原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
IPSecVPN解决方案技术白皮书.PDF
IPSec VPN解决方案技术白皮书
Huawei-3Com Technologies Co., Ltd.
华为3Com技术有限公司
All rights reserved
版权所有 侵权必究
目 录
1 商业用户网络互连业务需求 1
2 IP VPN技术方案比较 2
3 华为3COM 分支节点IPSEC VPN典型解决方案 3
3.1 VPN建设的基本思路 3
3.2 基本VPN技术组网方案（单链路单网关） 4
3.2.1 IPSec VPN方式 5
3.2.2 IPSec over GRE VPN方式 5
3.2.3 GRE over IPSec VPN方式 6
3.2.4 L2TP over IPSec VPN方式 7
3.3 VPN 网关备份的解决方案（单链路双VPN 网关） 8
3.3.1 VPN服务器可靠性备份方式1 （L2TP 的备份方式） 9
3.3.2 VPN服务器可靠性备份方式2 （VRRP的备份状态） 10
3.3.3 VPN服务器可靠性备份方式3 （OSPF的备份方式） 10
3.4 高可靠性VPN分支接入解决方案（接入双链路备份） 10
4 系统主要模块分析 12
4.1 VPN接入网关子系统 12
4.2 认证计费子系统 12
4.3 VPN管理子系统 14
5 参考案例 16
H3C IPSec VPN解决方案技术白皮书
1 商业用户网络互连业务需求
传统专线网基于现有的物理网络，例如数字电路、ATM/FR 、DDN等，这种方式安全性
和可靠性非常高，但对于客户来说，相应的建设成本和使用费用昂贵，并且只能实现有限的
专网访问，缺乏联网的灵活性。因此伴随互联网的发展，通过互联网搭建企业VPN得模式越
来越引起客户的兴趣。
下面是Gartner对亚太区VPN市场的业务预测数据:
年度 2003 2004 2005 2006 2007 2008 2009
数量(千台) 155 229 287 342 377 394 402
450
400
350
300
250
200 数量(千台)
150
100
50
0
2003 2004 2005 2006 2007 2008 2009
2004年中国VPN设备得市场规模达到2.2亿元，比2003年增长69.2%，从2000-2004年中
国VPN设备市场得发展来看，5年间累计市场规模达到4.9亿元，复合增长率为64.6% 。下面
是国内最近几年VPN业务发展统计数据:
1
H3C IPSec VPN解决方案技术白皮书
通过互联网组建VPN有两种方式，一种是企业自建，一种是租用运营商的VPN业务。如
果企业采用自建方式，通过在其公司总部架设VPN服务器（防火墙、NAT设备等），以允
许可信赖的伙伴访问公司内网。另
文档评论（0）