【正文】 水利水電建設(shè)集團(tuán)VPN 安全接入解決方案華為 3Com 技術(shù)有限公司2022 年 11 月 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 2目 錄一、 網(wǎng)絡(luò)數(shù)據(jù)傳輸需求分析 ................................................................................................................3二、 網(wǎng)絡(luò)構(gòu)建可行模式分析 ................................................................................................................4三、 VPN 相關(guān)技術(shù)背景介紹 ..............................................................................................................5四、 水利水電建設(shè)集團(tuán) VPN 解決方案 ...........................................................................................10五、 方案技術(shù)實(shí)現(xiàn) ..............................................................................................................................12六、 華為 3COM VPN 解決方案模塊 ...............................................................................................17. VPN 備份解決方案 .................................................................................................................17. 分支機(jī)構(gòu) VPN 連接解決方案 ................................................................................................18. 移動(dòng)用戶接入解決方案 ..........................................................................................................20七、 VPN 設(shè)備配置建議 ....................................................................................................................22八、 相關(guān)案例 ......................................................................................................................................23 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 3一、網(wǎng)絡(luò)數(shù)據(jù)傳輸需求分析水利水電集團(tuán)公司基本的網(wǎng)絡(luò)結(jié)構(gòu)如上圖所示：以總公司局域網(wǎng)為核心，通過兩條 ISP 線路接入 Inter。各各省分公司網(wǎng)絡(luò)同樣已經(jīng)接入 Inter，隨著水利水電集團(tuán)公司自身業(yè)務(wù)的不斷反展，現(xiàn)在需要建立一張廣域網(wǎng)絡(luò)將各各省分公司的局域網(wǎng)絡(luò)接入到總公司，以完成 OA，項(xiàng)目監(jiān)理，財(cái)務(wù)等業(yè)務(wù)開展，現(xiàn)在需要采用低成本的接入方式，實(shí)現(xiàn)廣域網(wǎng)絡(luò)的建設(shè)和連接。 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 4二、網(wǎng)絡(luò)構(gòu)建可行模式分析構(gòu)建上面我們描述數(shù)據(jù)通信模式的網(wǎng)絡(luò)結(jié)構(gòu)一種可行的方案是專線網(wǎng)絡(luò)連接的備份鏈路方式，其基本方式是進(jìn)行每個(gè)層次之間的專線方式的網(wǎng)絡(luò)連接即可，通過這種方式可以實(shí)現(xiàn)的星形結(jié)構(gòu)的全局網(wǎng)絡(luò)連接，全面滿足我們?cè)谇懊婷枋龅臄?shù)據(jù)流動(dòng)模式的需求，但是這種方式存在非常大的缺點(diǎn)：專線方式的網(wǎng)絡(luò)連接需要支付高昂的專線租用費(fèi)用；另外一種方式是通過撥號(hào)的方式，通過利用 PSTN/ISDN 的模擬電話線路，移動(dòng)用戶主機(jī)配置的調(diào)制解調(diào)器，采用撥號(hào)的方式，登錄到總公司內(nèi)部的撥號(hào)服務(wù)器，實(shí)現(xiàn)遠(yuǎn)程對(duì)公司內(nèi)部資源的訪問。這種方式的優(yōu)點(diǎn)在于比較靈活，PSTN 電話線路資源比較容易獲得。缺點(diǎn)在于網(wǎng)絡(luò)連接性能低，不提供 QOS 保障，無法保證對(duì)實(shí)時(shí)業(yè)務(wù)的支持，無法滿足復(fù)雜業(yè)務(wù)處理的需求；網(wǎng)絡(luò)數(shù)據(jù)在 PSTN 傳輸，沒有任何安全措施，數(shù)據(jù)在傳輸過程中存在很大的安全風(fēng)險(xiǎn)；缺少足夠的訪問控制能力以及日志記錄能力，不能滿足事后審計(jì)需求。而且只能提供單個(gè)用戶的接入，無法銜接兩個(gè)獨(dú)立的網(wǎng)絡(luò)。隨著 VPN 技術(shù)的發(fā)展，VPN 技術(shù)已經(jīng)成為一種非常成熟的網(wǎng)絡(luò)連接方式，VPN 具有高性價(jià)比、強(qiáng)適應(yīng)能力、具備很強(qiáng)的網(wǎng)絡(luò)安全特性以及動(dòng)態(tài)的擴(kuò)展能力等優(yōu)勢，已經(jīng)被廣泛替代專線用來進(jìn)行廣域網(wǎng)絡(luò)的銜接，下面我們將以 VPN 模式為核心，提供華為 3 全面的 VPN 解決方案。 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 5三、VPN 相關(guān)技術(shù)背景介紹伴隨企業(yè)和公司的不斷擴(kuò)張，公司分支機(jī)構(gòu)及客戶群分布日益分散，合作伙伴日益增多，越來越多的現(xiàn)代企業(yè)迫切需要利用公共 Inter 資源來進(jìn)行促銷、銷售、售后服務(wù)、培訓(xùn)、合作及其它咨詢活動(dòng)，這為 VPN 的應(yīng)用奠定了廣闊市場。VPN（Virtual Private Network，虛擬私有網(wǎng)）是近年來隨著 Inter 的廣泛應(yīng)用而迅速發(fā)展起來的一種新技術(shù)，實(shí)現(xiàn)在公用網(wǎng)絡(luò)上構(gòu)建私人專用網(wǎng)絡(luò)?！疤摂M”主要指這種網(wǎng)絡(luò)是一種邏輯上的網(wǎng)絡(luò)。VPN 有別于傳統(tǒng)網(wǎng)絡(luò)，它并不實(shí)際存在，而是利用現(xiàn)有公共網(wǎng)絡(luò)，通過資源配置而成的虛擬網(wǎng)絡(luò)，是一種邏輯上的網(wǎng)絡(luò)。VPN 只為特定的企業(yè)或用戶群體所專用。從 VPN 用戶角度看來，使用 VPN 與傳統(tǒng)專網(wǎng)沒有區(qū)別。VPN 作為私有專網(wǎng)，一方面與底層承載網(wǎng)絡(luò)之間保持資源獨(dú)立性，即在一般情況下，VPN 資源不會(huì)被承載網(wǎng)絡(luò)中的其它 VPN 或非該 VPN 用戶的網(wǎng)絡(luò)成員所使用；另一方面，VPN 提供足夠安全性，確保 VPN 內(nèi)部信息不受外部的侵?jǐn)_。VPN 技術(shù)優(yōu)勢，低成本，通過公用網(wǎng)來建立 VPN，就可以節(jié)省大量的通信費(fèi)用。此外，VPN 還可使企業(yè)不必投入大量的人力和物力去安裝和維護(hù) WAN 設(shè)備和遠(yuǎn)程訪問設(shè)備，這些工作都可以由 ISP 負(fù)責(zé)完成。易擴(kuò)展，如果用戶想擴(kuò)大 VPN 的容量和覆蓋范圍，企業(yè)可以與新的ISP 簽約，建立賬戶；或者與原有的 ISP 重簽合約，擴(kuò)大服務(wù)范圍。在遠(yuǎn)程辦公室增加 VPN 能力也很簡單，只需通過作適當(dāng)?shù)脑O(shè)備配置就可。在遠(yuǎn)端用戶、分支機(jī)構(gòu)、合作伙伴與公司總部之間建立可靠的安全連接，保證數(shù)據(jù)傳輸?shù)陌踩?。這一優(yōu)勢對(duì)于實(shí)現(xiàn)電子商務(wù)或金融網(wǎng)絡(luò)與通訊網(wǎng)絡(luò)的融合將有特別重要的意義。利用公共網(wǎng)絡(luò)進(jìn)行信息通訊，一方面使企業(yè)以明顯更低的成本連接遠(yuǎn)地辦事機(jī)構(gòu)、出差人員和業(yè)務(wù)伙伴，另一方面極大的提高了網(wǎng)絡(luò)的資源利用率。只需要通過軟件配置就可以增加、刪除 VPN 用戶，無需改動(dòng)硬件設(shè)施。這使得 VPN 的應(yīng)用具有很大靈活性。支持駐外 VPN 用戶在任何時(shí)間、任何地點(diǎn)的移動(dòng)接入，這將滿足不斷增長的移動(dòng)業(yè)務(wù)需求。L2TP VPN 技術(shù)： 水利水電建設(shè)集團(tuán) VPN 安全接入方案