北电网络 孙志方

当今，e-政务、e-商务、e-管理、e-教学正逐步从市场概念的培育阶段迅速进入实用阶段。在远程网络连接、用户应用服务、以及用户认证和安全保障等一系列技术的支持下，如今的政府远程机构办公系统、企业的移动用户/居家办公系统、以及适应不同层次需要的远程网络教学系统，因为能够实实在在地为每一个最终用户提供简便、有效的通信服务，所以正在成为政府、企业信息化系统建设的一个新热点。

从市场和经营的眼光看，企业需要扩大业务覆盖范围、提高生产工作效率，加快对市场变化的反应能力，以增加企业在市场竞争中的活力。利用廉价方便的连接线路、尽可能多地将分布在远程机构、居家旅行中的企业员工以安全可靠的方式连接在企业私有的业务通信系统上，因此变得非常有意义。企业的每个员工都可以在任何地点，任何时候，方便安全地连接到企业总部的通信系统上，就像工作在总部的办公室一样，利用其熟悉的数据和话音通信系统，及时地完成业务处理和有效的内部沟通。企业能够将更多的有效工作的员工连接起来，所以企业获得了更大的效益和产出。这些，无疑已成为企业信息主管在考虑企业信息化系统如何为提高生产效率进一步发挥作用的一个重要关注点。

图1. 远程/移动办公--无缝的企业业务通信

事实上，将企业的远程机构连接到企业总部，或者为出差旅行的员工提供公司网络连接，并不是一件新鲜的事。在过去的数十年间，许多大型的机构或企业化费了大量的资金通过租用专用线路，从X.25，DDN， 帧中继/ATM直到SDH线路，将其一些主要的分支机构连接起来组成属于该机构或企业的私有通信网络，以达到信息在机构或企业内部的快速沟通和共享。不过当信息主管们在总结该系统高效率的同时，常常会提到通信系统的建设成本和运行成本。因为，连接分支机构的专线租用费是一项很大的固定开支。将业务网络覆盖面扩大的希望，时常因为费用开支而受到限制。

同样，对中小企业来讲，所遇到的困难则更大。为人数不多的远程机构或时常出差在外的员工提供灵活、有效且廉价的公司网络连接，虽然对业务发展非常重要，但在实现时却经常顾此失彼。

也许您今天还在依赖远程拨号系统连接公司网络。这一传统的个人网络连接方式虽然容易得到，但由于线路连接速度缓慢，出差外地的员工可能需要苦苦等待数个小时，才能与公司总部的专家完成迫切需要的数据资料交换。根本谈不上效率。请别忘记，其间大量的话音沟通是需要支付额外的移动通信或长途通信话费。

新一代的远程和移动办公通信系统，由于IPSec VPN技术、话音/数据集成技术，以及安全保障技术的支持，使得在远程和分散环境下的企业通信系统发生了本质的变化。北电网络公司清楚地认识到，在今天竞争激烈的市场上，企业用户成功的关键是在提高生产率的同时降低生产运行成本。我们针对企业面临的远程通信困难，提出远程和移动办公新天地的策略，以通信无疆界，沟通遍四海为目标，将先进的技术和产品，有机地融入各个机构和企业的远程通信解决方案中，实实在在地帮助企业突破远程业务通信的瓶颈。

图2. 北电网络远程/移动办公新天地解决方案特点

北电网络的远程/移动办公新天地解决方案，把有线网络和无线网络结合，利用公共网络构建虚拟企业私有网络，将企业通信网的覆盖区域从企业的局域网延伸到城域网直到广域网。采用数据和话音通信汇聚技术，为在企业总部、远程分支机构、居家办公、出差在外的员工提供一致的办公数据/话音通信环境。从此无论您身在何处、奔赴哪里，您的网络办公环境时刻连接您。灵活、快捷、安全、高效、廉价的远程网络通信，将不再是企业信息系统建设的梦想。

以一个大型机构或企业拓展其业务通信系统覆盖范围为例，北电网络新的远程/移动办公解决方案，建议用户采用廉价的公共Internet网连接线路，通过Contivity IPSec VPN隧道技术在企业的总部、远程分支机构、居家办公的员工之间建立了一个加密安全的私有企业通信网。今天各地的电信运营商，已将多种宽带Internet互联线路连接到了企业和居家用户的门口。用户能够以非常低廉的价格获得512K到1M的高速ADSL连接。在一些发达地区10M 以太网连接也很容易得到。北电网络的Contivity VPN技术，能够帮助一方面利用ADSL、Cable Model和以太网线路高速连接Internet网络资源，另一方面通过高度加密隧道机制连接到企业总部形成企业的私有网络。这一举两得的远程连接方案，实实在在地解决了远程机构和个人迫切需要的Internet访问和企业Intranet连接的难题。

通过IPSec VPN连接机构或企业的远程移动通信方式，是非常灵活和经济的。出差旅行的您可以非常方便地在酒店或会议中心的Internet接入点，利用安装在PC上的Contivity IPSec客户软件安全地连接到企业Intranet。十几个员工的小型分支机构，能够方便的租用ADSL线路利用小型的Contivity 1100的内置PPPoE和NAT技术，十分方便地将他们与企业的Intranet网络连接。从此工作在偏远分支机构的员工，将不会因为地域的分割而远离企业高速运转的业务信息系统。

北电网络远程/移动办公新天地解决方案与传统通过远程拨号系统(RAS)的另一个本质区别是它有效地集成了办公环境中非常重要的话音通信业务。事实上在今天企业的办公环境中，话音和计算机数据通信，已经是所有员工有效工作的基本环境。固定电话、移动电话等多样化的话音通信的手段虽然在一定程度上满足了员工通话的基本要求，但是一种与办公室内部电话系统统一的廉价电话系统，依然吸引大量用户。因为，您只需要记住企业内部的电话号码，您就能在任何时间和地点，连通企业内部的每个员工。北电网络的Succession话音技术为远程/移动办公系统注入又一个新的活力。

分布在企业远程机构，居家办公，或者在出差旅行途中的企业员工都可以利用北电网络的Succession IP电话，像拨打企业内部电话一样方便地与企业中的所有员工通话。对习惯使用普通电话的远程办公人员，使用连接在数据网络上的IP硬件电话和传统电话几乎没有差别。对许多工作主要依赖PC的员工，特别是经常出差的员工，安装在PC上的IP软电话，因为其轻巧集成则更受喜爱。由于，北电网络的Succession 话音通信系统完全与IP数据通信网络集成，远程的员工能够通过加密的虚拟专网，同时连通企业的电话网络，所以电话通信也是在VPN隧道上加密传送的。更为重要的是，北电网络Succession话音系统周到的话音功能，使您轻松得到电话通话、来电显示、语音留言等常用通话服务。此外先进的电话会议、呼叫转接、统一短信服务，使身处偏远分支机构或出差旅行中的您倍感熟悉方便的数据/电话通信系统，对业务沟通带来的效率和亲切。

图3. 北电网络远程/移动办公新天地解决方案蓝图

北电网络的远程/移动办公新天地解决方案，同时兼顾了各类机构和企业在实施中的技术支持特点和要求。可以看到在远程机构和移动用户的VPN连接设备和话音设备配置非常简单，几乎是是即插即用。对远程设备的配置和调整，则是由企业总部的网络管理工程师通过网络化的Contivity配置工具完成。比传统企业网络互联的设备配置会更简单、易行，因此大大降低远程机构在维护系统的技术支持能力要求。

值得注意的是由于整个企业的数据和电话通信业务系统更趋于中央集中化，企业中心网络的可靠性、安全性和业务处理性能的平滑扩展等，同时成为支持远程/移动办公网络系统顺利运行的关键。北电网络支持企业推广远程办公、居家办公和移动办公的另一个技术优势就是从产品和解决方案设计两个层次，支持各类企业构建适合其特定需要的远程/移动办公数据中心。并且保证企业继续扩大业务覆盖对远程通信的要求。

举例来讲，为支持不同连接规模的远程/移动办公系统，在企业中心的VPN网关需要具备多样性。北电网络的Contivity IPSec VPN产品支持的VPN隧道数量，从Contivity 1010支持30个隧道，一直到提供千兆以太网接口的Contivity 5000支持多达5000个隧道。针对特别大型的机构，利用Alteon的VPN负载均衡技术支持多达250个Contivity 5000 并行时，支持VPN隧道的数量将达到 1百25万个连接。

同样在向远程/移动用户提供Succession话音集成时，北电网络不仅支持在传统M1程控交换机上增加ITG话音中继，并且可以针对不同用户规模配置轻型支持50门IP电话用户的BCM 200，支持90门IP电话用户的BCM 400，直到支持1000门IP电话用户的CES1K话音集成系统。

此外，北电网络高性能、无单点故障的Passport 8600总部局域网、达到千兆吞吐量的硬件ASF防火墙系统、连接多个ISP的ALO广域网链路负载均衡系统、支持数据和视频服务器负载均衡的Alteon内容交换、以及无线局域网(WLAN)和中心存储冗灾等一系列核心技术和产品，都已成功地运用在企业总部核心网络的建设，有力地保障远程/移动办公系统使用和业务服务推广。

从广泛的意义上看，北电网络的远程/移动办公新天地，是利用Internet构建企业话音/数据一体化Intranet信息化系统的一种应用方案。其倡导集中和分散相结合的一体化业务通信模式，因为简单、安全、经济、实用，适应市场快速发展需要，已被全球许多用户所采用。在最近抗击非典的环境下，由于人员流动的限制，给企业的业务发展造成困难。采用了分散的远程办公、居家办公的政府机构和企业，向众多员工提供轻松的远程办公环境，企业内部员工沟通顺畅，处理业务及时，实实在在地保障了企业的工作效率和生产率，为经济的持续稳定发展提供了有力的通信保障。