【正文】 全參數(shù)的總體稱之為安全聯(lián)盟（SA）。4. 與其他廠家設(shè)備之間的互通性容易實(shí)現(xiàn)；5. 對現(xiàn)有 IP 網(wǎng)絡(luò)骨干設(shè)備基本不做任何修改基于 GRE 的 VPN 技術(shù)具有如下的缺點(diǎn)：1. 不提供數(shù)據(jù)的加密功能，安全性較差；2. 不提供 QOS 功能, 需另外協(xié)議支持；3. 對于組建大型 VPN 較復(fù)雜。通過 GRE，用戶可以利用公共 IP 網(wǎng)絡(luò)連接 IPX 網(wǎng)絡(luò)、AppleTalk 網(wǎng)絡(luò)，還可以使用保留地址進(jìn)行網(wǎng)絡(luò)互連，或者對公網(wǎng)隱藏企業(yè)網(wǎng)的 IP 地址。將不安全的 IP 包封裝在安全的IP 包內(nèi)，它們用 IP 包在兩臺計(jì)算機(jī)之間創(chuàng)建和打開數(shù)據(jù)通道，一旦通道打開，源和目的地身份就不再需要，這樣可能帶來問題。支持駐外 VPN 用戶在任何時(shí)間、任何地點(diǎn)的移動接入，這將滿足不斷增長的移動業(yè)務(wù)需求。此外，VPN 還可使企業(yè)不必投入大量的人力和物力去安裝和維護(hù) WAN 設(shè)備和遠(yuǎn)程訪問設(shè)備，這些工作都可以由 ISP 負(fù)責(zé)完成。 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 5三、VPN 相關(guān)技術(shù)背景介紹伴隨企業(yè)和公司的不斷擴(kuò)張，公司分支機(jī)構(gòu)及客戶群分布日益分散，合作伙伴日益增多，越來越多的現(xiàn)代企業(yè)迫切需要利用公共 Inter 資源來進(jìn)行促銷、銷售、售后服務(wù)、培訓(xùn)、合作及其它咨詢活動，這為 VPN 的應(yīng)用奠定了廣闊市場。水利水電建設(shè)集團(tuán)VPN 安全接入解決方案華為 3Com 技術(shù)有限公司2022 年 11 月 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 2目 錄一、 網(wǎng)絡(luò)數(shù)據(jù)傳輸需求分析 ................................................................................................................3二、 網(wǎng)絡(luò)構(gòu)建可行模式分析 ................................................................................................................4三、 VPN 相關(guān)技術(shù)背景介紹 ..............................................................................................................5四、 水利水電建設(shè)集團(tuán) VPN 解決方案 ...........................................................................................10五、 方案技術(shù)實(shí)現(xiàn) ..............................................................................................................................12六、 華為 3COM VPN 解決方案模塊 ...............................................................................................17. VPN 備份解決方案 .................................................................................................................17. 分支機(jī)構(gòu) VPN 連接解決方案 ................................................................................................18. 移動用戶接入解決方案 ..........................................................................................................20七、 VPN 設(shè)備配置建議 ....................................................................................................................22八、 相關(guān)案例 ......................................................................................................................................23 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 3一、網(wǎng)絡(luò)數(shù)據(jù)傳輸需求分析水利水電集團(tuán)公司基本的網(wǎng)絡(luò)結(jié)構(gòu)如上圖所示：以總公司局域網(wǎng)為核心，通過兩條 ISP 線路接入 Inter。VPN（Virtual Private Network，虛擬私有網(wǎng)）是近年來隨著 Inter 的廣泛應(yīng)用而迅速發(fā)展起來的一種新技術(shù)，實(shí)現(xiàn)在公用網(wǎng)絡(luò)上構(gòu)建私人專用網(wǎng)絡(luò)。易擴(kuò)展，如果用戶想擴(kuò)大 VPN 的容量和覆蓋范圍，企業(yè)可以與新的ISP 簽約，建立賬戶；或者與原有的 ISP 重簽合約，擴(kuò)大服務(wù)范圍。L2TP VPN 技術(shù)： 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 6L2TP VPN 技術(shù)將整個(gè) PPP 幀封裝在二層隧道中進(jìn)行數(shù)據(jù)傳輸，屬于二層隧道技術(shù)。它不對兩個(gè)節(jié)點(diǎn)間的信息傳輸進(jìn)行監(jiān)視或控制。 GRE 只提供了數(shù)據(jù)包的封裝，并沒有加密功能來防止網(wǎng)絡(luò)偵聽和攻擊，所以在實(shí)際環(huán)境中無法給用戶提供更好的安全性。IPSec VPN 技術(shù) ：IPSec VPN 技術(shù)屬于三層隧道 VPN 技術(shù)。驗(yàn)證及加密的算法：認(rèn)證算法，HMACMDHMACSHA1；加密算法，DES、3DES。它比較適用于對網(wǎng)絡(luò)數(shù)據(jù)保密要求高的用戶。L2TP 二層隧道技術(shù)對于遠(yuǎn)程接入的用戶認(rèn)證可以提供很好的保證，一旦用戶認(rèn)證通過就無法對傳輸數(shù)據(jù)的安全性保證了。 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 12五、方案技術(shù)實(shí)現(xiàn)VPN 接入網(wǎng)關(guān)子系統(tǒng)：VPN 接入網(wǎng)關(guān)子系統(tǒng)是整個(gè) VPN 接入的中心組件，由專用的 VPN 接入網(wǎng)關(guān)設(shè)備實(shí)現(xiàn)IPSec VPN 接入，完成整個(gè)移動用戶的匯接。并提供缺省配置，以使用戶初次使用本管理軟件時(shí)，能快速配置 IPSec VPN 設(shè)備，而無需進(jìn)行過多配置及軟件使用學(xué)習(xí)。BIMS 分支節(jié)點(diǎn)設(shè)備配置管理系統(tǒng)：實(shí)現(xiàn)從網(wǎng)絡(luò)管理中心來集中對網(wǎng)絡(luò)設(shè)備的管理，如配置文件下發(fā)、設(shè)備軟件升級等。同時(shí)，為了保證通訊安全，BIMS 對傳輸?shù)南?shù)據(jù)進(jìn)行加密處理。SecPoint VPN 客戶端軟件提供了強(qiáng)大的安全策略，包括 IPSec、IKE 和 NAT 穿越等，大大強(qiáng)化了 VPN 系統(tǒng)的安全性。 SecKey 產(chǎn)品，可以為 SecPoint 用戶提供身份認(rèn)證信息的安全存儲、基于硬件的雙因素用戶認(rèn)證、客戶端配置“即插即用”以及 license 管理等功能。 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司