天融信VPN网络构建方案.docxVIP

天融信VPN网络构建方案

目录

一、内容概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1项目背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.2编写目的．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.3目标读者．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.4方案概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

二、网络环境分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

2.1需求分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

2.1.1安全需求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

2.1.2性能需求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

2.1.3可用性需求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

2.1.4管理需求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

2.2现有网络环境．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

2.2.1网络拓扑．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

2.2.2设备配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

2.2.3安全状况．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

2.3安全威胁分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

三、方案设计原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

3.1安全性原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

3.2可靠性原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

3.3高效性原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

3.4可扩展性原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

3.5易管理性原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

四、VPN网络架构设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

五、VPN安全技术方案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49

5.1认证技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50

5.1.1用户认证．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．52

5.1.2设备认证．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．53

5.2加密技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．55

5.2.1隧道加密算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．58

5.2.2数据加密方式．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．58

5.3数据完整性保护．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．62

5.4防火墙功能整合．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．64

六、VPN网络实施步骤．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．68

6.1部署方案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．69

6.1.1首端设备部署．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．71

6.1.2接入设备部署．．．．．．．．．．．．．．．．．．．．．．．