慧讯软件_VPN多链路冗余备份方案建议.pdf

慧讯软件 VPN 网络多链路冗余备份方案 深圳市神州动力数码有限公司 2012 年 1 月 慧讯软件 VPN 冗余备份方案建议 目录 1. 需求分析 3 1.1 慧讯软件网络现状 3 1.2 面临的问题 4 1.3 用户需求分析 4 2. 方案设计建议 4 2.1 方案设计要点 4 2.2 实施风险与环境要求 7 深圳市神州动力数码有限公司 2 慧讯软件 VPN 冗余备份方案建议 1. 需求分析 1.1 慧讯软件网络现状 慧讯软件目前使用了1条10M电信光纤线路连接互联网，此光纤线路接入一台Cisco ASA 防火墙，通过防火墙的 QOS 功能对 10M 带宽进行控制，其中 8M 用于连接 VPN 隧道，供远程 分支机构和客户访问企业内部服务器，剩余的 2M 带宽供内部员工访问互联网。 目前正在使用的 ASA 设备，除了用作防火墙功能外，还作为企业 VPN 网关与多个有业务 关联的远程机构联通，构建了企业 Site to Site IPSEC VPN 网络，目前已经建立连接的 VPN 节点包括：香港公司、广州公司、上海公司（兄弟单位）、美国客户公司，各节点之间目前 都是通过单条线路建议单通道 VPN 隧道实现互访。 慧通软件目前的网络拓扑结构如下图所示： 慧讯软件主要的业务是手机软件开发，在各分支机构和客户网络中均设有相应的业务服 务器，各地之间要通过 VPN 访问对端的服务器，并且访问是双向的。 深圳市神州动力数码有限公司 3 慧讯软件 VPN 冗余备份方案建议 1.2 面临的问题 慧讯软件目前面临的问题主要有两个方面： 1. 10M 的电信线路不足以支撑 VPN 隧道业务访问和企业用户上网对带宽的要求； 2. 单线路的 VPN 通道的可靠性偏低，当线路或 VPN 通讯出现异常时，直接影响企 业的整体业务。 1.3 用户需求分析 对应慧讯软件所面临的问题，网络改造的目标非常明确，即保证公司业务的正常开展， 通过系统和线路的冗余来提升系统可用性，保障业务连续性。 在此目标下，慧讯软件的业务需求比较直观，包括两个方面： 1、 增加一条互联网线路，与现有的电信线路实现互备，实现线路的冗余，所以此线路 需要选择不同的 ISP 资源；