【正文】 ................................................................................................................... 35 CITRIX 的安全 .................................................................................................................................................... 36 系統(tǒng)安全總結(jié) .................................................................................................................................................... 36 加密技術(shù)簡介 .................................................................................................................................................... 37 第七章 報價及工程實施 .................................................................................................................................... 39 方案報價 ............................................................................................................................................................. 39 附錄一 未來發(fā)展趨勢 ........................................................................................................................................ 40 VPN技術(shù)和市場概要 ...................................................................................................................................... 40 APN GW 產(chǎn)品的技術(shù)優(yōu)勢 .............................................................................................................................. 42 附錄二 VPN協(xié)議 ................................................................................................................................................ 43 IPSEC VPN 和 MPLS VPN之比較 ................................................................................................................ 43 困擾 MPLS 的幾個問題 .................................................................................................................................. 46 IPSEC/GRE 與 PPTP 的比較 ........................................................................................................................... 49 PPTP.............................................................................................................................................................. 49 IPSec ............................................................................................................................................................. 49 二、三層隧道協(xié)議比較 ................................................................................................................................... 50 (APN GW TM是 我公司 注冊商標。及 Windows NT174。 ) 本公司對本建議書的內(nèi)容保留 未通知貴公司情況下 更改的權(quán)利。具體需要連接如下： 1． 各 分公司之間采用 DDN 線路或幀中繼線路連接到深圳公司，深圳公司又連接到香港； 2． 各地以當?shù)氐姆止緸橹行?，又分為門店和倉庫需要連接到本地的分公司； 3． 各地的分公司需要支持移動用戶的接入； 公司 深圳 總部采用 DDN 專線連接 Inter。 與此同時，可以方便的連接 Inter，各部門或分之機構(gòu)可以根據(jù)相應(yīng)的權(quán)限訪問、查詢 Inter 資源 。 采用專用線路，會投入大量的設(shè)備和支付每月昂貴的租用費。微波是高頻傳輸，所以穿透力弱，對于非可視的兩點或多點來說，比較難以實現(xiàn)連接，如果采用微波機站的方法，成本就會非常昂貴；而且還有一個比較大的缺點在于：目前許多基于微波通訊的技術(shù)例如 無線局域網(wǎng)技術(shù)，其網(wǎng)橋只能 是工作在數(shù)據(jù)鏈接層的設(shè)備，這在多點通訊是，就需要一個中心點，無法實現(xiàn) 其他各點各自的路由。 VPN 網(wǎng)絡(luò)建設(shè)方案建議書 5 相關(guān)技術(shù) 本方案設(shè)計中采用了 VPN 技術(shù)和涉及到 Citrix公司的 MetaFrame 軟件，現(xiàn)分別作介紹。 VPN 實際上就是一種服務(wù)，用戶感覺好象直接和他們的個人網(wǎng)絡(luò)相連，但實際上是通過服務(wù)商來實現(xiàn)連接的。 有專家認為， VPN 將是本世紀末發(fā)展速度最快的業(yè)務(wù)之一。 1999 年，該 公司獲得《福布斯 ASAP》雜志評選的 “全美最具活力的軟件公司 ”稱號，在《財富》雜志 “100家發(fā)展最快公司 ”中排行第五，還獲得了 “Soft Letter”評選的 “全美第十三大軟件公司 ”稱號。尤 其在網(wǎng)絡(luò)的遠程實時數(shù)據(jù)傳輸、管理、辦公及安全性方面，它克服了常規(guī)的 Client/Server 模式的不盡人意之處。通過任何網(wǎng)絡(luò)連接方式（電話撥號、 LAN、 WAN、 Inter、無線的 Web 方式）連接到各種客戶端和設(shè)備上來擴展企業(yè)的用戶使用范圍。 產(chǎn)品選型： 采用 APN GW 產(chǎn)品：任何一點無需專線，支持 ADSL , ISDN, 電話撥號 , DDN 等連接方式，各點之間 連接無需中心點作轉(zhuǎn)發(fā)，各點之間的連接是網(wǎng)狀的； 推薦使用 ADSL 作為連接的主要方式，其連接速度快，價格也相對便宜。 4. 任何兩點之間可以自由通訊，其連接無需轉(zhuǎn)發(fā)。 如果采用 Citrix 1. 總部或任何需要運行 ERP 軟件或其他軟件的地方，需要安裝 Citrix Server 端軟件，同時該機器再安裝需要 運行的程序。 3. 傳統(tǒng)的 C/S 模式的軟件，大量的數(shù)據(jù)交換在 client 和 server 之間進行，而這種數(shù)據(jù)在 100M的局域網(wǎng)中可能覺察不出緩慢，如在 64K 的專線上其速度將會明顯的不同。 其他 VPN 解決方案 沒有的特點 1. 可擴展性 ： 在安裝了 18 個點之后，以后如果擴展，只需要在新加的點里設(shè)置即可。我們可提供開放的接口，可以讓其無縫的連接到 VPN 體系中。它最大的特點就是費用低，穩(wěn)定可靠，無需專線，無需固定 IP 地址。 VPN 網(wǎng)絡(luò)建設(shè)方案建議書 10 ? APN GW 能形成網(wǎng)狀的網(wǎng)絡(luò)連接，通訊無中心瓶頸，構(gòu)建高效的即時通訊平臺； ? 以最低成本接入，最低通訊成本提供高性能高可靠性的企業(yè)專網(wǎng)的計算機網(wǎng)絡(luò)技術(shù)。使企業(yè)所有于局域網(wǎng)上應(yīng)用的網(wǎng)絡(luò)應(yīng)用以最低的成本應(yīng)用至 Inter 所及的范圍。只需連接好線路，啟動機器，通過 232 口和 windows 的超級終端來設(shè)置VPN 網(wǎng)絡(luò)建設(shè)方案建議書 12 即可。 圖 2 采用 Citrix 說明： 1. 在總部采用一個 Windows 2020 的服務(wù)器（ Citrix 只能安裝在 Windows 2020 Server，Advanced Server、 Datacenter， UNIX系統(tǒng)上）； 2. 可以把 OA系統(tǒng)的服務(wù)器端、數(shù)據(jù)庫端、 Client端全部置于總部； 3. 各營業(yè)部只需要安裝 Citrix軟件的 Client端，就可以用終端方式連接到總部應(yīng)用各種軟件； 4. 如果采用 Citrix MetaFrame XP，客戶端可以直接使用瀏覽器運 行遠程的軟件，而且感覺不到瀏覽器的存在； 5. 此方案是建立在 APNGW 系統(tǒng)之上的補充；如果不采用 Citrix，也可以正常使用。 1992 年 11月， Citrix 公司被授權(quán)在微軟公司的 Windows NT Server 源代碼上創(chuàng)建 WinFrame，其主要目的是在VPN 網(wǎng)絡(luò)建設(shè)方案建議書 19 Windows NT 上添加多用戶功能。微軟公司通過購買 Citrix的技術(shù)在最新推出的Windows 2020 Server 版本中，終端服務(wù)器已經(jīng)成為一個標準的服務(wù)（ RDP 協(xié)議），是整個系統(tǒng)中不可分割的部分。如今， Citrix解決方案已被全球超過 10 萬的用戶所采納，其中包括世界財富 100 強的所有企業(yè)和公司，世界財富 500 強的企業(yè)中亦有 85%選用 Citrix的產(chǎn)品。 ICA包括了包括以下幾個重要內(nèi)容： ? MultiWin，在服務(wù)器上模擬本地應(yīng)用程序處理的多用戶層； ? 服務(wù)器端 ICA 軟件：將應(yīng)用程序的執(zhí)行和顯示邏輯分開，應(yīng)用程序 100%在服務(wù)器上進行，并通過標準的網(wǎng)絡(luò)協(xié)議（ TCP/IP、 SPX、 IPX、 NETBEUI、 NWLINK）將顯示界面?zhèn)魉徒o客戶端； ? 客戶 端設(shè)備上的 ICA軟件：一方面接收顯示界面，同時向服務(wù)器發(fā)送鼠標移動和鍵盤擊鍵動作信息，對基于服務(wù)器上的應(yīng)用程序進行操作。、 Win95/ 9 WinNT workstation、 Windows CE、 Mac 系統(tǒng)或 UNIX工作站 (Linux, Sun Solaris、 HPUX IBM AIX SUNOS,DigitalSGI IRIXamp。通過任何網(wǎng)絡(luò)連接方式（電話撥號、 LAN、 WAN、 Inter、無線的 Web 方式）連接到各種客戶端和設(shè)備上來擴展企業(yè)的用戶使用范圍。 ? 突破軟硬件循環(huán)性的升級 ：企業(yè)不必為了運行新的軟件而去購買或升級硬件設(shè)備，能夠從現(xiàn)有的設(shè)備、操作系統(tǒng)、應(yīng)用程序、網(wǎng)絡(luò)、標準中受益，極大延長網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的使用壽命。 ? 最大限度地利用帶寬 ：由于將應(yīng)用程序的執(zhí)行和顯示邏輯分離開來，減少了需要在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)量。 根據(jù)這個思路的啟發(fā)，我們設(shè)計了 VDN 服務(wù)。 APN GW 能夠獲得 VDN 服務(wù)而與同域的其他 APN 建立 VPN 通道。只要 APN 緩存中有其中一個服務(wù)器有效，它就可以正常工作。 GW5000 是 VDN Server 的一種。 圖 3 APN GW 系統(tǒng)體系 VPN 網(wǎng)絡(luò)建設(shè)方案建議書 22 與純軟件 VPN 的比較 目前有一些純軟件的 VPN 解決方案，例如采用 企業(yè)的網(wǎng)站作為登錄的轉(zhuǎn)換點，用軟件的方法來實現(xiàn)VPN。提供軟件的機器還需配置雙網(wǎng)卡；如果要上網(wǎng)還要裝相應(yīng)的代理上網(wǎng)軟件，安裝的越多， 維護和穩(wěn)定性更需加困難 一個設(shè)備就可以完成。 投入 在每個局域網(wǎng)內(nèi)需要提供一個電腦作為網(wǎng)關(guān)、代 理 這能真正的節(jié)約成本嗎？ 可擴展 可擴展性差 非常容