vpn方案.pptVIP

VPN安全解决方案 端到端的区域隔离 双重安全保护的业务传送 兼容多种业务传输的Qos保障 感知视频会议和IP电话业务的安全保护 匈牙利 IPSec+MPLS VPN组网应用 摩洛哥电信虚拟防火墙+MPLS VPN组网应用 数据中心安全 解决方案 服务器负载均衡使服务器集群更加容易 全Internet接入功能下的高性能 P2P监控是Internet出口带宽使用更有效 高可靠性设计是数据安全的基础 优异的数据访问性能 存储分区管理有效的提高存储设备的利用率 安徽电信IDC中心 XXX政府IPSec VPN接入应用 陕西铁通省网安全出口高速NAT应用 陕西联通P2P限流应用 主要组成部件产品： Eudemon1000/500① ③ ④⑤ 、NIP1000⑥、Tecal刀片服务器⑨、OceanStor S6000/S3000系列存储⑧ 方案重要特点介绍： 整合负载均衡器、网络交换机和光纤交换机提高数据中心内部网络的达到电信级可靠性 完善网络安全和数据安全整体设计保障业务的连续运营 集中的维护管理，降低维护成本 Eudemon1000/500重要特点： 支持双机热备、热插拔、热补丁、电源1＋1备份等电信级高可靠性设计，双机热备份切换时间1秒 5条万规则下不影响转发的高性能合适数据中心的集中网络流量的环境要求 支持流量和连接数的检测方式对网络蠕虫病毒的防范，有效保障数据中心的关键业务 NIP1000重要特点： 支持虚拟引擎技术，同时监视多个物理区域 支持与Eudenmon联动，及时阻止网络入侵行为和网络病毒传播 Tecal刀片服务器重要特点： 供电、冷却系统、交换机、管理模块等均支持全冗余，电信级999.99%的设备可靠性 低功耗，在相同性能下，平均每台服务器至少可以节省功耗：150W，符合节能环保要求 可根据业务量的需求平滑升级，有效保护投资 OceanStor S6000/S3000系列存储： 主机接口、磁盘接口端到端4G FC架构，独立ASIC XOR引擎加速，造就卓越数据访问的性能 控制器、电源、风扇全冗余，Cache数据掉电保护，保障存储数据的安全性 兼容微软、HP、SUN、IBM等主流系统平台，DACstore技术平滑扩容更简单，充分保护现有投资 Eudemon防火墙目前提供双机热备功能解决防火墙的单点故障。但是当没有双机热备组网时，如果防火墙发生主机故障，业务将中断。透明模式1GE光路旁路特性能够使得透明模式防火墙发生主机故障时，业务不中断。 Eudemon系列防火墙提供了两个电源槽位，可以安装两块交流或两块直流电源模块，实现双路供电及电源的冗余备份，并支持电源模块/风扇/多功能接口模块热插拔。支持在线更换硬件设备，硬件设备在线故障排除等功能。 Eudemon系列防火墙的硬件可靠性设计是绝大多数防火墙设备无法保证的。业界大部分防火墙都是基于X86体系的工控机或者PC构架，该硬件结构是无法满足在可靠性要求较高的场合使用，因为基于X86体系的硬件结构无论是在器件选择、CPU散热、PCI总线、电源设计、风扇(根据温度自动调速 、 多个温度传感器检测点、 监控电路配合风扇的控制芯片工作、 风扇分组保证单组故障影响降至最低)等方面都无法满足长时间不间断工作的要求，其很多设计理念是一种低成本的商用设计模式。当一个网络设备因为硬件故障而无法满足工作的时候对用户来说是灾难性的，因为更换部件就意味着长时间设备无法工作，导致的损失是无法估计的。 Eudemon系列防火墙在很多细节设计方面都充分考虑了网络设备的各种运行条件，例如Eudemon系列防火墙可以自动监控机箱、CPU温度，风扇自动调解速度，可以更好的适应各种恶劣的条件。在器件选择方面，Eudemon防火墙选择的都是高可靠的通信专业器件，保证了每个器件的可靠运行。 Eudemon系列防火墙在PCI总线设计、内存访问、内部数据交换等各个方面都进行精细的设计，在数据转发模型中，CPU已经逐步不在是系统的瓶颈了，仅仅依靠CPU计算能力的提高不会对整个系统的性能提升带来效果，因此整机的硬件设计是保证高效转发的基石。Eudemon系列防火墙正是依靠硬件的可靠设计保证了防火墙本身的安全、可靠、高效。 关键模块支持热插拔，保证系统具备更高的可靠性以及更灵活的业务扩展能力。 风扇故障直接导致设备损坏，占设备故障率的40％。 风扇模块： 根据温度自动调速 多温度传感器检测点 监控电路配合风扇控制芯片工作 钳位电路保证风扇转速 风扇分组，单组故障影响降至最低 在目前组网环境中存在的问题 在当前的组网应用中，用户对网络可靠性的要求越来越高，特别是在一些重点的业务入口或接入点上需要保证网络的不间断运行。象企业的internet接入点，银行的数据库服务器等，对于这样