H3CIPSecVPN互联组网实用标准方案设计书.doc

VPN互联模块包含IPSec模块根据项目自行裁剪!!可添加至互联网出口模块的VPN部分!!目录XX客户数据传输情况现状和需求分析 (根据客户需求自行选择) 3第2章组网方案规划设计 6第3章产品选型 6第4章设备优势和卖点 7第5章配置清单 7XX客户数据传输情况现状和需求分析XX客户分支数据互联和远程访问面临挑战根据项目实际情况描述随着XX客户业务的不断发展,需要设立驻外办事处或分支机构,因此XX客户希望各个分支节点远程接入后,能够顺利地使用公司总部网络的各种应用服务和企业的ERP系统,同时能够为其合作伙伴提供类似的服务和应用系统。由于每个分支节点和合作伙伴都必须远程联入核心节点的网络中,因此怎样为这些分支机构提供一个安全、经济、方便和高效的安全接入方式,成为XX客户亟需解决的一个问题。另外由于XX客户考虑到已知的互联网接入方式的成本都比较高(传统的DDN或E1专线),因此如何减少接入成本并且保证分支机构接入的高可用性也成为XX客户现在面临的主要问题。另外,越来越多公司的员工已经不仅仅是坐在办公室里处理日常事务,象出差员工、家庭办公等多种类型的远程访问公司内部资源和应用的需要变得十分的迫切。同时,这种网络连接的发生也为企业网络引入了新的安全威胁,但是目前的网络安全方案又是十分的昂贵和复杂。目前的企业极需要一种简单实用的解决方案,可以安全的实现远程员工、合作伙伴乃至客户对企业内部网络资源的访问,而又不会为企业网络带来新的安全风险。综上所述,XX客户需要一整套解决方案,既可以安全的接入分支机构,又能同时为出差人员、SOHO办公人员提供方便、安全的接入方式。需求分析(根据客户需求自行选择)分支机构数量:50个以内,分支信息点数量:20~50。总部与分支机构的安全连接:企业设立了分支机构后,分支机构局域网中的财务、办公等数据需要安全的传输到总部,考虑到传统的专线方式成本过高,IPSecVPN技术可以满足局域网对局域网的加密传输需求;分支机构设备的统一管理:由于分支机构的数量很多且地理位置分散,,特别是很多时候VPN安全网关位于NAT网关后面。这导致了VPN设备要么是动态地址不确定,要么是私网地址,传统方式的SNMP网管根本无法主动与这些设备建立网络连接,您需要一套真正有效的设备管理系统为您管理分散的分支机构设备。组网方案规划设计XX客户VPN解决方案通过IPSecVPN的方式,实现了用低成本,高安全性的VPN连接,可以灵活的构建多种模式的VPN网络,全面适应于局域网对局域网的安全加密以及移动办公数据流动的需求。XX客户VPN解决方案,由IPSecVPN中心接入子系统、分支机构VPN接入网关子系统、VPN管理子系统4个部分组成。IPSecVPN网络方案IPSecVPN核心节点:中心IPSecVPN系统的中心节点,主要由VPN中心网关设备、后台服务器两部分组成。(根据客户需求自行选择,并修改组网图:根据XX客户对于VPN系统的可靠性要求,采用双机双出口方式,同时连接网通和电信保证网络高可靠性。)IPSecVPN分支节点:通常分支机构接入公网的方式是ADSL拨号,所以要求IPSecVPN的分支节点设备应该支持多种接入公网的方式,如:PPPOE、静态IP