IPSecVPN网络方案方针.docVIP

#+ PAGE VPN网络方案 上海市电信有限公司 目 录 TOC \o 1-3 \h \z 一 需求分析 3 二 网络方案设计 4 三 服务内容 6 四 相关报价 6 附：上海电信VPN网管平台简要介绍 一、用户需求 用户的总部位于上海，总部内放置相关企业内部服务器，以便下属各分支机构对总部进行内部服务的访问。出于安全性考虑，也为了出差在外的工作人员能够便捷地访问到公司内部的相关信息，用户需要建立一个安全的网络进行数据传输，即VPN网络。 建成后的VPN网络应具备以下特点： 先进性、灵活性、可扩展性、多层次、多方位、便于安全统一管理、标准化和统一规划。 在信息安全性方面应满足： 保密性 完整性 可用性 二、VPN网络搭建实施方案 1、方案拓扑架构 在用户的上海总部内使用一台VPN设备（根据分支机构的数量多少可选择相应的设备等级）为下属各个分支机构以及全公司出差在外的移动办公人员提供VPN接入功能，同时利用其内带的防火墙功能，作为公司的内部网络防火墙。 各出差在外的移动办公人员，只需在相关移动用户PC上安装VPN客户端，无须进行任何设置，通过任意上网方式，凭借用户发放给相应员工的USB Key，即可对总部VPN设备后的相关服务器进行访问操作。 如此既方便了移动办公人员的资源访问需求，也毫不限制移动办公人员的出差地点。 方案思路： 在该方案中，总部、各分支