中小企业解决方案中.docVIP

H3C中小企业解决方案（中） 五、“网络价值传递”－增值 （一）H3C企业广域网互连解决方案 伴随企业和公司的不断扩张，公司分支机构及客户群分布日益分散，合作伙伴日益增多，越来越多的现代企业迫切需要利用公共Internet资源来进行促销、销售、售后服务、培训、合作及其它咨询活动，这为VPN的应用奠定了广阔市场。在VPN方式下，VPN客户端和设置在内部网络边界的VPN网关使用隧道协议，利用Internet或公用网络建立一条“隧道”作为传输通道，同时VPN连接采用身份认证和数据加密等技术避免数据在传输过程中受到侦听和篡改，从而保证数据的完整性、机密性和合法性。通过VPN方式，企业可以利用现有的网络资源实现远程用户和分支机构对内部网络资源的访问，不但节省了大量的资金，而且具有很高的安全性。 H3C为实施VPN解决方案提供了多种方法，使客户能够根据自己的要求选择最佳方案。客户可以通过MSR系列路由器、SecPath系列专业VPN网关或者SecPath系列防火墙建立远程访问VPN和站点间VPN。所有H3C VPN解决方案都易于部署和管理，并能够灵活地满足不断变化的业务要求。 另外，随着企业规模的扩大，分散办公也越来越普遍，如何实现小型分支、出差员工、合作伙伴的远程网络访问也被越来越多的企业关注。从成本、易用性、易管理等多方面综合考虑，SSL VPN无疑是一种最合适的方案：只需要在总部部署一台设备，成本更低，管理维护也很容易；无需安装客户端、无需配置，登陆网页就能使用。 随着3G业务的不断推广，使用3G作为一种链路备份的手段是更加经济实惠的选择，可以替代原先常用的双线备份模式。H3C MSR路由器能够支持3G上网业务，是企业3G链路备份的最佳选择。 ? 1、企业融合VPN解决方案 1)????? 网络需求 HYPERLINK /Products___Technology/Products/IP_Management/Catalog/iMC_Products/iMC_IPSec-VPN \t _blank IPSec VPN和SSL VPN各有所长，功能互补，对企业来说都是需要的：IPSec VPN用于总部和中大型分支互连，SSL VPN用于为小型分支、合作伙伴、出差人员提供远程网络访问。但传统方法下，企业总部需要采购两台设备来支持两种VPN，不仅成本更高，而且可能存在VPN策略冲突，导致性能下降、管理困难。 2)????? H3C解决方案 融合VPN针对企业的实际需要，一台设备融合IPSec / SSL两种VPN，只需部署在总部，既可以用于为合作伙伴、出差人员提供远程网络访问，也可以和分支机构进行IPSec VPN互连，帮助企业降低采购、部署、维护三方面成本。 VPN网关选择方面，H3C的防火墙、路由器都能够实现融合VPN，提供给企业更加灵活的选择。例如，如果企业非常强调网络安全、VPN性能，就选择防火墙；如果企业更注重多业务处理能力，如IP语音通信、3G上网、无线接入等，推荐选择路由器。 在总部局域网Internet边界防火墙后面配置一台或两台双机热备的VPN网关，在分支机构Internet边界防火墙后面配置一台VPN网关，由此两端的VPN网关建立IPSec VPN隧道，进行数据封装、加密和传输；另外，通过总部的VPN网关提供SSL VPN接入业务；在总部局域网数据中心部署H3C VPN Manager组件，实现对VPN网关的部署管理和监控；在总部局域网内部或Internet边界部署H3C HYPERLINK /Products___Technology/Products/IP_Management/Catalog/iMC_Products/iMC_BIMS \t _blank BIMS系统，实现对分支机构VPN网关设备的自动配置和策略部署。 ? 业务 需求 解决方案 说明 网络互连 VPN网关 H3C SecPath F1000VPN网关 H3C SecPath F100 VPN网关 或 H3C MSR50 路由器 H3C MSR20-1X 路由器 ? 网络管理 H3C VPN Manager H3C BIMS 帮助用户部署、管理VPN网络 3)????? 为什么选择H3C？ ????? 支持DVPN技术：H3C VPN专利技术，可以很好地解决动态IP及NAT穿越的问题，实现动态VPN隧道的建立和撤销，避免星型VPN组网的性能瓶颈，同时简化配置和部署过程； ????? 图形化界面的VPN管理工具：VPN Manager以及自动部署系统BIMS分支智能管理系统，实现VPN可视化的VPN部署管理以及大规模的自动部署能力； ????? 专用VPN网关VPN功能丰富：可以支持IPSec / SSL融合VPN，L2TP、GRE、MPLS