虚拟园区网解决方案.pdfVIP

解决方案 应用背景 随着网络规模的不断增大，其应用和复杂度也在不断增加。对一个大型园区 H3C虚拟园区 来说，通常包括很多不同的公司/部门/群组在同时使用网络，网络上承载 网解决方案 着各种不同的复杂应用。很多时候，需要对这些不同部门/群组用户的访问 权限进行控制、不同业务间的网络传输也需要安全隔离，这种隔离指的是访 问、传输、应用端到端的隔离。 对于有业务和应用隔离需求的用户来说，传统的物理网络隔离方案已无法满 足需求：网络重复建设、分散管理、安全策略难部署、无法提供统一的应用 服务等，都大大增加了用户在网络投资、建设和运维、管理方面的负担。 H3C虚拟园区网解决方案很好地解决了这个问题。其把共用的一套物理网 络、客户端、服务器资源虚拟出多套逻辑资源，供不同的群组/部门、业务 使用，实现根据业务和应用划分访问权限和业务流向，进行横向安全隔离， 同时也能根据需要提供灵活的互访控制。 解决方案 H3C完整的虚拟园区网解决方案包括接入控制、通道隔 厅、新闻发布厅等公共办公区域，从而做到真正的“虚拟 离、统一应用三个部分，实现对整个园区网络、应用资源 化”灵活办公。 的虚拟化，提高资源的利用效率、降低管理的复杂度，并 结合H3C数据中心虚拟化解决方案，更能提供用户、园区 且满足了网络的安全性和灵活办公的需要。 网络、数据中心网络、数据中心服务器的一体化端到端虚 拟化，既满足资源的整合需求，又满足了用户、业务的隔 离和访问控制要求。 接入控制：接入控制能够保证网络访问的安全和接入 用户正确获得访问相关资源的权限。虚拟园区网解决方案 方案优势 接入控制采用H3C的EAD认证系统，对通过认证的用户动 态下发VPN和对应的资源访问和使用权限。通过中央服务 H3C虚拟园区网解决方案是一种真正的面向应用网络架 器和客户端的配合，还可以监控接入用户的安全状态，拒 构设计方案，该方案能够为行业和企业用户带来的好 绝非法接入网络，防止终端ARP欺骗和攻击，进一步加强 处包括： 了整网的稳定和安全。 降低网络投资、减少重复建设。避免了业务、数据物 理隔离需要重复建设、应用服务器、安全设备重复采购 通道隔离：通过MPLS VPN技术对不同的应用、业务和 的缺点，提高了整体资源的利用率。 群组用户进行安全隔离，把不同用户、不同应用的数据横 端到端的业务安全隔离。通过接入访问控制、MPLS 向隔离开来，保证数据传输的私密性和安全性。 VPN隔离