浙江vsat公司vpn网络建设方案立项建设建议书.docVIP

浙江维赛特VPN网络建设方案建议书 （讨论稿） 巨通网络科技有限公司 2000年12月28日 目录 第一章 巨通网络科技有限公司简介 2 第二章 项目概述 5 2.1 VPN技术综述 5 2.2 MPLS VPN对比 15 2.3项目背景概述 23 2.4设计原则 25 第三章 网络方案 28 3.1网络实现综述 28 3.2网络结构 28 3.3设备选择说明 31 第四章 产品说明 33 4.1 Juniper M5/M10路由器技术介绍 33 4.2 Lucent MAX 3000 访问服务器介绍 34 4.3 Lucent MAX 6000 访问服务器介绍 36 4.4 CISCO 7200路由器技术介绍 39 4.5 CISCO 7500路由器技术介绍 46 4.6 CISCO Catalyst 4000交换机技术介绍 47 4.7 CISCO Catalyst 2900交换机技术介绍 57 第五章 设备配置 60 第一章 巨通网络科技有限公司简介 宣传口号： 巨通——构筑企业网络的专家 使命： 将IT技术与电信技术结合起来，向企业客户提供最好的网络和网络服务。 公司简介： 巨通网络科技有限公司是一家中澳合作企业，致力于为中国的企业客户提供包括网络设备和网络增值服务及应用开发的新型企业。公司总部设在北京，并即将在上海、广州、深圳等15个城市设立分支服务机构，以便更好更快地为客户提供一体化的解决方案。 四、行业定位 科技发展到今天，网络已“无处不在”，网络设备特别是网络服务其潜在的巨大市场已显露端倪，巨通网络科技有限公司正是瞄准这一契机而应运而生，结合自身的电信技术优势，服务于电信、金融、能源、交通、广电、制造业等领域内的企业客户，为其提供一流的网络设备、线路和应用服务，最终为企业带来经济效益，与客户共享成功。 五、原厂商以及与其合作关系 巨通网络科技有限公司是澳大利亚JTEC产品在中国的独家代理商。JTEC成立于1986年的12月份，是一家专业ATM生产厂商，并且在澳大利亚经营全国性ATM网络，为客户提供虚拟专线服务。JTEC在澳大利亚各地、新西兰和英国都设有子公司，并在澳大利亚、英国、爱尔兰和印度设有研发中心。 巨通网络与HP、CISCO建立了战略伙伴联系，寻求众多领域的合作。 六、产品与服务 1、 PowerTong网络产品 系统集成 电信增值业务 七、人才 人才是企业发展的核心动力，巨通网络在创立伊始，就致力于高素质人才的选拔和培养。在巨通网络中有一流的管理人才，专业的技术人才，优秀的业务人员，他们在网络工程、系统集成、互联网络、电子商务等领域有独到的见解，宝贵的经验、超前的意识，是各领域内的行业专家。 第二章 项目概述 2.1 VPN技术综述 2.1.1VPN技术概述 虚拟专用网络(Virtual Private Network, VPN)是Internet技术迅速发展的产物，它最简单的定义就是“在公众数据网络上建立属于自己的私有数据网络”。也就是说不再使用长途专线建立私有数据网络，而是将其建立在拥有完善架构的公众数据网络上。它的基本点就是“化公为私”，使每个企业可以临时从公用网中获得一部分资源供自己专用。既可以连到公网所能达到的任何地点，而且保密性、安全性、可管理性的问题也容易解决，还可以降低网络的使用成本。 ——VPN是在公网中形成企业专用的链路。为了形成这样的链路，采用了所谓的“隧道”技术。可以模仿点对点连接技术，依靠Internet服务提供商（ISP）和其他的网络服务提供商（NSP）在公用网中建立自己专用的“隧道”，让数据包通过这条隧道传输。对于不同的信息来源，可分别给它们开出不同的隧道。 ——隧道是一种利用公网设施，在一个网络之上的“网络”传输数据的方法，被传输的数据可以是另一协议的帧。隧道协议用附加的报头封装帧，附加的报头提供了路由信息，因此封装后的包能够通过中间的公网。封装后的包所途经的公网的逻辑路径称为隧道。一旦封装的帧到达了公网上的目的地，帧就会被解除封装并被继续送到最终目的地。要形成隧道，基本的要素有以下几项： ——.隧道开通器（TI） ——.有路由能力的公用网络 ——.一个或多个隧道终止器（TT） ——.必要时增加一个隧道交换机以增加灵活性。 ——隧道开通器的任务是在公用网中开出一条隧道。有多种网络设备和软件可完成此项任务，例如：（1）配有模拟调制解调卡和VPN拨号软件的办公室LAN中的有VPN功能的Extranet路由器；（3）网络服务提供商站点中的有VPN能力的访问集中器。 ——隧道终止器的任务是使隧道到此终止，不再继续向前延伸。也有多种网络设备和软件可完成此项任务，例如：（1）专门的隧道终止器；（2）企业网络中