vpn解决方案一般分为.docxVIP

vpn解决方案一般分为 　　篇一：XX公司VPN方案 　　XX网络改造技术建议书 　　目录 　　1. 需求分析 ................................................................................................................................... 3  　　2. 网络拓扑结构 ........................................................................................................................... 3  　　 典型组网 ....................................................................................................................... 3 方案介绍 ....................................................................................................................... 4  　　3. 方案特点 ................................................................................................................................... 5  　　多种VPN技术融合——一次投资多次收益 ............................................................. 5 长时间稳定运行——解决VPN稳定性问题 ............................................................. 5 远程设备管理简单化——解决VPN设备管理难问题 ............................................. 7 抗病毒防攻击——解决网络安全性问题 ................................................................... 8  　　1. 需求分析  　　目前企业的网络应用越来越多，包括视频、语音、ERP等等；企业规模不断壮大，分支机构数量不断增多，移动办公需求旺盛。  　　? 如何使分支机构、合作伙伴、移动用户等不同用户接入内网，访问内网数据。 ? 内网是承载业务网络的主体，各种重要数据都在内网上面传输，接入用户的  　　安全如何保证  　　? 越来越多的分支机构接入使得网络的管理越来越复杂，众多分支机构如何管  　　理  　　要想保证企业的数据新干线永续工作，就必须从融合、稳定、易用、安全四个标准来选择VPN设备。  　　2. 网络拓扑结构  　　 典型组网 　　 方案介绍 　　核心配置一台H3C SecPath V100-E安全网关，所有的分支机构通过VPN隧道连接到这个安全网关上面，同时还提供了SSL VPN接入服务。SecPath SSL VPN系列网关是SecPath系列产品的新成员，是H3C公司开发的新一代专业安全产品。SecPath SSL VPN网关能够让用户直接使用浏览器访问内部网络资源，无需安装客户端软件，提供了高经济、低成本的远程移动安全接入方式。  　　SecPath V100-E作为集IPSec VPN和SSL VPN功能与一体的专业VPN网关，还具有完善的防火墙功能，能够有效的保护网络安全；采用应用状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段；提供基本的路由能力，支持路由策略及策略路由；支持丰富的QoS特性。  　　分支机构配置一台UTM200-M，负责分支机构的安全防火和VPN接入。H3C SecPath U200-M是H3C公司面向中小型企业/分支机构设计的新一代UTM（United Threat Management，统一威胁管理)设备，采用高性能的多核、多线程安全平台，保障全部安全功能开启时不降低性能，产品具有极高的性价比。在提 　　供传统防火墙、VPN功能基础上，同时提供病毒防护、URL过滤、漏洞攻击防护、垃圾邮件防护、P2P/IM应用层流量控制和用户行为审计等安全功能。 　　3. 方案特点  　　 多种VPN技术融合——一次投资多