h3cipsecvpn互聯(lián)組網(wǎng)標(biāo)準(zhǔn)方案書(shū)(編輯修改稿)
2025-05-30 01:47 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 于 XX 客戶(hù)考慮到已知的互聯(lián)網(wǎng)接入方式的成本都比較高（傳統(tǒng)的 DDN 或 E1 專(zhuān)線） ，因此如何減少接入成本并且保證分支機(jī)構(gòu)接入的高可用性也成為 XX 客戶(hù)現(xiàn)在面臨的主要問(wèn)題。另外，越來(lái)越多公司的員工已經(jīng)不僅僅是坐在辦公室里處理日常事務(wù)，象出差員工、家庭辦公等多種類(lèi)型的遠(yuǎn)程訪問(wèn)公司內(nèi)部資源和應(yīng)用的需要變得十分的迫切。同時(shí)，這種網(wǎng)絡(luò)連接的發(fā)生也為企業(yè)網(wǎng)絡(luò)引入了新的安全威脅，但是目前的網(wǎng)絡(luò)安全方案又是十分的昂貴和復(fù)雜。目前的企業(yè)極需要一種簡(jiǎn)單實(shí)用的解決方案，可以安全的實(shí)現(xiàn)遠(yuǎn)程員工、合作伙伴乃至客戶(hù)對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)資源的訪問(wèn)，而又不會(huì)為企業(yè)網(wǎng)絡(luò)帶來(lái)新的安全風(fēng)險(xiǎn)。綜上所述，XX 客戶(hù)需要一整套解決方案，既可以安全的接入分支機(jī)構(gòu)，又能同時(shí)為出差人員、SOHO 辦公人員提供方便、安全的接入方式。 需求分析（根據(jù)客戶(hù)需求自行選擇）分支機(jī)構(gòu)數(shù)量：50 個(gè)以?xún)?nèi)，分支信息點(diǎn)數(shù)量：20~50?？偛颗c分支機(jī)構(gòu)的安全連接：企業(yè)設(shè)立了分支機(jī)構(gòu)后，分支機(jī)構(gòu)局域網(wǎng)中的財(cái)務(wù)、辦公等數(shù)據(jù)需要安全的傳輸?shù)娇偛?，考慮到傳統(tǒng)的專(zhuān)線方式成本過(guò)高，IPSec VPN 技術(shù)可以滿(mǎn)足局域網(wǎng)對(duì)局域網(wǎng)的加密傳輸需求；分支機(jī)構(gòu)設(shè)備的統(tǒng)一管理：由于分支機(jī)構(gòu)的數(shù)量很多且地理位置分散，其使用的設(shè)備采用 ADSL 撥號(hào)通過(guò) DHCP 動(dòng)態(tài)獲取 IP 地址方式接入 Inter，特別是小型 VPN互聯(lián)模塊 第 4 頁(yè), 共 7 頁(yè)很多時(shí)候 VPN 安全網(wǎng)關(guān)位于 NAT 網(wǎng)關(guān)后面。這導(dǎo)致了 VPN 設(shè)備要么是動(dòng)態(tài)地址不確定，要么是私網(wǎng)地址，傳統(tǒng)方式的 SNMP 網(wǎng)管根本無(wú)法主動(dòng)與這些設(shè)備建立網(wǎng)絡(luò)連接，您需要一套真正有效的設(shè)備管理系統(tǒng)為您管理分散的分支機(jī)構(gòu)設(shè)備。第 2 章 組網(wǎng)方案規(guī)劃設(shè)計(jì)XX 客戶(hù) VPN 解決方案通過(guò) IPSec VPN 的方式，實(shí)現(xiàn)了用低成本，高安全性的 VPN 連接，可以靈活的構(gòu)建多種模式的 VPN 網(wǎng)絡(luò)，全面適應(yīng)于局域網(wǎng)對(duì)局域網(wǎng)的安全加密以及移動(dòng)辦公數(shù)據(jù)流動(dòng)的需求。XX 客戶(hù) VPN 解決方案
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1