分支机构网络建设的原理与实现.docVIP

分支机构网络建设的原理与实现 　　摘要：分支机构网络是企业整体基础网络结构的重要组成部分。本章介绍了分支机构网络建设涉及的一些基本技术及原理，并通过案例来阐述分支机构网络的实现过程。 　　关键词：数据中心；VPN；IP Sec；SSL 　　中图分类号：TP311 文献标识码：A 文章编号：1009-3044(2009)05-1219-01 　　The Principle and Implementation of Establishing Branches Network 　　CHEN Xiao 　　(School of Software Engineering, Tongji University, Shanghai 201804, China) 　　Abstract： The LAN of the Branch and it’s subsidiaries is the important components among total IT infrastructures. The chapter introduces some key technologies and principles when establishing branches network. An example was explained on how to establish the sub-branches network. 　　Key words：data center; VPN; IP Sec; SSL 　　 　　1 引言 　　 　　由于企业业务的拓展，越来越多的企业选择在全国各地开办更多的分支机构。稍微有点规模的企业都不会只在只一个办公场所办公，通常有总部、省级分公司、市级支公司、办事处等多个营业场所。企业通过广域网实现各级别分支机构、分支机构和企业数据中心网络之间的连接。由于数据现在主要集中在数据中心内，所有的分支机构还要有能力访问数据中心内部的应用。 　　分支机构网络是企业整体基础网络结构的重要组成部分。企业分支机构有可能进一步划分为一、二级分支机构。下级分支机构可以选择与当地的一级分支机构互联，也可以考虑直接连接至数据中心。这需要根据企业的网络需求所决定。 　　 　　2 分支机构网络建设的基本思路 　　 　　在今天数据大集中的背景下，企业建立自己的数据中心，用来存放企业关键数据，运行企业核心业务。数据中心既是企业的业务处理中心、信息资源中心，同时也成为了企业完整基础网络架构的中心。企业的其他部分网络，这包括办公分区、核心业务服务区、VPN服务区、分支机构服务区等。各地的分支机构都存在接入到数据中心网络的需求，获取数据中心提供的相关服务。 　　分支机构与上级公司互联的线路类型主要有点对点DDN专线、SDH线路、FR线路、ATM线路等。分支机构到数据中心一般采用两条广域网线路，这两条线路通常采用不同运营商（如电信与网通），在这两条线路上实现数据分流和线路互备策略。另外还需要部署QoS策略，保证业务数据优先。由于分支机构分部在全国各个区域，这就需要把核心业务系统、ERP系统和财务系统在所有各分支机构统一实施部署，使其能够从互联网上通过VPN或专线安全访问企业总部的应用服务器。 　　 　　3 虚拟专用网络（VPN）介绍 　　 　　虚拟专用网络在分支机构网络建设中扮有重要角色。虚拟专用网络 (VPN：Virtual Private Network )是通过公共网络（如Internet）建立一条安全、稳定的隧道。任意两个节点之间的连接线路并不是端到端的物理链路，而是一条虚拟的专用线路。虚拟专用网是对企业Intranet的扩展。虚拟专用网可以帮助移动用户、分支机构、商业合作伙伴等与公司的内部网建立可信的连接，并保证数据的可信传输。 　　由于VPN 是在 Internet 上临时建立的安全专用虚拟网络，用户节省了租用专线的费用，企业仅需要向企业所在地的宽带运营商支付一定的上网费用。所以VPN连接方式是一种非常廉价的企业互联方式。 　　在不同的设备之间使用VPN技术时，必须有一个统一的标准即VPN协议。目前国际上比较流行的VPN协议主要有IPSec、PPTP、SSL等，目前使用的最多是IPSec和SSL两种协议。 　　IPSec VPN通过在两站点间创建隧道提供直接方式接入，实现对整个网络的透明访问，一旦隧道创建，用户工作站就如同物理地位于企业LAN中。这通常需要通过拨号实现。SSL VPN是目前基于Web的应用的协议方式。SSL VPN不需要在最终用户的PC和笔记本装上客户端软件。 　　 　　4 案例实施 　　 　　结合笔者参与的某企业上海分公司的网络系统建设。上海分公司作为该公司的重点分支机构