VPN網络平台建设方案建议书.doc

XXX公交公司 VPN网络建设方案建议书 Powered by APN GW TM Architecture 目 录方案简介 - 4 - 目前现状： - 4 - 实施结果 - 4 - APN GW平台实施： - 4 - 第一章 客户需求及相关技术介绍 - 4 - 客户需求 - 5 - 面临问题分析 - 5 - 相关技术 - 5 - ? VPN技术介绍： - 6 - ? VOIP技术介绍： - 6 - 第二章 解决方案 - 7 - 设计思路： - 7 - 线路选型： - 7 - 设备选型： - 7 - APN GW方案描述 - 8 - 网络拓朴图 - 8 - 方案说明 - 8 - 其他VPN解决方案没有的特点 - 9 - 移动用户 - 9 - APN GW产品简介 - 9 - 技术要点 - 10 - 硬件接口 - 10 - 物理规范 - 10 - 加密算法 - 10 - 符合标准 - 11 - APN GW的安装设置 - 11 - APN GW系列产品性能列表 - 12 - 第三章 与其他产品方案的比较 - 15 - APNGW 架构的原理 - 15 - 与纯软件VPN的比较 - 16 - 与其他支持动态IP方案的比较 - 17 - 与传统的点到中心点方案的比较 - 18 - 与传统的固定IP地址VPN方案的比较 - 18 - 与城域网方案的比较 - 19 - APNGW架构的优越性之安全性 - 19 - APNGW架构的优越性之可管理性 - 20 - APNGW架构的优越性之易扩展性 - 20 - APNGW架构的优越性之网状连接、即时通讯性 - 20 - APNGW架构的优越性之易用性 - 21 - APNGW架构的优越性之适应性 - 21 - 第四章 VOIP运用 - 22 - APN专用网实现VOIP功能 - 22 - VOIP语音服务模式 - 23 - 一般模式： - 23 - 跳转模式： - 24 - VOIP产品选型： - 25 - 语音服务标准 - 25 - 第五章 系统的安全性 - 26 - APN体系 - 26 - APN通讯的安全 - 27 - 密码算法 - 27 - APN GW防火墙功能 - 28 - 上网管理 - 28 - 符合标准 - 29 - 第六章 报价及工程实施 - 29 - 方案报价 - 29 - 附录：APN GW部分客户名单 - 30 - (APN GW TM是公司注册商标。Microsoft?、Windows?及Windows NT?均为Microsoft Corporation之注册商标。本公司对本建议书的内容保留未通知贵公司情况下更改的权利。其版权归科技有限公司所有。未经本公司书面许可，本手册的任何部分不得以任何形式手段复制或传播给贵公司以外的第三方。方案简介 目前现状： XX市公交公司主要是经营太原市内的公交业务，现总部设在太原双塔西街，目前情况如下： 在XX地区设立20多个公交站等分支机构，已通过自己独立建设的局域网联接到了互联网； 总部使用了网通的2M光纤链路，现总部中心点局域网有120台左右PC，支机构分别使用了ADSL或者其他宽带上网方式，各分支机构局域网PC分别为1-20台PC不等； 总部构架了一台公交办公网络服务器，利用2兆光纤连接到了公网上，各分支通过公网访问内部办公系统。 总部通过ISDN线路构架了公交IC卡售票系统专网。 实施结果 本方案主要是使用APN GW设备建立集团公司整体的网络安全架构平台，能够为太原市公交公司带来以下优势和好处： 设备采用高稳定性的嵌入式系统硬件架构，运行稳定可靠，安装设置简单，减少维护成本。 充分利用现有的网络资源，无需另外投入线路费用。 APN设备建立后每地可以节省一台pc代理服务器出来。同时避免了PC服务器夜间关机问题，满足全天24小时不间断办公的需求。 设备采用5种加密算法、4种数据完整性算法、5种身份认证算法保证数据在互联网上传输的安全性，防止核心的财务资料、产品资料等数据被窃取，减少企业不必要的损失。 基于LAN-TO-LAN的VPN隧道架构，任何B/S和C/S结构的软件都可以安全高效的运行，对软件只要使用TCP/IP协议就可以使用，对软件的兼容性强。 可以随时在现在的架构平台上增加VOIP和视频会议设备，扩展性强，降低企业运营成本。 集成高性能防火墙，方便企业管理内部网络和外网访问权限。 方便的和上游和下游合作伙伴建立安全访问隧道安全传输相关数据，提高整体管理效力。 APN GW平台实施： 总部 线路――采用专线上网 设备――APN GW2500 分支机构 线路――采用拨号或ADSL上网 设备――A