IPSecVPN组网互联200分支、20移动办公.docVIP

IPSec VPN组网目录 XX客户数据传输情况现状和需求分析 3 1.1 XX客户分支数据互联和远程访问面临挑战 3 1.2 需求分析（根据客户需求自行选择） 3 第2章 组网方案规划设计 4 2.1 IPSec VPN网络方案 4 2.2 移动办公接入方案 6 2.3 总结 6 第3章 产品选型 7 第4章 设备优势和卖点 8 第5章 配置清单 8 5.1 核心VPN节点设备 8 5.2 分支VPN节点设备 8 5.3 移动办公客户端软件 9 第6章 附件 9 XX客户数据传输情况现状和需求分析 XX客户分支数据互联和远程访问面临挑战，越来越多公司的员工已经不仅仅是坐在办公室里处理日常事务，象出差员工、家庭办公等多种类型的远程访问公司内部资源和应用的需要变得十分的迫切。同时，这种网络连接的发生也为企业网络引入了新的安全威胁，但是目前的网络安全方案又是十分的昂贵和复杂。目前的企业极需要一种简单实用的解决方案，可以安全的实现远程员工、合作伙伴乃至客户对企业内部网络资源的访问，而又不会为企业网络带来新的安全风险。VPN解决方案通过IPSec VPN的方式，实现了用低成本，高安全性的VPN连接，可以灵活的构建多种模式的VPN网络，全面适应于局域网对局域网的安全加密以及移动办公数据流动的需求。XX客户VPN解决方案，由IPSec VPN中心接入子系统、分支机构VPN接入网关子系统、移动办公人员接入子系统、VPN管理子系统5个部分组成。 IPSec VPN网络方案 IPSec VPN核心节点： 中心IPSec VPN系统的中心节点，主要由VPN中心网关设备、后台服务器两部分组成。（根据客户需求自行选择，并修改组网图：根据XX客户对于VPN系统的可靠性要求，采用双机双出口方式，同时连接网通和电信保证网络高可靠性。） IPSec VPN分支节点： 通常分支机构接入公网的方式是ADSL拨号，所以要求IPSec VPN的分支节点设备应该支持多种接入公网的方式，如：PPPOE、静态IP以及PPP各种方式。具体如下图所示，在方式一中，拨号过程由VPN网关设备来完成，拨号成功后，VPN网关将会动态获取到一个IP地址。在方式二中VPN网关是通过代理服务器接入Internet。 移动办公接入方案 D-Link的。的20W的功耗可为您提供良好的办公环境，并节省电力消耗，减少二氧化碳排放。 设备优势和卖点 高性价比：目前性价比最高的VPN解决方案，分支机构VPN设备由于数量多，在方案中占有重要的位置，决定整体方案的预算，DFL-210能极大降低整体预算。 高性能：核心VPN节点设备DFL-1600的IPSec VPN加密性能高达120M，可以满足最大1200个分支节点的接入需求。 绿色环保：设备采用专用硬件平台，核心VPN设备功耗60W，分支VPN设备功耗20W，可以降低能源损耗，减少二氧化碳排放 高稳定性：全网VPN设备均采用电信级可靠的硬件平台与软件架构，为您提供36年的平均无故障时间（MTBF），保障您的业务永续进行。 易管理：可通过Web方式进行远程配置管理。 配置清单 核心VPN节点设备 产品型号 产品描述 数量 防火墙 DFL-1600 6 1000BASE-T Port 1000M防火墙 1 分支VPN节点设备 产品型号 产品描述 数量 防火墙/路由器 DFL-210 1WAN 1DMZ 4LAN 100M防火墙 1 DI-804HV 1WAN 4LAN 100MVPN路由器 1 移动办公客户端软件 产品型号 产品描述 数量 IPSec客户端软件（IPSec VPN） TheGreenBow.VPN.Client TheGreenBow.VPN.Client软件 按需配置 DS-601605 DS-601605 IPSec Client软件 按需配置 附件 IPSec VPN组网互联（200分支，20移动办公） 第9页, 共9页