【正文】 18六、華為 3COM VPN 解決方案模塊. VPN 備份解決方案VPN 備份解決方案部署模式如下圖所示：? 部署模式：? VPN 接入網(wǎng)關(guān)子系統(tǒng)部署：在總部局域網(wǎng) Inter 邊界防火墻后面配置一臺(tái)或兩臺(tái)雙機(jī)熱備的專(zhuān)用 VPN 網(wǎng)關(guān)，在分支機(jī)構(gòu) Inter 邊界防火墻后面配置一臺(tái)專(zhuān)用VPN 網(wǎng)關(guān)，由此兩端的 VPN 網(wǎng)關(guān)建立 IPSec VPN 隧道并承載在 GRE 通道上；在兩端的網(wǎng)絡(luò)設(shè)備上啟動(dòng) OSPF 動(dòng)態(tài)路由協(xié)議，通過(guò) OSPF 協(xié)議識(shí)別 GRE 通道，并把此通道最為備份線(xiàn)路，組合 OSPF＋GRE 隧道＋I(xiàn)PSEC VPN，實(shí)現(xiàn)鏈路自動(dòng)備份；? VPN 管理子系統(tǒng)部署：在總部局域網(wǎng)數(shù)據(jù)中心部署華為 3Com QuidView VPN Manager 組件，實(shí)現(xiàn)對(duì) VPN 網(wǎng)關(guān)的部署管理和監(jiān)控；在總部局域網(wǎng)內(nèi)部或Inter 邊界部署華為 3Com QuidView BIMS 系統(tǒng)，實(shí)現(xiàn)對(duì)分支機(jī)構(gòu) VPN 網(wǎng)關(guān)設(shè) 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 19備的自動(dòng)配置和策略部署；? 應(yīng)用流程：? 在所有邊界 VPN 網(wǎng)關(guān)完成相關(guān)配置以后，兩端局域網(wǎng)在正常的情況下，通過(guò)專(zhuān)線(xiàn)連接進(jìn)行相互的訪問(wèn)；如果專(zhuān)線(xiàn)發(fā)生故障，通過(guò)動(dòng)態(tài)路由協(xié)議，自動(dòng)進(jìn)行備份線(xiàn)路的切換，兩端局域網(wǎng)中用戶(hù)不會(huì)感覺(jué)到網(wǎng)絡(luò)的中斷，實(shí)現(xiàn)經(jīng)濟(jì)有效的線(xiàn)路備份；? 方案特點(diǎn)：? 專(zhuān)用 VPN 網(wǎng)關(guān) VPN 功能豐富，可以支持 IPSec、L2TP、GRE、MPLS 等多種模式 VPN，而且能夠集成應(yīng)用，組合 IPSec、GRE、OSPF 支持路由動(dòng)態(tài)選路，充分滿(mǎn)足將來(lái)系統(tǒng)擴(kuò)展的需求；? 強(qiáng)大的 VPN 處理性能，高端專(zhuān)用 VPN 網(wǎng)關(guān)通過(guò)專(zhuān)業(yè)的硬件加密處理器可以提供標(biāo)準(zhǔn)加密算法下 350Mbps 以上的加密吞吐量，百兆專(zhuān)用 VPN 網(wǎng)關(guān)通過(guò)專(zhuān)業(yè)的硬件加密處理器可以提供標(biāo)準(zhǔn)加密算法下 60Mbps 以上的加密吞吐量；? 提供圖形化界面的 VPN 管理工具 VPN Manager 以及自動(dòng)部署系統(tǒng) BIMS 分支智能管理系統(tǒng)，實(shí)現(xiàn) VPN 可視化的 VPN 部署管理以及大規(guī)模的自動(dòng)部署能力；. 分支機(jī)構(gòu) VPN 連接解決方案華為 3Com 分支機(jī)構(gòu) VPN 連接解決方案部署模式如下圖所示： 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 20? 部署模式：? VPN 接入網(wǎng)關(guān)子系統(tǒng)部署：在總部局域網(wǎng) Inter 邊界防火墻后面配置一臺(tái)或兩臺(tái)雙機(jī)熱備的專(zhuān)用 VPN 網(wǎng)關(guān)，在分支機(jī)構(gòu) Inter 邊界防火墻后面配置一臺(tái)專(zhuān)用VPN 網(wǎng)關(guān)，由此兩端的 VPN 網(wǎng)關(guān)建立 IPSec VPN 隧道，進(jìn)行數(shù)據(jù)封裝、加密和傳輸；? VPN 管理子系統(tǒng)部署：在總部局域網(wǎng)數(shù)據(jù)中心部署華為 3Com QuidView VPN Manager 組件，實(shí)現(xiàn)對(duì) VPN 網(wǎng)關(guān)的部署管理和監(jiān)控；在總部局域網(wǎng)內(nèi)部或Inter 邊界部署華為 3Com QuidView BIMS 系統(tǒng)，實(shí)現(xiàn)對(duì)分支機(jī)構(gòu) VPN 網(wǎng)關(guān)設(shè)備的自動(dòng)配置和策略部署；? 應(yīng)用流程：? 在所有邊界 VPN 網(wǎng)關(guān)完成相關(guān)配置以后，兩端局域網(wǎng)即可以實(shí)現(xiàn)透明相互訪問(wèn)，兩端局域網(wǎng)中用戶(hù)不會(huì)感覺(jué)到 VPN 網(wǎng)絡(luò)的存在，非常有效的實(shí)現(xiàn)兩端局域網(wǎng)的銜接；? 方案特點(diǎn)：? 支持華為專(zhuān)利的動(dòng)態(tài) VPN 技術(shù)，動(dòng)態(tài) VPN 是華為 3COM VPN 網(wǎng)關(guān)推出的一項(xiàng)專(zhuān) 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 21利技術(shù)，可以很好地解決動(dòng)態(tài) IP 及 NAT 穿越的問(wèn)題，實(shí)現(xiàn)動(dòng)態(tài) VPN 隧道的建立和撤銷(xiāo)，避免星型 VPN 組網(wǎng)的性能瓶頸，同時(shí)簡(jiǎn)化配置和部署過(guò)程；? 強(qiáng)大的 VPN 處理性能，高端專(zhuān)用 VPN 網(wǎng)關(guān)通過(guò)專(zhuān)業(yè)的硬件加密處理器可以提供標(biāo)準(zhǔn)加密算法下 350Mbps 以上的加密吞吐量，百兆專(zhuān)用 VPN 網(wǎng)關(guān)通過(guò)專(zhuān)業(yè)的硬件加密處理器可以提供標(biāo)準(zhǔn)加密算法下 60Mbps 以上的加密吞吐量；? 提供圖形化界面的 VPN 管理工具 VPN Manager 以及自動(dòng)部署系統(tǒng) BIMS 分支智能管理系統(tǒng)，實(shí)現(xiàn) VPN 可視化的 VPN 部署管理以及大規(guī)模的自動(dòng)部署能力；? 支持獨(dú)特的 VPE 技術(shù)：可以有效的銜接企業(yè)內(nèi)部 MPLS VPN 和外部 IPsec VPN，輕松構(gòu)建全局 VPN 體系，適應(yīng)大規(guī)模網(wǎng)絡(luò) VPN 部署的需求；? 專(zhuān)用 VPN 網(wǎng)關(guān) VPN 功能豐富，可以支持 IPSec、L2TP、GRE、MPLS 等多種模式 VPN，充分滿(mǎn)足將來(lái)系統(tǒng)擴(kuò)展的需求；. 移動(dòng)用戶(hù)接入解決方案華為 3Com IPSec VPN 移動(dòng)用戶(hù)接入解決方案部署模式如下圖所示： 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 22? 部署模式：? 移動(dòng)終端子系統(tǒng)部署：在需要進(jìn)行移動(dòng)辦公的用戶(hù)主機(jī)上安裝 VPN 客戶(hù)端軟件SecPoint，并給這些用戶(hù)發(fā)放已經(jīng)配置好的 USB Key 存儲(chǔ)設(shè)備 SecKey，用戶(hù)就可以在保證安全的前提下，即插即用接入總部局域網(wǎng)；? VPN 接入網(wǎng)關(guān)子系統(tǒng)部署：在總部局域網(wǎng) Inter 邊界防火墻后面配置一臺(tái)或兩臺(tái)雙機(jī)熱備的專(zhuān)用 VPN 網(wǎng)關(guān)，此 VPN 網(wǎng)關(guān)提供移動(dòng)用戶(hù)以 IPSec VPN 的方式接入總部局域網(wǎng)；? VPN 管理子系統(tǒng)部署：在總部局域網(wǎng)數(shù)據(jù)中心部署華為 3Com QuidView VPN Manager 組件，實(shí)現(xiàn)對(duì) VPN 網(wǎng)關(guān)的部署管理；? 應(yīng)用流程：? 移動(dòng)用戶(hù)端主機(jī)安裝 VPN 客戶(hù)端軟件 SecPoint，插入經(jīng)過(guò)管理員配置的 USB Key 存儲(chǔ)設(shè)備 SecKey，系統(tǒng)后臺(tái)自動(dòng)進(jìn)行相關(guān)的身份認(rèn)證、密鑰協(xié)商以及隧道建立，用戶(hù)就可以以透明的方式，直接訪問(wèn)總部局域網(wǎng)內(nèi)部的資源； 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 23? 方案特點(diǎn)：? 支持多種 Inter 接入方式：ADSL、寬帶、WLAN、GPRS、CDMA 等，移動(dòng)用戶(hù)通過(guò) Inter，不受到接入手段及地理位置的限制，提供最大限度的靈活性；? 完善的用戶(hù)認(rèn)證機(jī)制，可以采用內(nèi)置用戶(hù)數(shù)據(jù)庫(kù)認(rèn)證、標(biāo)準(zhǔn) Radius 認(rèn)證以及擴(kuò)展SecurID ACE/Server 等多種認(rèn)證方式；? IPSec 專(zhuān)用客戶(hù)端軟件支持豐富的功能特性，支持 L2TP 、IPSec、L2TP+IPSec等多種模式，支持備份 LNS 服務(wù)器；? 支持對(duì)接入用戶(hù)進(jìn)行精細(xì)訪問(wèn)控制，可以根據(jù)接入用戶(hù)/用戶(hù)組，靈活控制其可以訪問(wèn)的網(wǎng)絡(luò)資源的范圍，極大的滿(mǎn)足了企業(yè)的靈活的安全控制需求。Q　　1. IPSecVPN 網(wǎng)關(guān)的部署位置，比如是否能夠放置在 DMZ、內(nèi)網(wǎng)？貴公司推薦的最佳部署位置在哪里？　　2. 集團(tuán)公司總部?jī)?nèi)網(wǎng)是雙核心作負(fù)載均衡和冗余，VPN 網(wǎng)關(guān)將采用兩臺(tái)設(shè)備作負(fù)載均衡和冗余，如何部署？　　3. 各個(gè)成員企業(yè)內(nèi)網(wǎng)有的是雙核心作負(fù)載均衡，有的是單核心，但我們都只為其配置一臺(tái) VPN 網(wǎng)關(guān)，如何部署？提出具體的方案，并推薦必要的相關(guān)設(shè)備，比如交換機(jī)等。SecKey 中所有數(shù)據(jù)存儲(chǔ)在智能卡芯片中，讀寫(xiě)由 COS 控制，只能根據(jù) PIN 碼權(quán)限進(jìn)行相應(yīng)訪問(wèn)；每個(gè) SecKey 最多只支持一個(gè)進(jìn)程訪問(wèn)，只要關(guān)閉對(duì) SecKey 的訪問(wèn)進(jìn)程，所有權(quán)限即復(fù)位到初始狀態(tài)，以上技術(shù)手段可以使 SecKey 自身安全性得到最好保證。SecPoint VPN 客戶(hù)端軟件支持與 Quid