水利水电建设集团VPN解决方案.doc

水利水电建设集团VPN安全接入方案 华为3Com技术有限公司 - 水利水电建设集团 VPN安全接入解决方案 华为3Com技术有限公司 2006年11月 目 录 TOC \o 1-4 \h \z HYPERLINK \l _Toc151375319 一、 网络数据传输需求分析 PAGEREF _Toc151375319 \h 3 HYPERLINK \l _Toc151375320 二、 网络构建可行模式分析 PAGEREF _Toc151375320 \h 4 HYPERLINK \l _Toc151375321 三、 VPN相关技术背景介绍 PAGEREF _Toc151375321 \h 5 HYPERLINK \l _Toc151375322 四、 水利水电建设集团VPN解决方案 PAGEREF _Toc151375322 \h 10 HYPERLINK \l _Toc151375323 五、 方案技术实现 PAGEREF _Toc151375323 \h 12 HYPERLINK \l _Toc151375324 六、 华为3Com VPN解决方案模块 PAGEREF _Toc151375324 \h 17 HYPERLINK \l _Toc151375325 6.1. VPN备份解决方案 PAGEREF _Toc151375325 \h 17 HYPERLINK \l _Toc151375326 6.2. 分支机构VPN连接解决方案 PAGEREF _Toc151375326 \h 18 HYPERLINK \l _Toc151375327 6.3. 移动用户接入解决方案 PAGEREF _Toc151375327 \h 20 HYPERLINK \l _Toc151375328 七、 VPN设备配置建议 PAGEREF _Toc151375328 \h 22 HYPERLINK \l _Toc151375329 八、 相关案例 PAGEREF _Toc151375329 \h 23 网络数据传输需求分析 水利水电集团公司基本的网络结构如上图所示：以总公司局域网为核心，通过两条ISP线路接入Internet。各各省分公司网络同样已经接入Internet，随着水利水电集团公司自身业务的不断反展，现在需要建立一张广域网络将各各省分公司的局域网络接入到总公司，以完成OA，项目监理，财务等业务开展，现在需要采用低成本的接入方式，实现广域网络的建设和连接。 网络构建可行模式分析 构建上面我们描述数据通信模式的网络结构一种可行的方案是专线网络连接的备份链路方式，其基本方式是进行每个层次之间的专线方式的网络连接即可，通过这种方式可以实现的星形结构的全局网络连接，全面满足我们在前面描述的数据流动模式的需求，但是这种方式存在非常大的缺点：专线方式的网络连接需要支付高昂的专线租用费用； 另外一种方式是通过拨号的方式，通过利用PSTN/ISDN的模拟电话线路，移动用户主机配置的调制解调器，采用拨号的方式，登录到总公司内部的拨号服务器，实现远程对公司内部资源的访问。这种方式的优点在于比较灵活，PSTN电话线路资源比较容易获得。缺点在于网络连接性能低，不提供QOS保障，无法保证对实时业务的支持，无法满足复杂业务处理的需求；网络数据在PSTN传输，没有任何安全措施，数据在传输过程中存在很大的安全风险；缺少足够的访问控制能力以及日志记录能力，不能满足事后审计需求。而且只能提供单个用户的接入，无法衔接两个独立的网络。 随着VPN技术的发展，VPN技术已经成为一种非常成熟的网络连接方式，VPN具有高性价比、强适应能力、具备很强的网络安全特性以及动态的扩展能力等优势，已经被广泛替代专线用来进行广域网络的衔接，下面我们将以VPN模式为核心，提供华为3com全面的VPN解决方案。 VPN相关技术背景介绍 伴随企业和公司的不断扩张，公司分支机构及客户群分布日益分散，合作伙伴日益增多，越来越多的现代企业迫切需要利用公共Internet资源来进行促销、销售、售后服务、培训、合作及其它咨询活动，这为VPN的应用奠定了广阔市场。VPN（Virtual Private Network，虚拟私有网）是近年来随着Internet的广泛应用而迅速发展起来的一种新技术，实现在公用网络上构建私人专用