华为解决方案大全.docx

小型机构VPN安全互联 1.1简介 BR304具备BR204的所有功能，可以替代BR204,在此基础上增 加了安全VPN互联功能，定位于解决异地中小机构上网后的内部局域网 安全互联。 BR304可同时支持8个VPN隧道，可用于8个以下中小机构的 VPN互联。 BR315具备BR304的所有功能，但支持100个VPN互联，主要用 于中型企业总部VPN接入网关，并且转发性能上有所增强。BR304与 BR315形成互补之势。 该方案主要用于异地中小机构之间的局域网安全互联,在此基础上 各种群组办公软件可运行无阻，并且安全性可得到保障。 1.2组网需求 BR304作为小型驻外分支机构局域网的网关，通过ADSL MOdem或其它宽带接入方式接入到InternetO BR315做为总部机构局域网网关，也通过ADSL MOdem或其它宽 带接入方式接入到Internet,但是它支持多达100个驻外分支机构的VPN 互联（当驻外分支机构小于8个时可用BR304替代），要求: WAN接入类型为PPPoE; 自动为局域网内LAN 口主机分配IP地址; 支持局域网内用户共享一个上网帐号同时上网; 站点过滤：如禁止LAN内主机访问； 时间段过滤：如周一到周五8:00-12:00不能上网； 设置WWW、E-mail服务器各一台，对外使用一个地址； 根据配置进行域名及IP地址注册（DDNS功能），重新拨号后确