大地保险组网方案.docVIP

大地保险组网方案 浙江通信宁波分公司 借助网通通信公司丰富的资源和技术，提供用户全方位的解决的方案。 方案1 稳定专网接入方案 利用网通通信丰富的传输资源，从上海调用3条2M专线资源，其中2条到宁波办事处，一条到台州办事处。使用传统的传输2M接入，保证完全和INTERNET数据报文的隔离，同时利用CISCO 802.1Q和IP访问列表对各个分支机构做三层上的隔离，保证分支机构之间数据报文的隔离。 上海总部硬件基本要求： 1．CISCO2600路由器具有1个100M快速以太网口， 2．CISCO2600路由器具有40M以上的内存，以配合合理CISCO IOS支持802.1Q需要。 Cisco2600软件配置： interface FastEthernet0/0 description connect to cisco2950 no ip address duplex auto speed auto ! interface FastEthernet0/0.1 //宁波办事处1的网关 description ningbo_branch_1 encapsulation dot1Q 10 ip address 192.168.1.1 255.255.255.0 ip access-group 110 in ! interface FastEthernet0/0.2 //宁波办事处2的网关 description NingBo_branch_2 encapsulation dot1Q 20 ip address 192.168.2.1 255.255.255.0 ip access-group 120 in ! interface FastEthernet0/0.3 //台州办事处的网关 description TaiZhou_branch encapsulation dot1Q 30 ip address 192.168.3.1 255.255.255.0 ip access-group 130 in ! interface FastEthernet0/0.4 description ShangHai_local encapsulation dot1Q 40 ip address 192.168.4.1 255.255.255.0 ! access-list 110 permit ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255 // 只允许宁波办事处1访问上海 access-list 120 permit ip 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.255 // 只允许宁波办事处2访问上海 access-list 130 permit ip 192.168.3.0 0.0.0.255 192.168.4.0 0.0.0.255// 只允许台州办事处访问 工程估价： 数量 单价 S2016B 3 1480 4440 G.703/ 10BASET 6 1200 7200 总价 11640 注：如上海不能达到相关硬件要求，可以在路由器上配置多个second地址，保证分支机构访问上海主站，但不能做数据报文的隔离。 方案2 新一代mpls/vpn地解决方案 浙江通信通过虚拟专网技术（VPN，Virtual Private Network），利用中国网通覆盖全国的全程全网网络体系为集团和连锁企业构建其专用网络，通过公众IP 网络建立私有数据传输通道，提供安全的端到端的数据通讯。它兼备了公众网和专用网的许多特点，将公众网可靠的性能、丰富的功能与专用网的灵活、高效结合在一起。应该说，浙江通信VPN 极其符合集团和连锁企业信息化的需要。第一，也是至关重要的一点，它可以分支机构的网络开销减少达50%或更多；第二，在中国网通的业务城市企业新增的分支机构或站点可以非常迅