深信服VPN多级组网项目解决方案.pptVIP

稳定性方面，我们采用设备集群和业务服务器检测两个机制保证设备自身的稳定性和业务系统连续性不出问题。 我们的产品可以支持最多253台设备做集群，（比如用户组买了8台设备做集群，只要有一台设备还能运转业务就不会断） 而且我们的是非对称集群哦，对后续的扩展性支持非常好（比如客户现在有个只支持1000并发的设备，但是今年用户数扩展到了1100，那么买个最低端设备，加100并发就可以了，稳定性增加的同时也节省了很多成本） 有客户会问那坏的不是你的设备 而是我的服务器呢？道理也一样，我们也充分考虑到了这种影响稳定性的情况，支持资源负载均衡功能，后端的服务器集群中只要还剩一台能对外提供服务，业务就不会断。 有这两种机制做保障，用户的业务稳定性就可以最大程度的提高。 * 然后就是很基础但是非常重要的兼容性。高度兼容的特性可以让用户随时随地使用我们的SSL VPN，也是提升移动办公效率的最基本要素。 （不是有句台词说，行侠仗义，连门都进不来，那还搞什么啊）试想，移动办公，连接入都做不到，那还办什么公？ 深信服SSL VPN统一安全接入平台很好的解决了这类问题。 目前我们支持包括Win8、Win7的32/64位系统、MAC最新版本、Linux最新版本操作系统 支持包括IE6-11、非IE内核如Safari、chrome、firefox等主流浏览器 支持最新的Iphone、Ipad及各类Android手机、平板进行网络接入。 用户再也不用担心接入不进来啦！ 然后对于比较大的单位来说，各部门都希望登录某个系统时上面显示的是自己的部门，这样会有一种会员服务地感觉 深信服VPN网关的虚拟门户功能可以给不同部门的用户推送不同的登录地址和登录界面，带给客户专属的感知 移动信息化发展彭博的今天仍无法摆脱的一个问题就是，移动信号时好时坏，邮件写了一个小时，发到一半断了（遇到这种情况经常有想扔手机的冲动是吧，但是一般都是想想手机很贵。。然后就算了继续忍着） 深信服针对这种情况，在产品中加入断线重连机制，可在移动网络信号不好的时候尝试自动重连，来应对移动信息化时代移动网络质量较差的情况 以后邮件写了一般断了，连上还可以继续写~ 老板再也不用担心我扔手机了~ * 最后就是管理便捷性了。 其实管理者在项目的过程中都很关注这个 为啥？ 因为架不住工作量巨大和各种投诉啊 一般用户的管理工作量都很大，而管理又是系统建设后期最核心的部分，毕竟人员信息之类的都在上面；管理不好领导会说用户会骂，管理员的日子确实挺难过的。 （管理工作量大自己势必累成??了，管理不好又被用户各种投诉被领导各种骂，确实挺苦逼的） 深信服的产品可以很好的解决这类问题 日常管理，可以把用户按组织架构排列分级管理；用户接入的速度也可以由管理员直接控制，就少了些“怎么他连得那么快我连的那么慢”的问题，尽可能减少用户端的投诉； 然后就是这套系统可以由团队进行管理和维护，不用把所有任务都压到一个人身上了。比如财务部的运维工作交给A，A只能管理财务部相关的部分；人事部的运维权限交给B，B只能管理人事部管不了别的部门；销售部的运维权限交给C，C只能管理销售部，不能管理其他部门，而老板，可以管理所有。；每个人分担一部分工作，主要维护人员处理这些人搞不定的事情就可以了，这就会把管理压力逐级传递下去，不会出现压死一个人闲着一群人的情况 最后就是规避责任的问题了。别的管理员干了啥、用户干了啥访问了哪些资源，在出了非预期情况的时候如果不能找到记录，那管理员麻烦就大了 所以深信服提供独立日志中心，给管理员用于进行行为追溯，规避管理责任和法律责任。 * 深信服是中国规模最大、创新能力最强的前沿网络厂商 我们提供创新的网络产品，专注于网络安全、网络优化和虚拟化领域 深信服SSL VPN ——多级平台组网解决方案 VPN多级组网解决方案 网络架构： 国家级平台（数据中心）-省级平台-地市 国家级平台/省级平台： 均以集群方式部署2台VPN设备，保证高可靠与稳定性，国家与省级建立Ipsec安全隧道 国家级平台负责国家级层面用户的账号管理、资源权限控制与VPN接入访问等 省级平台负责省级与地市级层面用户账号管理、资源权限控制与VPN接入访问等 地市级平台： 采用IPSec VPN安全接入省级平台（大局域网分支办公场景） 采用SSL VPN安全接入省级平台（小办公点或移动办公接入场景） 应用效果： 多因素身份认证，安全身份认证 数据经过 VPN加密隧道进行传输，保障国家平台业务系统访问安全。 深信服SSL/IPSec二合一设备，实现异地机构组网，移动办公双重价值 无需客户端、零配置的移动接入方式，操作简便 多重加速技术，快速访问体验 深信服SSL /IPSec二合一设备 身份安全 支持