VPN解決方案.docVIP

新疆建设兵团商务局 VPN解决方案 目 录 一、 需求概述 2 1. 新疆兵团背景介绍 2 2. 客户具体需求分析 3 二、解决方案 5 1. VPN技术在兵团商务局的应用分析 5 2. 兵团商务局对VPN技术的特殊要求 6 3. 兵团商务局VPN组网具体布署 7 三、方案优点及给客户带来的价值 8 1. 高效的IPSec VPN 8 2. 对IPSec VPN的多设备支持 8 3. 小型机构使用SSLVPN接入，不需安装、容易部署 9 4. 多种认证方式、高安全性 9 5. 更细致的访问控制功能、完善的用户和资源管理 10 6. 多线路智能选择，解决跨运营商网络互联问题 10 7. 集成的防火墙保护 11 8. 支持动态IP、方便易用 11 9. 其他应用支持 11 四、方案选型 11 1、设备选型及介绍 11 2.1 部署SINFOR VPN设备 17 2.2移动接入用户应用 18 五、实施与售后服务 20 1. 安装和实施 20 2. 技术服务支持 20 3. 使用培训 22 六、典型客户 23 1、 相关案例介绍 23 2、 其他部分用户名单 25 兵团商务局VPN解决方案 需求概述 新疆兵团背景介绍 新疆生产建设兵团 (简称新疆兵团)。新疆兵团分布在新疆维吾尔自治区14 个地州，100 个县市境内。新疆维吾尔自治区位于中国西北部，地处东经 73°40′-96°23′，北纬 34°25′-49°10′之间，面积 166.49万平方公里，占中国国土面积的六分之一。 新疆兵团总人口256.98 万人，其中，城市人口 67.34 万人；农牧团场人口 189.64 万人，分别占总人口 26.2％和 73.8％。新疆兵团是一个多民族聚集的地方，有汉、维吾尔、哈萨克族、回、蒙古、锡伯、塔吉克、俄罗斯、乌孜别克、塔塔尔、满等 38 个民族。2005 年末，新疆兵团汉族人口 225.73 万人，维吾尔族人口 17.87 万人，哈萨克族人口 4.31万人，回族人口 6.52 万人，蒙古族人口 0.65 万人，其他民族人口 1.89 万人。 新疆现有民用机场12个，航线 127 条，新疆铁路营业里程已达 2,925 公里，铁路运输能力大幅度提高。通车里程 8.95 万公里(新疆兵团3.17万公里)，已形成以乌鲁木齐为中心的吐—乌—大高等级公路、乌—奎高速公路等。 电讯、互联网　数据通信网、多媒体通信网发展迅速，相继建成了覆盖全疆，各地州、师、市的 ATM 宽带网，并开展了 IP 宽带网、城域网的建设，初步形成了程控交换、光纤通信、数字微波、卫星通信、移动通信等完整的现代化通讯体系。2005 年末，全区固定电话数达到 612.2 万户，移动电话用户达到 531.30 万户。互联网用户 105.78 万户。 新疆兵团商务局与国家商务部机电司、贸发局自 2002 年以来连续在哈萨克斯坦共同承办了中国机电产品展览会、中国商品展览会。亚洲商品展览会是中西亚国家规模最大的贸易与投资洽谈会。展会的成功举办，在中亚地区影响较大，已成为中国与哈萨克斯坦以及周边中亚国家企业开展经贸合作和交流的重要平台。 目前兵团商务局在全疆也部署了一些业务系统，包括OA办公，视频会议，财务，商情，产业预警，市场监测，下属的一些各师级商务局和企业都需要接入到兵团商务局总部来实现机构之间的互联互通，企业用户也需要接入到信息平台来实现远程移动办公，针对上述需求，兵团商务局也在考虑远程接入这种方式带来的安全，快捷，效率，易用性等多方面的问题，具体表现在以下几个方面。 对于总部-各师商务局级互联，可以采用VPN技术来达到互联的要求，并且在采用专线技术时，同样需要考虑到在专线中断情况下对专线线路的备份需要。另外在考虑到专线线路费用高昂问题时，就需要使用VPN技术来满足经济性的要求。 对于各师级-各企业的互联，因为企业分支机构数量众多，采用专线不管是从经济性方面还是实际实施中遇到的各种条件限制，专线方式都是不可取的，对于本类连接更多的应该考虑使用专线以外的技术，比如SSL-VPN技术。 机构的网络互连后，怎样保证数据传输的安全性，机密性？若系统直接放在公网上以供下级单位访问使用，安全性和机密性毫无保障，所以这就需要一种对信息传输机密性有保障的技术给予解决。 下级单位访问上级单位的数据资源等信息，必须能够做到权限的控制和划分，不同的接入用户具有不同的访问权限，并且对接入用户的访问操作必须有日志记录，以便日后审计。 如何鉴别访问省级数据中心的人员是内部可靠的人员，而不是第三方或黑客轻易地访问到内部系统。 从上面提到的几