中國(guó)移動(dòng)nortelcontivity1700vpn產(chǎn)品-文庫(kù)吧在線(xiàn)文庫(kù)
【正文】 根據(jù)數(shù)據(jù)流的優(yōu)先級(jí)，在流量高峰時(shí)先盡量保證優(yōu)先級(jí)高的數(shù)據(jù)流的接收/發(fā)送，而將超過(guò)流量限制的優(yōu)先級(jí)低的數(shù)據(jù)流丟棄或滯后到流量低谷時(shí)接收/發(fā)送，使網(wǎng)絡(luò)上的流量趨于穩(wěn)定；流量監(jiān)管則是指帶寬大的路由器限制出口的發(fā)送速率，從而避免下游帶寬小的路由器丟棄超過(guò)其帶寬限制的數(shù)據(jù)包，消除網(wǎng)絡(luò)瓶頸。這一點(diǎn)對(duì)于 Access VPN 和Extra VPN 具有尤為重要的意義。企業(yè)必需要確保其 VPN 上傳送的數(shù)據(jù)不被攻擊者窺視和篡改，并且要防止非法用戶(hù)對(duì)網(wǎng)絡(luò)資源或私有信息的訪(fǎng)問(wèn)。 還有性能方面的考慮。而集成防火墻的 VPN 則可以根據(jù)用戶(hù)的身份和角色，在其訪(fǎng)問(wèn)內(nèi)部資源（主機(jī)、數(shù)據(jù)庫(kù)）進(jìn)行訪(fǎng)問(wèn)控制和安全審計(jì)，這也是用戶(hù)最為關(guān)心的一點(diǎn)。 我們根據(jù)移動(dòng)公司的具體安全需求，采用了傳統(tǒng)的 IPSec VPN。此外，因?yàn)樗袃?nèi)外部流量通常都經(jīng)過(guò)單一的10 / 25硬件設(shè)備，這樣就可以控制對(duì)資源和 URL 的訪(fǎng)問(wèn)。就這點(diǎn)而言，IPSec 仍是站點(diǎn)到站點(diǎn)連接的不二選擇，但用于其它遠(yuǎn)程訪(fǎng)問(wèn)活動(dòng)的 SSL VPN 也是目前應(yīng)用的一個(gè)亮點(diǎn)。 廣泛的客戶(hù)機(jī)支持Contivity VPNIPSec 客戶(hù)機(jī)免費(fèi)提供，同時(shí)還包括一個(gè)不受限制的分銷(xiāo)許可證。 Contivity VPN 交換機(jī)易于在企業(yè)站點(diǎn)部署，可以支持多種接口，可以與現(xiàn)有的網(wǎng)絡(luò)組件(如路由器、防火墻、服務(wù)器)互操作。由于 Inter 的廣泛性和開(kāi)放性，給該企業(yè)的系統(tǒng)應(yīng)用帶來(lái)了很多安全隱患，給系統(tǒng)提出了信息加密傳輸、登陸身份認(rèn)證需求。使用人員預(yù)計(jì)數(shù)千名員工，其中有部分員工需要經(jīng)常在公司外部進(jìn)行移動(dòng)辦公。Contivity VPN 可以連接遠(yuǎn)程用戶(hù)、分支機(jī)構(gòu)、供應(yīng)商和客戶(hù)，同時(shí)利用公共網(wǎng)絡(luò)的成本和性能優(yōu)勢(shì)且具備專(zhuān)用網(wǎng)絡(luò)的安全性和控制優(yōu)勢(shì)。用戶(hù)發(fā)起的 VPN 連接指的是以下這種情況：首先，遠(yuǎn)程用戶(hù)通過(guò)服務(wù)提供點(diǎn)（POP）撥入 Inter，接著，用戶(hù)通過(guò)網(wǎng)絡(luò)隧道協(xié)議與企業(yè)網(wǎng)建立一條的隧道（可加密）連接從而訪(fǎng)問(wèn)企業(yè)網(wǎng)內(nèi)部資源。? 支持隧道流量和非隧道流量的動(dòng)態(tài)路由和負(fù)載平衡、先進(jìn)的服務(wù)質(zhì)量(QoS)和帶寬管理性能。移動(dòng)辦公人員通過(guò)互聯(lián)網(wǎng)傳遞信息，由于互聯(lián)網(wǎng)傳輸協(xié)議的開(kāi)放性，使得傳輸?shù)男畔⒎浅Ｈ菀自獾礁`聽(tīng)、截獲、篡改等安全威脅。 集成式防火墻保護(hù)網(wǎng)絡(luò)中心、分支機(jī)構(gòu)或遠(yuǎn)端的 ContivityVPN 交換機(jī)可以與高性能的9 / 25Contivity 狀態(tài)防火墻集成。這類(lèi) VPN 的真正價(jià)值在于，它們盡量提高 IP 環(huán)境的安全性。 另一方面，SSL VPN 不需要在最終用戶(hù)的 PC 和便攜式電腦上裝入另外的客戶(hù)軟件。所以，盡管部署和支持成本比較低，并且使組織可以為使用臺(tái)式電腦、便攜式電腦或其它方式的員工提供使用電子郵件的功能，甚至迅速、便捷地為合作伙伴提供訪(fǎng)問(wèn)外聯(lián)網(wǎng)的功能，但 SSL VPN 仍有其缺點(diǎn)。支持其它認(rèn)證方式往往要進(jìn)行長(zhǎng)時(shí)間的二次開(kāi)發(fā)。一般企業(yè)希望 VPN 能達(dá)到局域網(wǎng)的效果（比如網(wǎng)上鄰居，而 SSL VPN 只能保護(hù)應(yīng)用層協(xié)議，如 WEB、FTP 等） ，保護(hù)更多的應(yīng)用這點(diǎn)，SSL VPN 根本做不到。部署原則 適用環(huán)境VPN 設(shè)備：使用 Nortel Contivity1700VPN 接入服務(wù)器，它可以支持 500個(gè)并發(fā)的 VPN 隧道。數(shù)據(jù)驗(yàn)證使接收方可識(shí)別這種篡改，保證了數(shù)據(jù)的完整性。一般地，二層和三層的 QoS 具有以下功能：? 流分類(lèi)：根據(jù)不同的用戶(hù)、應(yīng)用、服務(wù)器或 URL 地址等對(duì)數(shù)據(jù)流進(jìn)行分類(lèi)，然后才可以在不同的數(shù)據(jù)流上實(shí)施不同的 QoS 策略。VPN 管理的目標(biāo)為：? 減小網(wǎng)絡(luò)風(fēng)險(xiǎn)：從傳統(tǒng)的專(zhuān)線(xiàn)網(wǎng)絡(luò)擴(kuò)展到公用網(wǎng)絡(luò)基礎(chǔ)設(shè)施上，VPN面臨著新的安全與監(jiān)控的挑戰(zhàn)。16 / 25動(dòng)態(tài)口令認(rèn)證系統(tǒng)由認(rèn)證服務(wù)器、動(dòng)態(tài)密碼產(chǎn)生服務(wù)器、員工身份服務(wù)器等組成。允許公網(wǎng)和內(nèi)網(wǎng)接入的隧道類(lèi)型有：IPsec,PPTP，L2TPamp。詳細(xì)配置參見(jiàn)下節(jié)相應(yīng)配置示意圖。詳細(xì)配置參見(jiàn)下節(jié)相應(yīng)配置示意圖。18 Profiles Users 管理用戶(hù)19 Profiles – filters 管理詳細(xì)訪(fǎng)問(wèn)策略，與 Profilesgroups routingaccess list systemlan 配合實(shí)現(xiàn)復(fù)雜訪(fǎng)問(wèn)控制策略。端口使用：IP 50,UDP 500 UDP 3500 主要配置參考界面(一) servicesavailable 18 / 25(二) Servicesipsec 19 / 2520 / 25(三) servicespptp (四) servicesl2tp 21 / 25(五) servicesl2f 22 / 25(六) servicesradius (七) Servicesfirewall/nat 23 / 25(八) Servicessyslog (九) routingaccess list (十) Profilesnat24 / 25(十一) Servers –user ip addr(十二) Adminadministrator 25 / 25。具體配置參見(jiàn)下節(jié)相應(yīng)配置示意圖。詳細(xì)配置參見(jiàn)下節(jié)相應(yīng)配置示意圖。詳細(xì)配置參見(jiàn)下節(jié)相應(yīng)配置示意圖。詳細(xì)配置參見(jiàn)下節(jié)相應(yīng)配置示意圖。企業(yè)信息發(fā)布系統(tǒng)服務(wù)器激活動(dòng)態(tài)密碼產(chǎn)生服務(wù)程序，產(chǎn)生一個(gè)動(dòng)態(tài)密碼；并將產(chǎn)生的動(dòng)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1