联通公司易税通业务方案.pptVIP

网络——服务、质量、效益 IP VPN易税通业务方案介绍 2009年04月 汇报提纲 IP VPN概述 IP VPN 易税通业务方案 安装指导及应用案例 VPN的定义 商业用户网络互连方案比较 IP VPN业务分类 汇报提纲 IP VPN概述 IP VPN 易税通业务方案 安装指导及应用案例 IP VPN运营解决方案——业务特色 河南网通地税VPN平台现状 VPN 客户端软件（Secoway） 汇报提纲 IP VPN概述 IP VPN 易税通业务方案 安装指导及应用案例 找到需要安装包 安装指导 客户端配置 VPN客户端软件安装的网络条件 安装VPN客户端软件的电脑不是通过代理服务器上网 如何查看 如果是通过代理服务器上网，请调整网络配置，使电脑通过局域网路由上网 VPN客户端软件安装的网络条件 本地IP地址必须不在192.168.3.X和172.16.X.X网段范围内 查看本地IP地址，在“运行”对话框中输入 cmd /k ipconfig /all 如果IP地址不能与地税局内部IP地址冲突（地税内部地址为192.168.3.X ），如果冲突请重新分配IP 可以PING通202.111.148.114地址 如果PING不通VPN网关地址，请测试PING其它公网地址，确保安装VPN客户端的电脑能够向Internet正常发送数据包，与远端VPN网关路由可达。 IP VPN的地址连接图 1、VPN客户端分配的地址为172.16.X.X段 2、地税内部网络为192.168.X.X网段 3、地税防火墙与网通对接地址为192.168.3.X网段 4、只要VPN拨号连接上VPN网关后，能够PING通地税防火墙（ 192.168.3.2 ），即说明VPN通道建立成功 * VPN ——Virtual Private Network Internet 出差员工 隧道 专线 办事处 总部 分支机构 合作伙伴 异地办事处 虚拟私有网Virtual Private Network ,VPN 是近年来随着Internet的发展而迅速发展起来的一种技术实际上就是将Internet看作一种公有数据网企业在这种公共数据网上建立的用以传输企业内部信息的网络被称为私有网虚拟私有网的实现主要是使用了一种称之为隧道tunneling 的技术这种技术的主要思想是要将一种类型网络的数据包通过另一种类型网络进行传输 企业总部 分支机构 出差员工 分支机构 合作伙伴 专线网络 物理线路固定,组网受限 费用高昂，成本高 带宽利用率低 VPN 物理线路灵活，组网方便 费用低廉，成本低 带宽利用率高 办事处 VPN隧道 VPN隧道 VPN隧道 Internet 专线 (DDN, FR) IP VPN MPLS VPN 实时性好 安全稳定性要求高 服务质量好 价格不敏感的大集团客户 企业骨干网建设 IPSec VPN 实时性要求不很高 安全稳定性要求好 用户只需要能接入Internet即可 企业分支互连及移动接入 VPDN 实时性要求不高 安全稳定性要求低 价格敏感型的中低端客户 一般针对拨号用户 个人用户接入 实现技术不同 用户定位不同 来源: Infonetics 2007-5-25 IP-VPN应用情况 归纳起来，VPN的优点有以下三点： ?? 使用VPN技术构建的虚拟专用网能够大大降低网络的构建成本 ?? 使用基于IPSec标准的VPN设备构建的企业虚拟专用网可以保证数据传输的安全性 ?? 使用VPN实现企业局域网互联实现简便，使用灵活,网络扩充更容易 78% 75% 73% 9% 11% 11% 5% 7% 7% 2% 2% 2% 0% 10% 20% 30% 40% 50% 60% 70% 80% Average Percent IPSec IPSec over MPLS L2TP MPLS only Technologies 2005 2006 2007 VPN解决方案 业务安全保证 网络覆盖 应用支持 支持丰富的接入手段及客户端动态IP地址, 支持NAT穿越, 最大程度覆盖不同类型的用户. 充分满足企业分支互连,移动办公等不同应用场景的业务需求, 用户应用不受限制. 通过加密, AAA认证, CA认证及防火墙等各种技术手段, 保证端到端业务安全; VPN业务设备 设备系列化,包括高性能加密硬件及客户端软件, 全方位满足用户需求; 业务运行特性 服务器备份及负载分担,满足运营商高可靠性要求;. 网络管理特性 提供业务认证,计费,配置,监控, 管理及部署等功能. VPN隧道 认证管理 业务管理 网管 客户系统 Internet SOHO用户 家庭VPN网关 VPN接入区 VPN服务器区 VPN后台业务管理区 企业分支 Eudemon系列防火墙 AR