水电建筑施工企业VPN网建设部署和实践.pdfVIP

7j~$07gg3g-c 2013·第3期 总第 138期 进行交换 ，而这些数据都是组织机构的私密信息，不允 防火墙以及深信服科技有限公司 (以下简称深信服)加 许为无关人员所知。同时，VPN是在开放 的Internet平 速VPN (即woe系统)作为重点考察对象。 台之上构建的虚拟网络，必须保证没有获得授权的用户 3．3 组网设备定型 无法接入 VPN。 3．3．1 产品对比测试 综合考虑应用和需求，VPN的安全性应有以下五层 产品部分对 比主要在满足速度和安全性要求方面， 含义 ：一是用户身份的安全；二是接入终端 的安全；三 同时也考虑投资的性价 比，争取在合理预算范围内，采 是数据传输的安全；四是权限访问安全 ；五是审计 的安 用组网效果最好的产品。对比测试采用实际环境对 比法， 全。五大安全全面保障VPN的安全性。 即直接在实际环境下组建H3CVPN系统以及深信服加速 3．1．2 高速性原则 VPN系统 ，实现互联效果对比。在综合考虑总部与分支 异地协作最大的制约因素就是速度方面的问题 ，缓 端带宽、上网人数等情况下，分别在两种 品牌中选择了 慢的访问速度大大降低 了员工的办公效率。网络速度低 两款性能相近的型号进行测试。 下的原因可分为：跨运营商访 问、传输数据量冗余、高 3．3．2 测试流程 丢包高延时的恶劣网络环境、手持移动终端的无线访问。 (1)测试环境测试：采用总部一分支方式进行测 而从优化的层次来看 ，可分为线路、传输协议、数据、 试 。测试单位为公司总部、公司抚顺总包部 (以下简 应用 4个层次。所以，选型时需要从这四个层次人手解 称抚顺项 目)、三公司德州房建项 目总包部 (以下简称 决远程办公速度低下的问题。 房建项 目)。其中公司总部接人带宽为 电信 20M、中 3．1．3 易用性原则 电飞华 1OM；抚顺项 目接入带宽为电信 10M，上网人 对于终端用户而言，如何保证 VPN使用的简单易用 数 35人左右 ；房建项 目接人带宽为联通 4M，上 网人 是非常重要的一个方面。不少终端用户和项 目部网络管 数 5人 。 理人员计算机技术水平不高，其在使用VPN时最核心的 (2)测试设备：H3C品牌总部端选用SecPathF100一 需求是为了接入总部内网进行远程办公。在其接人和办 E，分支端选用 MSR3020。深信服品牌总部端选用WOC 公的过程中，就需要最大限度地简化其复杂度 ，避免繁 3150，分支端选用WOC1150。 杂的客户端配置及操作 ，最大限度地提高用户的办公效