深信服MIG组网方案.docxVIP

MIG组网方案 PAGE ii 深信服MIG组网方案 目录 TOC \o 2-3 \h \z \t 标题 1,1,SANGFOR_1_标题1,1 第1章 需求概述 1 1.1 遵循国家标准 1 1.2 快速性 2 1.3 安全性 2 1.4 易用性 2 第2章 SANGFOR MIG方案 3 2.1 安全高效的VPN平台 3 2.1.1 面向未来的国家标准VPN体系 3 2.1.2 安全的VPN体系 3 2.1.3 稳定可靠的VPN系统 5 2.1.4 高速的VPN系统 7 2.1.5 高品质保证的VPN系统 7 2.1.6 方便灵活的VPN系统 9 2.1.7 高易用的VPN系统 10 2.2 多功能一体化设备 10 2.3 网络拓扑 11 第3章 方案优势 11 3.1 国内IPSec VPN第一品牌 11 3.2 业界最领先IPSec VPN解决方案 13 3.2.1 最快的IPSec VPN 13 3.2.2 最安全的IPSec VPN 15 3.2.3 最易用的IPSec VPN 15 第4章 成功客户案例 16 4.1 泰康人寿 16 4.2 更多成功客户 17 需求概述 考虑到不少企事业单位为了满足离散在外的小型分支机构的业务需求，需要花费大量IT建设费用去部署VPN设备、交换机、防火墙、上网行为管理和无线AP，3G/4G网卡等，深信服一体化网关MIG，融合了传统防火墙，行为管理、流控及VPN功能，能够有效满足中小型分支网络出口安全和管理的诉求，实现对内网上网行为的合理管控，对非办公业务的有效封堵或限制，对核心应用的合理带宽保障，保证网络的稳定性，提高分支办公效率. 针对企业的新建分支网络节点（尤其是小型门店、偏远微型分支等），考虑到布线甚至固网部署复杂度高，同时伴随3G/4G网络的成熟覆盖，深信服3G/4G VPN能够帮助企业快速、灵活实现离散节点的网络建设，某些行业客户还会通过3G/4G网络实现对现有固网备份线路建立，来进一步提高网络稳定.一台MIG就可满足所有网络需求，并且最大化地帮助企业节省投入的费用，同时多种产品形态3G/4G+WIFI，一体化网关，可谓是小型网络出口“神器”！ 方案设计原则 根据公司的规模和MIG的需求分析，MIG系统搭建遵循以下设计原则： 遵循国家标准 多功能一体化网关MIG，主要是用于总部和分支、分支和分支等的互联，同时内置防火墙、流控功能，并结合多种产品形态包括3G/4G+WI-FI,多网口交换机实现一旦部署即可解决所有上网问题。深信服MIG产品遵循国家关于IPSec VPN标准的产品，能够保证更好的互连互通。同时，遵循标准设计的 IPSec VPN，也有利于与不同厂家的VPN产品互联，方便IPSec VPN产品的升级，同时保护用户原有的投资。 快速性 虽然说现有的宽带已经远远好于过去的窄带网络（如MODEM），但用户对带宽的要求是无止境的。另外，由于VPN网络承载的是组织机构的内部应用，如文件共享、拷贝等，并且当前的应用设计的文件越来越大，习惯了局域网内10M/100M速度的用户，对速度的要求也非常高，应用的速度也会极大的影响组织机构的运作效率，特别是在一些特殊的环境下网络状况非常的差。国内目前南电信北网通的运营商线路，非常大的影响跨区域的网络应用系统访问。 因此MIG解决方案，就需要解决在恶劣环境下的访问速度，解决不同运营商互联问题，提高接入访问速度，选择快速的IPsec VPN解决方案。 安全性 VPN网络的运行基础是Internet，所有的数据也必须经过Internet进行交换，而这些数据都是组织机构的私密信息、不允许为无关人员所知，同时VPN网络是在开放的Internet平台之上构建的虚拟网络，也必须保证没有获得授权的用户无法接入VPN网络。 综合考虑用户的具体应用和需求，IPSec VPN网络的安全性有五层含义：一是数据传输的安全；二是用户身份的安全；三是接入终端的安全；四是对内网资源的权限访问安全；五是审计的安全，五大安全全面保障VPN的安全性。 易用性 VPN产品不同于普通的IT设施，由于VPN的用处就是解决异地网络的互联互通，如何对整个VPN网络进行有效的管理、维护和监控，并能自主的管理至关重要的基础网络平台，也是组织机构IT人员非常重视的问题。 IPSec VPN产品应便于组织机构的IT管理人员，方便对VPN网络进行相应的监控和维护。 SANGFOR MIG方案 安全高效的VPN平台 组织总部和分支之间通过SANGFOR IPSec VPN建立高速安全的VPN隧道，公司信息相当于局域网的传输，SANGFOR IPSec VPN具有以下特点： 面向未来的国家标