikace


• Telefonování mezi pobočkami zdarma Voice-over-IP


• Jednoduché připojení další pobočky do VPN


• Konfigurace a správa firewallů a routerů

Rozšiřující služby

• jednoduchá integrace telefonní ústředny s technologií přenosu hlasu po Internetu VoIP (zdarma telefonování mezi jednotlivými pobočkami)


• možnost rozšíření o zabezpečení vnitřní sítě

Technická specifikace

Mezi pobočkami je vytvořen šifrovaný tunel na základě protokolu IPSEC. IP VPN se tváří transparentně, jako by byly přímo propojeny LAN jednotlivých poboček. Přístup do Internetu je řešen individuálně pro každou pobočku zvlášť nebo sdíleně, kdy IP konektivitu využívá pouze jedna z poboček a ostatní do Internetu přistupují přes vytvořenou IP VPN.

Příklad řešení služby IP VPN

Jedno z řešení může být následující: jednotlivé pobočky jsou propojeny s centrálou pomocí tunelových spojů, přičemž centrála je jediný logický přístupový bod do sítě Internet. Pomocí těchto tunelových spojů jednotlivé pobočky komunikují s centrálou a mezi sebou vzájemně. Centrála řídí přístup do Internetu jednotlivých poboček.