【正文】 ............................ 20 ? 良好兼容 .......................................................................................................... 20 ? 集中管理 .......................................................................................................... 21 ? 易于維護 .......................................................................................................... 21 第四章 應用介紹與成功案例 .......................................................................................... 22 ? 基 于 APN GW 的物流解決方案 ......................................................................... 22 ? 數據共享、 VOIP 和視頻會議方案 ..................................................................... 24 ? OA系統(tǒng)、財務軟件遠程實時運行方案 ............................................................. 26 ? 現有專線線 路的備份線路和融合 ....................................................................... 27 ? 與 Citrix結合的一體化解決方案 ....................................................................... 30 第一章 VPN技術簡介 ? VPN 概念 虛擬專用網（ Virtual Private Network）被定義為通過一個公用網絡（通常是 Inter）建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩(wěn)定的隧道。 APN GW 174。虛擬專用網是對企 業(yè)內部網的擴展。目前， PPTP 協(xié)議基本已被淘汰，不再使用在 VPN 產品中。 1999 年底， IETF安全工作組完成了 IPSec的擴展，在 IPSec協(xié)議中加上了 ISAKMP 協(xié)議，其中還包括密鑰分配協(xié)議 IKE 和 Oakley。當找到一個相匹配的規(guī)則時，包過濾防火墻就按照該規(guī) 則制定的方法對接收到的 IP 數據包進行處理。只有在對 IP數據包實施了加密和認證后，才能保證在外部網絡傳輸的數據包的機密性，真實性，完整性，通過 Inter 進新安全的通信才成為可能。以上三方面的工作分別由 AH， ESP 和 IKE 三個協(xié)議規(guī)定。當給定了一個 SA，就確定了 IPSec 要執(zhí)行的處理，如加密，認證等。 “安全策略索引 ”使用來標識發(fā)送方是使用哪組加密策略來處理 IP 數據包的，當接收方看到了這個序號就知 道了對收到的 IP 數據包應該如何處理。而在隧道模式時，侍整個 IP 數據包進行加密作為 ESP 的有效負載，并在 ESP頭部前增添以網關地址為源地址的新的 IP 頭部，此時可以起到 NAT 的作用。 跟蹤對以上這些約定的實施。當在廣域網出口處安裝 IPSec時，無需更改用戶或服務器系統(tǒng)中的軟件設置。傳輸模式使用原始明文 IP 頭， AH 或 ESP 被插在 IP 頭之后但在所有的傳輸層協(xié)議之前。 在多數情況下 NAT 的處理對用戶使用是完全透明的，但是當希望使用 IPSec技術組建VPN 網絡時， NAT 卻帶來了很大的麻煩。 第二章 APN GW 產品 介紹 APN GW是新一代的 VPN。 ? APN GW 能使普通企事業(yè)也能通過 Inter 組建自己的企業(yè)專網。 設計目的 讓 VPN 技術和 VPN 產品能夠普及，成為人人可用的 VPN 產品。例如：某客戶在北京、上海、香港用APNGW 產品組建了一個 VPN 網絡。 PSK 的取值，有的還要用戶設定 IPSec建立 SA的 Phase1 和 Phase2 的方式等等。配置非常容易，有 TCP/IP 常識的人幾分鐘即可配置完成。 ? 隧道自動愈合 在實際的使用過程中，由于 Inter 本身的影響，導致部分隧道可能由于網絡原因而中斷，基于 APNGW架構 設計的隧道自動愈合功能，可以動態(tài)檢查和自動愈合隧道。部分采用 APN GW 的城市有：珠江三角洲地區(qū)、北京、上海、香港、德國、南美、印尼、臺灣、贛州、溫州、杭州、合肥、蕪湖、徐州、濟寧、濟南、石家莊、天津、錦州、沈陽、長春、哈爾濱、衡陽、中山、茂名、東莞、柳州、南寧、貴陽、重慶、內江、西安、蘭州、烏魯木齊、太原、武漢、成都、滁州、牡丹江、咸陽、杭州、 南京、合肥、濟南、石家莊、沈陽、哈爾濱、長沙、廣州、成都、重慶、武漢、 深圳、太原、福州、昆明、青島、無錫、常州、閆良、安康、延安、南寧、柳州 ……. 同時， APNGW 解決方案可以與原來建立的任何網絡（專線或其他 VPN）實現無縫的連接。 ? 易于維護 我們長期處于的 VPN 市場前沿，設計的產品簡單易用，基于穩(wěn)定的設計，嵌入式主板，集成 CPU/ RAM/ FLASH/ LAN，開機即可使用、明確的指示燈顯示設備狀態(tài)、直接開關電源即可使用。 APN GW提供一種全新的解決方式：通過 ADSL等方式組建專網 ? 基于 Linux開發(fā)的內嵌式通訊網關 ? 網狀連接，無中心節(jié)點 ? 安裝簡單，幾乎零維護 ? 支持多種上網方式： ADSL, Modem, ISDN,長城寬帶，任何可連接到 Inter 的方式。對前面的 APNGW不需要做任何的設置（注意：如果采用其他產品，一般需要對其他點都有一一設置），直接可以使用； 2. 可管理性：可選 APNGW 管理模塊，定制 APNGW 節(jié)點之間的路由邏輯關系，例如可以設定 A與 B 連接，與 C 又不可連接，而 B 與 C 又可以連接； 3. 支持動態(tài) IP 地址的網狀的網絡連接：基于 APNGW架構建立的 VPN 網絡，任意點之間是可以直接通訊，沒有中心瓶頸的限制；這也是其他產品沒有的特點； 4. 能與現在有的任何網絡無縫接入：如果部分節(jié)點已經有了 DDN、 FRAMERELAY或其他 VPN 隧道， APNGW 可以無縫的接入到現在的網絡之中； 5. 易用性： APNGW 產品安裝、維護十分簡單。 2．減少設備投資 公司可以在原來只能傳送數據的網絡上獲得增值的話音服務，而無需再另外租用或者購買單獨用于話音的設備和線路。這種通訊不限于兩地之間，可以若干個營業(yè)部之間同時、異地、高質量、免費的通話。尤其是國內的連鎖企業(yè)、特定行業(yè)、大型企業(yè)。需要擴展網絡或作為備份線路。這是由于國外的 IP 地址比較寬裕，可以做許多遠程的應用。 ICA的英文全稱為 Independent Computing Architecture，翻譯為獨立計算結構。 ? 最大限度地利用帶寬：由于將應用程序的執(zhí)行和顯示邏輯分離開來，減少了需要在網絡中傳輸的數據量。 ? 安全性高：為不同用戶設置不 同的安全級別，數據保安性嚴密，同時降低了病毒感染和人為因素的破壞。如今， Citrix 解決方案已被全球超過10 萬的用戶所采納，其中包括世界財富 100 強的所有企業(yè)和公司，世界財富 500強的企業(yè)中亦有 85%選用 Citrix的產品。尤其是國內的連鎖企業(yè)、特定行業(yè)、大型企業(yè)。 方案說明 1. 采用 APN GW 產品；可以立即組建整個網絡平臺； 2. 整個過程中，現在的系統(tǒng)在硬件和網絡上幾乎無需改動； 3. 可以支持登錄到遠程的域控制器； 4. 直接使用 C/S 模式運行，無需要做任何改動； 5. 支持多種上網方式，無需專線。 可以非常穩(wěn)定、流暢的運行視頻會議系統(tǒng)。 具體使用舉例 以上圖為例，假設通話的雙方一邊在深圳，另外一邊香港， 就可以實現以下的功能?；谝蛱鼐W的實時語音通信，是目前 Inter 技術應用的一個重大發(fā)展 方向，通過 IP 網絡，傳送商業(yè)質量的話音 /傳真。移動用戶可以采用移動客戶端通過 PPTP 協(xié)議接入到 APN 系統(tǒng)中。 這必然存在以下的幾個問題：采用專線方式，費用將比較昂貴，初期投入對部分企業(yè)來說已經難以接受，但是每個月的線路租用費用累計起來十分昂貴。可以為每個虛擬域定義它內部的邏輯關系。在推出市場以來，在全國各地和部分國外地區(qū)得以應用。而且從技術上講，在每個設備上建立許多的隧道也會消耗較多的時間。而且維護要有資深的工程師進行維護，一旦出問題會比較困難解決。在原有網絡互聯比較復雜的情況下，項目能否實施的關鍵因素。這是由于 APN GW 結構設計的原理所決定的（刪 除此句）。 產品配置情況 可支持最大連接數 單域 1024個、同一系統(tǒng)中無域數目的限制 VPN實現機制 硬件、軟件、應用 可提供網絡接口 至少 2個以太網口， 1個 console口， 1個 232口 操作系統(tǒng)平臺 基于 Linux的自主開發(fā)平臺 協(xié)議 VPN采用協(xié)議 IPSec/PPTP/GRE/ VPN可承載協(xié)議 IP IP壓縮 支持 NAT（網絡地址轉換） 支持 路由協(xié)議支持情況 靜態(tài)路由、 RIP等部分動態(tài)路由協(xié)議 功能 硬件加速功能 硬件可選 V兩側是否需要獨立子網 需要 冗余與恢復 5000支持冗余備份 冗余與恢復對業(yè)務的影響 無影響 VPN網關支 持流量 支持 均衡 安全 安全策略 地址，端口，服務，時間，協(xié)議類型 安全機制 加密和認證、標準的 IPSec和獨創(chuàng)的 Licenses認證機制 認證機制 Licenses認證機制、 EAP 密匙管理協(xié)議 IKE IKE IKE Phase I 模式支持 支持 可 分 別 設 置 IKE 和IPSec特征 支持 IKE認證支持情況 PreShared Key、 RSA硬件 Key認證 認證算法支持 MD59 SHA19 SHA225 SHA2512 加密算法支持 AES/128位加密算法、 3DES/16 SERPENT/12 BLOWFISH/12 TWOFISH/12硬件加密卡或第三方算法 加密、認證方法不同于 IPSec 支持 PKI兼容情況 PKI 自動協(xié)商功能 支持 支持 Inter訪問 支持 日志 支持、可以查看網絡用戶的使用情況和系統(tǒng)日志 其他 網狀連接，通訊無中心瓶頸 客戶端 對 PPTP的支持情況 支持 遠程接入認證方法 Licenses認證本地用戶名和口令 客戶端軟件平臺 Windows 2020/XP 客戶端支 持的協(xié)議 IP/IPX 管理 是否集中管理 集中管理 管理平臺 集中在 5000上 遠端管理 Tel APNGW2020性能指標 硬件配置 CY233/64M RAM/8M Flash 網絡接口卡 全雙工 10/100M自適應 最大支持隧道數目 750個 加密算法與處理能力 加密算法名稱 加密算法處理速度 Kb/s NULL AES/128/MD5 3DES/168/MD5 SERPENT/128/MD5 BLOWFISH/128/MD5 TWOFISH/128/MD5 VPN協(xié)議 IPSec/PPTP/GRE 隧道支持協(xié)議