中國移動nortelcontivity1700vpn產(chǎn)品-文庫吧在線文庫
【正文】 根據(jù)數(shù)據(jù)流的優(yōu)先級，在流量高峰時先盡量保證優(yōu)先級高的數(shù)據(jù)流的接收/發(fā)送，而將超過流量限制的優(yōu)先級低的數(shù)據(jù)流丟棄或滯后到流量低谷時接收/發(fā)送，使網(wǎng)絡(luò)上的流量趨于穩(wěn)定；流量監(jiān)管則是指帶寬大的路由器限制出口的發(fā)送速率，從而避免下游帶寬小的路由器丟棄超過其帶寬限制的數(shù)據(jù)包，消除網(wǎng)絡(luò)瓶頸。這一點對于 Access VPN 和Extra VPN 具有尤為重要的意義。企業(yè)必需要確保其 VPN 上傳送的數(shù)據(jù)不被攻擊者窺視和篡改，并且要防止非法用戶對網(wǎng)絡(luò)資源或私有信息的訪問。 還有性能方面的考慮。而集成防火墻的 VPN 則可以根據(jù)用戶的身份和角色，在其訪問內(nèi)部資源（主機、數(shù)據(jù)庫）進行訪問控制和安全審計，這也是用戶最為關(guān)心的一點。 我們根據(jù)移動公司的具體安全需求，采用了傳統(tǒng)的 IPSec VPN。此外，因為所有內(nèi)外部流量通常都經(jīng)過單一的10 / 25硬件設(shè)備，這樣就可以控制對資源和 URL 的訪問。就這點而言，IPSec 仍是站點到站點連接的不二選擇，但用于其它遠程訪問活動的 SSL VPN 也是目前應(yīng)用的一個亮點。 廣泛的客戶機支持Contivity VPNIPSec 客戶機免費提供，同時還包括一個不受限制的分銷許可證。 Contivity VPN 交換機易于在企業(yè)站點部署，可以支持多種接口，可以與現(xiàn)有的網(wǎng)絡(luò)組件(如路由器、防火墻、服務(wù)器)互操作。由于 Inter 的廣泛性和開放性，給該企業(yè)的系統(tǒng)應(yīng)用帶來了很多安全隱患，給系統(tǒng)提出了信息加密傳輸、登陸身份認證需求。使用人員預(yù)計數(shù)千名員工，其中有部分員工需要經(jīng)常在公司外部進行移動辦公。Contivity VPN 可以連接遠程用戶、分支機構(gòu)、供應(yīng)商和客戶，同時利用公共網(wǎng)絡(luò)的成本和性能優(yōu)勢且具備專用網(wǎng)絡(luò)的安全性和控制優(yōu)勢。用戶發(fā)起的 VPN 連接指的是以下這種情況：首先，遠程用戶通過服務(wù)提供點（POP）撥入 Inter，接著，用戶通過網(wǎng)絡(luò)隧道協(xié)議與企業(yè)網(wǎng)建立一條的隧道（可加密）連接從而訪問企業(yè)網(wǎng)內(nèi)部資源。? 支持隧道流量和非隧道流量的動態(tài)路由和負載平衡、先進的服務(wù)質(zhì)量(QoS)和帶寬管理性能。移動辦公人員通過互聯(lián)網(wǎng)傳遞信息，由于互聯(lián)網(wǎng)傳輸協(xié)議的開放性，使得傳輸?shù)男畔⒎浅Ｈ菀自獾礁`聽、截獲、篡改等安全威脅。 集成式防火墻保護網(wǎng)絡(luò)中心、分支機構(gòu)或遠端的 ContivityVPN 交換機可以與高性能的9 / 25Contivity 狀態(tài)防火墻集成。這類 VPN 的真正價值在于，它們盡量提高 IP 環(huán)境的安全性。 另一方面，SSL VPN 不需要在最終用戶的 PC 和便攜式電腦上裝入另外的客戶軟件。所以，盡管部署和支持成本比較低，并且使組織可以為使用臺式電腦、便攜式電腦或其它方式的員工提供使用電子郵件的功能，甚至迅速、便捷地為合作伙伴提供訪問外聯(lián)網(wǎng)的功能，但 SSL VPN 仍有其缺點。支持其它認證方式往往要進行長時間的二次開發(fā)。一般企業(yè)希望 VPN 能達到局域網(wǎng)的效果（比如網(wǎng)上鄰居，而 SSL VPN 只能保護應(yīng)用層協(xié)議，如 WEB、FTP 等） ，保護更多的應(yīng)用這點，SSL VPN 根本做不到。部署原則 適用環(huán)境VPN 設(shè)備：使用 Nortel Contivity1700VPN 接入服務(wù)器，它可以支持 500個并發(fā)的 VPN 隧道。數(shù)據(jù)驗證使接收方可識別這種篡改，保證了數(shù)據(jù)的完整性。一般地，二層和三層的 QoS 具有以下功能：? 流分類：根據(jù)不同的用戶、應(yīng)用、服務(wù)器或 URL 地址等對數(shù)據(jù)流進行分類，然后才可以在不同的數(shù)據(jù)流上實施不同的 QoS 策略。VPN 管理的目標為：? 減小網(wǎng)絡(luò)風(fēng)險：從傳統(tǒng)的專線網(wǎng)絡(luò)擴展到公用網(wǎng)絡(luò)基礎(chǔ)設(shè)施上，VPN面臨著新的安全與監(jiān)控的挑戰(zhàn)。16 / 25動態(tài)口令認證系統(tǒng)由認證服務(wù)器、動態(tài)密碼產(chǎn)生服務(wù)器、員工身份服務(wù)器等組成。允許公網(wǎng)和內(nèi)網(wǎng)接入的隧道類型有：IPsec,PPTP，L2TPamp。詳細配置參見下節(jié)相應(yīng)配置示意圖。詳細配置參見下節(jié)相應(yīng)配置示意圖。18 Profiles Users 管理用戶19 Profiles – filters 管理詳細訪問策略，與 Profilesgroups routingaccess list systemlan 配合實現(xiàn)復(fù)雜訪問控制策略。端口使用：IP 50,UDP 500 UDP 3500 主要配置參考界面(一) servicesavailable 18 / 25(二) Servicesipsec 19 / 2520 / 25(三) servicespptp (四) servicesl2tp 21 / 25(五) servicesl2f 22 / 25(六) servicesradius (七) Servicesfirewall/nat 23 / 25(八) Servicessyslog (九) routingaccess list (十) Profilesnat24 / 25(十一) Servers –user ip addr(十二) Adminadministrator 25 / 25。具體配置參見下節(jié)相應(yīng)配置示意圖。詳細配置參見下節(jié)相應(yīng)配置示意圖。詳細配置參見下節(jié)相應(yīng)配置示意圖。詳細配置參見下節(jié)相應(yīng)配置示意圖。企業(yè)信息發(fā)布系統(tǒng)服務(wù)器激活動態(tài)密碼產(chǎn)生服務(wù)程序，產(chǎn)生一個動態(tài)密碼；并將產(chǎn)生的動
公司管理相關(guān)推薦
鄂ICP備17016276號-1