【正文】 同運(yùn)營(yíng)商之間互聯(lián)比較緊張帶來(lái)的高延時(shí)，低速度的情況。例如：應(yīng)用程序這樣的上層軟件不會(huì)受到影響，IPSEC對(duì)終端用戶來(lái)說是透明的，因此不必對(duì)用戶進(jìn)行安全機(jī)制的培訓(xùn)。 I PSec VPN 遠(yuǎn)程接入 MPLS 方案、IPSEC VPNIPSEC VPN是基于IP SEC技術(shù)的VPN，IPSec協(xié)議是一個(gè)范圍廣泛、開放的VPN安全協(xié)議，工作在計(jì)算機(jī)體系結(jié)構(gòu)的網(wǎng)絡(luò)層。(4).公專網(wǎng)兼顧通過用戶終端可自由設(shè)置用戶訪問權(quán)限，根據(jù)客戶具體需求既可以僅能訪問單位內(nèi)部專網(wǎng)，也可以同時(shí)開通 INTERNET 公眾信息網(wǎng)的訪問。? 能與現(xiàn)有的任何網(wǎng)絡(luò)無(wú)縫接入，如果部分節(jié)點(diǎn)已經(jīng)有了DDN、FRAMERELAY 或 MPLS VPN 等其他 VPN 通道，IPSec 技術(shù)可以無(wú)縫接入到現(xiàn)在的網(wǎng)絡(luò)之中。(2).采用專用的 IPSec VPN 客戶接入網(wǎng)關(guān)設(shè)備，管理方便、價(jià)格低廉，便于對(duì)中小型單位和價(jià)格敏感型用戶的普及和推廣。當(dāng)用戶采用了 IPSec VPN 后，無(wú)需更改用戶或服務(wù)器系統(tǒng)中的軟件設(shè)置。IPSec 協(xié)議可以設(shè)置成在兩種模式下運(yùn)行：一種是隧道模式，一種是傳輸模式。IPSec VPN 技術(shù)是一種通過對(duì)網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 8 頁(yè) 共 42 頁(yè)在公網(wǎng)上傳輸私有數(shù)據(jù)、達(dá)到私有網(wǎng)絡(luò)的安全級(jí)別，從而利用公網(wǎng)構(gòu)筑單位專網(wǎng)的組網(wǎng)技術(shù)。廣泛的通用性目前，比較廣泛采用的 VPN 技術(shù)包括IPSEC、PPTP 、L2TP、MPLS VPN 等。全方位的安全保障虛擬專用網(wǎng) VPN 是建立在一套完整的信息加密，信息認(rèn)證，用戶身份認(rèn)證以及密鑰管理等體系的基礎(chǔ)上，最大限度的保障信息的安全。對(duì)于使用者來(lái)說數(shù)據(jù)的加密都衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 7 頁(yè) 共 42 頁(yè)是透明的，用戶感覺不到有什么不同。虛擬專用網(wǎng) VPN 的技術(shù)從 1993 年提出到現(xiàn)在的十幾年里已形成了一套十分完善的安全體系。 IP VPN 業(yè)務(wù)介紹隨著現(xiàn)代經(jīng)濟(jì)和網(wǎng)絡(luò)的高速發(fā)展，政府、企業(yè)的網(wǎng)絡(luò)化和信息化建設(shè)已成為一條機(jī)構(gòu)發(fā)展的必由之路。 目前的 VPN/專線市場(chǎng)情況目前市場(chǎng)中的 VPN/專線業(yè)務(wù)有： DDN 專線業(yè)務(wù)、VPN 業(yè)務(wù)和 MPLS VPN 業(yè)務(wù)，這些都是 IP VPN 業(yè)務(wù)的同類競(jìng)爭(zhēng)性產(chǎn)品。但是傳統(tǒng) VPN 業(yè)務(wù)使單位及下屬單位、商業(yè)合作伙伴的接入太過于依賴同一個(gè)網(wǎng)絡(luò)運(yùn)營(yíng)商，不同廠家的網(wǎng)絡(luò)設(shè)備間兼容性不強(qiáng)，且需要固定 IP 地址，配置較為復(fù)雜，仍然需要專業(yè)網(wǎng)絡(luò)維護(hù)人員，對(duì)于外地出差的單位職員會(huì)造成不便。但是單位日益的擴(kuò)張，效益日益的增長(zhǎng)，客戶分布日益的廣泛，合作伙伴日益的增多，越來(lái)越凸現(xiàn)傳統(tǒng)單位專網(wǎng)接入業(yè)務(wù)的功能缺陷：傳統(tǒng)的 Inter 接入業(yè)務(wù)只提供瀏覽、電子郵件等單一服務(wù)，沒有服務(wù)質(zhì)量保證，沒有權(quán)限和安全機(jī)制，界面復(fù)雜不易掌握，且傳統(tǒng)單位專網(wǎng)基于固定物理地點(diǎn)的專線連接方式已難以適應(yīng)現(xiàn)代單位松散分布的接入需求。全視通業(yè)務(wù)；智能電話業(yè)務(wù)等多種電信綜合服務(wù)業(yè)務(wù)。同時(shí)擁有一支技術(shù)力量雄厚、維護(hù)體系完備、高度統(tǒng)一指揮、服務(wù)經(jīng)驗(yàn)豐富的電信運(yùn)營(yíng)管理維護(hù)隊(duì)伍。第二章 中國(guó)鐵通集團(tuán)有限公司及江西分公司簡(jiǎn)介中國(guó)鐵通作為國(guó)內(nèi)一個(gè)新的全國(guó)性公眾電信運(yùn)營(yíng)商，目前總資產(chǎn) 523 億元。單位核心競(jìng)爭(zhēng)力是單位長(zhǎng)時(shí)期形成的，蘊(yùn)涵于單位內(nèi)質(zhì)中的，單位獨(dú)具的，支撐單位過去、現(xiàn)在和未來(lái)競(jìng)爭(zhēng)優(yōu)勢(shì)，并使單位長(zhǎng)時(shí)間內(nèi)在競(jìng)爭(zhēng)環(huán)境中能取得主動(dòng)的核心能力。越來(lái)越多的單位都習(xí)慣使用 Inter 和客戶、合作伙伴溝通。越來(lái)越多的業(yè)務(wù)和應(yīng)用都開始依賴于 Inter 來(lái)完成。衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 3 頁(yè) 共 42 頁(yè) 如何提高單位的核心競(jìng)爭(zhēng)力？加強(qiáng)管理？網(wǎng)絡(luò)建設(shè)？推進(jìn)單位信息化？開發(fā)協(xié)同辦公(OA)系統(tǒng)？完善供應(yīng)鏈系統(tǒng)？ ……所有這些應(yīng)用，都離不開一個(gè)基本條件，就是內(nèi)部 Intra 的建設(shè)和管理。已經(jīng)形成具有相當(dāng)規(guī)模的長(zhǎng)途通信網(wǎng)、本地交換網(wǎng)、數(shù)據(jù)網(wǎng)、綜合信息服務(wù)網(wǎng)、擁有目前國(guó)內(nèi)第二大固定電話網(wǎng)。在中國(guó)，百年鐵路、百年通信，鐵路通信網(wǎng)與國(guó)家公眾通信網(wǎng)一直是相互獨(dú)立又相互聯(lián)系地平行發(fā)展，同是國(guó)家通信網(wǎng)的組成部分，支持著國(guó)民經(jīng)濟(jì)的發(fā)展。中國(guó)鐵通江西分公司現(xiàn)有職工 1900 名，具有先進(jìn)的通信設(shè)備、雄厚的技術(shù)及維護(hù)力量、嚴(yán)格的管理制度、優(yōu)質(zhì)的服務(wù)體系。于是單位對(duì)于自身的網(wǎng)絡(luò)建設(shè)提出了更高的需求，主要表現(xiàn)在網(wǎng)絡(luò)的靈活性、安全性、經(jīng)濟(jì)性、擴(kuò)展性等方面。這樣，中國(guó)鐵通信息化快車 IP VPN 業(yè)務(wù)運(yùn)用而生，IP VPN 基于 IPSec 技術(shù)，是按照標(biāo)準(zhǔn)的 IPSec 架構(gòu)設(shè)計(jì)的 VPN，支持動(dòng)態(tài) IP地址，形成網(wǎng)狀的 VPN 連接。以衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 6 頁(yè) 共 42 頁(yè)上解決方案，用戶投入都十分巨大，需要購(gòu)入大量的網(wǎng)絡(luò)設(shè)備，同時(shí)交納昂貴的租金。目前大部分的政府、企業(yè)已完成了自身的信息化建設(shè)，建成了完善的內(nèi)部網(wǎng)（intra） 。并有 IAB 和 IEFT標(biāo)準(zhǔn)化組織定義了一系列標(biāo)準(zhǔn)文檔（RFC24xx 系列文檔） 。其它人即使得到傳輸?shù)男畔ⅲ沁@些信息是加密的信息，他不能知道真正的信息。十分靈活的管理方式由于虛擬專用網(wǎng)在公網(wǎng)建立的虛擬的連接，所以用戶可以靈活的控制與其它方建立和刪除 VPN 隧道。 目前與企事業(yè)單位相關(guān)的 VPN 隧道協(xié)議分三種：點(diǎn)到點(diǎn)隧道協(xié)議 PPTP，第二層隧道協(xié)議 L2TP，網(wǎng)絡(luò)層隧道協(xié)議 IPSec。它兼?zhèn)淞斯娋W(wǎng)的便捷和專用網(wǎng)的安全，是介于公眾網(wǎng)與專用網(wǎng)之間的一種網(wǎng)。在隧道模式下，IPSec 把 IPv4 數(shù)據(jù)包封裝在安全的 IP 幀中。本網(wǎng)或他網(wǎng)的 ADSL/寬頻用戶，在鐵通注冊(cè) IP VPN 業(yè)務(wù)后，通過鐵通發(fā)放的私有 License，可以建立內(nèi)部安全的基于 IPSec 標(biāo)準(zhǔn)的 VPN 隧道，通過數(shù)據(jù)交換實(shí)現(xiàn)內(nèi)部 OA 軟件、內(nèi)部數(shù)據(jù)軟件系統(tǒng)、視頻會(huì)議等各行業(yè)的多種用途。另外該終端設(shè)備將互聯(lián)網(wǎng)的諸多應(yīng)用功能——衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 9 頁(yè) 共 42 頁(yè)P(yáng)ROXY、DNS 、FIREWALL、VPN、MAILSERVER 、INTRANET等，直接內(nèi)置到終端，使終端具有更加智能、更富有個(gè)性化的能力。? 支持動(dòng)態(tài) IP 地址和網(wǎng)狀的網(wǎng)絡(luò)連接，發(fā)展用戶不受城域網(wǎng)建網(wǎng)模式的限制。(5).易于擴(kuò)容增加 IP VPN 用戶節(jié)點(diǎn)，除了需增加 IP VPN GW 用戶網(wǎng)關(guān)設(shè)備外，僅需申請(qǐng)用戶 license，并在遠(yuǎn)端 IP VPN 用戶管理平臺(tái)上將該license 添加到該單位所在的專用域中，就實(shí)現(xiàn)了新建節(jié)點(diǎn)的擴(kuò)容。它提供所有在網(wǎng)絡(luò)層上的數(shù)據(jù)保護(hù)和透明的安全通信 。另外如有必要IPSEC也可以為單獨(dú)用戶提供安全保障，保障企業(yè)內(nèi)部的敏感信息。線路備份和分流：在MPLS 覆蓋的節(jié)點(diǎn)如果有一條上網(wǎng)線路提供客戶上網(wǎng)，那么可以通過IPSec VPN多功能網(wǎng)關(guān)代理客戶上網(wǎng)的同時(shí)，與相應(yīng)的節(jié)點(diǎn)組建VPN隧道，可以實(shí)現(xiàn)對(duì) MPLS VPN鏈路的備份，同時(shí)，針對(duì)不同的應(yīng)用可以考慮采用IPSEC VPN進(jìn)行數(shù)據(jù)的分流，保證MPLS上傳輸?shù)膶Ｓ脭?shù)據(jù)的傳輸效率。隨著江西省衛(wèi)生系統(tǒng)的發(fā)展，領(lǐng)導(dǎo)干部不論在家辦公、移動(dòng)辦公、出差監(jiān)管、接受新的監(jiān)管單位、擬建的新監(jiān)管機(jī)構(gòu)均可利用中國(guó)鐵通信息化快車 IP VPN 組建江西省衛(wèi)生系統(tǒng)下屬機(jī)構(gòu)、所有監(jiān)管單位協(xié)同辦公系統(tǒng)，都會(huì)成為一種最快捷、最先進(jìn)、最安全的組網(wǎng)手段及組網(wǎng)形式。協(xié)同管理系統(tǒng)的總體目標(biāo)是：以先進(jìn)的計(jì)算機(jī)和通信技術(shù)為主要手段，以實(shí)現(xiàn)政府單位關(guān)鍵辦公應(yīng)用為導(dǎo)向，搭建一個(gè)覆蓋全單位的自動(dòng)化辦公信息平臺(tái)。規(guī)范使用者的管理從而實(shí)現(xiàn)信息集中式管理和分布式應(yīng)用。實(shí)現(xiàn)管理規(guī)范化，流程制度化。江西省衛(wèi)生系統(tǒng)全省協(xié)同辦公(OA)系統(tǒng)拓?fù)湟曨l會(huì)議 基于 IP VPN 組建視頻會(huì)議系統(tǒng)，能夠降低網(wǎng)絡(luò)建設(shè)的成本，并且在此網(wǎng)絡(luò)平臺(tái)基礎(chǔ)上能夠進(jìn)行綜合業(yè)務(wù)運(yùn)用。衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 17 頁(yè) 共 42 頁(yè)江西省衛(wèi)生廳視頻會(huì)議拓?fù)鋯挝唤ㄕ尽㈦娮诱?wù)/商務(wù)、電子傳真等其它增值服務(wù)基于應(yīng)用 IP VPN 業(yè)務(wù)平臺(tái)的單位用戶，可提供中國(guó)鐵通江西分公司寬帶業(yè)務(wù)所包括的一攬子解決方案，如：省衛(wèi)生廳建站、域名注冊(cè)、域名解析、服務(wù)器托管、虛擬主機(jī)、單位郵箱、廣告鏈接等，為業(yè)主提供更豐富的內(nèi)容應(yīng)用服務(wù)及形象包裝宣傳服務(wù)。2)方案二：利用鐵通 NGN 技術(shù)實(shí)現(xiàn)語(yǔ)音呼叫。、 鐵通數(shù)據(jù)承載網(wǎng)絡(luò)路由與 VPN 部署示意衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 21 頁(yè) 共 42 頁(yè)網(wǎng)絡(luò)設(shè)計(jì)總體上按照“層次化組網(wǎng)、專網(wǎng)級(jí)保護(hù)、區(qū)分化管理”的設(shè)計(jì)思路。為保證安全性、私密性和可靠性，在中國(guó)鐵通各地市公司大客戶業(yè)務(wù)匯聚點(diǎn)設(shè)備上，對(duì)遠(yuǎn)程接入點(diǎn)數(shù)據(jù)進(jìn)行 MPLS VPN 封裝，業(yè)務(wù)匯聚設(shè)備作為全程全網(wǎng) VPN 的 PE 設(shè)備。鐵通江西公司能為用戶提供專線服務(wù)，將用戶各級(jí)機(jī)構(gòu)的局域網(wǎng)通過 VPN 網(wǎng)絡(luò)進(jìn)行互連?？筛鶕?jù)實(shí)際需求，規(guī)劃互訪策略。 路由與 VPN 設(shè)計(jì)業(yè)務(wù)匯聚點(diǎn)對(duì)下可采用標(biāo)準(zhǔn)的路由協(xié)議，如 OSPF 或 ISIS，匯聚各分支機(jī)構(gòu)上傳信息。兩種算法在實(shí)現(xiàn)方法，網(wǎng)絡(luò)結(jié)構(gòu)上十分相似。OSPF 是單一的 Backbone Area，ISIS 可以有多個(gè) Level2 Area；這可以使骨干擴(kuò)充更為容易。 OSPF OSPF 是 Open Shortest Path First（開放最短路由優(yōu)先協(xié)議）的縮寫。無(wú)自環(huán)——OSPF 根據(jù)收集到的鏈路狀態(tài)用最短路徑樹算法計(jì)算路由，從算法上本身保證了不會(huì)生成自環(huán)路由。支持驗(yàn)證——支持基于接口的報(bào)文驗(yàn)證以保證路由計(jì)算的安全性。如果一個(gè)路由器端口被分配到多個(gè)區(qū)域內(nèi)中，這個(gè)路由器就被稱為區(qū)域邊界路由器 ABR（Area Border Router） ，它是指那些處在區(qū)域邊緣的連接多個(gè)區(qū)域的路由器。連接自治系統(tǒng)的路由器稱為自治系統(tǒng)邊界路由器 ASBR（ Autonomous System Broder Router） ，通過 ASBR 學(xué)習(xí)該 OSPF 自治系統(tǒng)之外的路由信息（如靜態(tài)路由、RIP 路由、 BGP 路由等） 。只有同一區(qū)域里的路由器要有相同的數(shù)據(jù)庫(kù)。 ISIS 與 OSPF 協(xié)議的比較衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 26 頁(yè) 共 42 頁(yè)相同點(diǎn)：都是鏈路狀態(tài)路由協(xié)議；都有 area 的概念；支持 VLSM、CIDR ；支持路由匯總占用網(wǎng)絡(luò)資源小，收斂速度快；使用帶寬作為 COST 值的計(jì)算依據(jù)；差異點(diǎn)：ISIS 為 ISO 標(biāo)準(zhǔn)路由協(xié)議，支持 CLNS 協(xié)議和 IP 協(xié)議，支持三層多協(xié)議（如：IP、IPX 等） ；而 OSPF 僅支持 IP。ISIS 采用更小的協(xié)議數(shù)據(jù)包承載路由信息，使得路由信息繁衍速度更快。將核心層、匯聚層加入到 OSPF 路由協(xié)議中，使各個(gè)設(shè)備可以通過 OSPF 鏈路狀衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 27 頁(yè) 共 42 頁(yè)態(tài)協(xié)議學(xué)習(xí)到相關(guān)設(shè)備的接口 IP 地址的路由以及 Loopback 地址的路由。 由于省