许多企业在全国各地都建有分支机构或者办事处，随着企业信息化程度的不断提高，一般在企业总部会部署如OA系统、ERP系统等应用软件，将企业分布在各地的分支机构和办事处与企业总部互联，达到安全地共享数据和软件资源的目的，这是VPN网络的典型应用之一。

企业用户可以用CYBERGUARD系列路由器自己建立VPN，将VPN设备安装在其总部和分支机构中，将各个机构低成本且安全地连接在一起。企业建立自己的VPN，最大的优势在于高控制性，尤其是基于安全基础之上的控制。一个内部VPN能使企业对所有的安全认证、网络系统以及网络访问情况进行控制，建立端到端的安全结构，集成和协调现有的内部安全技术。

深圳某公司目前在国内有4家分支机构，为实施企业的资源共亨，每个分支机构都通过ADSL上Internet网，并采用VPN技术来实现企业的网络互联，以访问总部的服务器。只要带宽支持，完全可以实现资源共享，视频网络会议，voip网络内部通话等功能。

从应用需求来看，各分支机构都直接访问服务器，考虑到公司发展需要，因此，在总部服务器端我们采用一台高端的VPN网关——盈科公司的SG530，其它各分公司则采用SG300。对于移动用户，由于电脑基本上只是一台，因此直接采用Windows2000/XP自带的VPN客户端来与总部服务器相连，无需增加VPN网关，这样可节约不少成本。

用户需求：通过VPN设备把公司目前的五个点

利用internet连接成一个局域网，主要应用是深圳坂田总部、深圳岗夏、广州、上海、沈阳五地局域网互联，从而实现资源共亨。考虑到企业拓展的需要，在总部充分预留VPN接入容量，因此总部选用SG530设备用来保证新的分支机构的加入，各分部选SG300

所需设备：一台SG530，四台SG300设备

   网络拓扑图如下：

    企业用CYBERGUARD路由器组建VPN具有以下特点：

    CYBERGUARD路由器是解决网络完全传输的高效，节省的组网设备。

    CYBERGUARD通过使用DIAL—UP、ISDN、ADSL（动态IP）接入Internet的LAN之间进行互联，不再需要申请昂贵的专线如DDN（静态IP），使中小型企业建立自己的VPN成为现实。

    以最低成本接入，最低通讯成本提供高性能最可靠性的企业专网的计算机网络设备。

    CYBERGUARD系列路由器支持ADSL、 ISDN、 DDN 、Dial-up、CABLE MODEM方式，静态／动态IP接入。在相同的通讯带宽下，节省80%通讯费用。这些接入法可以相互作为备份接入。如用ADSL上网的。为防万一，可以用ISDN方式提供线路备份。从而保证了线路备份。

    设备内置一个防火墙，企业可根据自己的安全策略进行配置，不再把安全交给ISP。

    CYBERGUARD系列路由器可以实现以前只有大型企业才能组建的VPN,现在中小型企业也可以组建自己的企业专网，有自己的IP空间和域名体系。CYBERGUARD使所有在局域网上应用的网络应用以最低的成本应用至Internet所及的范围。

    内置路由功能，企业可根据自己需要进行配置。

    完善的宽带上网代理服务器，支持NAT、DHCP、DNS、DMZ等功能。这样企业就可以不需要再配置internet共享器。

    充分发挥CYBERGUARD路由器的DDNS功能，无需固定IP，也可能建立VPN连接。

    内部嵌入TELNET功能，能够对在同一个VDOMAIN下的VHOST进行远程登录、配置、维护，能够最低限度的节约维护费用。