水利水電建設集團vpn解決方案-(已修改)

　

【正文】 水利水電建設集團VPN 安全接入解決方案華為 3Com 技術有限公司2022 年 11 月 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 2目 錄一、 網絡數據傳輸需求分析 ................................................................................................................3二、 網絡構建可行模式分析 ................................................................................................................4三、 VPN 相關技術背景介紹 ..............................................................................................................5四、 水利水電建設集團 VPN 解決方案 ...........................................................................................10五、 方案技術實現 ..............................................................................................................................12六、 華為 3COM VPN 解決方案模塊 ...............................................................................................17. VPN 備份解決方案 .................................................................................................................17. 分支機構 VPN 連接解決方案 ................................................................................................18. 移動用戶接入解決方案 ..........................................................................................................20七、 VPN 設備配置建議 ....................................................................................................................22八、 相關案例 ......................................................................................................................................23 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 3一、網絡數據傳輸需求分析水利水電集團公司基本的網絡結構如上圖所示：以總公司局域網為核心，通過兩條 ISP 線路接入 Inter。各各省分公司網絡同樣已經接入 Inter，隨著水利水電集團公司自身業務的不斷反展，現在需要建立一張廣域網絡將各各省分公司的局域網絡接入到總公司，以完成 OA，項目監理，財務等業務開展，現在需要采用低成本的接入方式，實現廣域網絡的建設和連接。 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 4二、網絡構建可行模式分析構建上面我們描述數據通信模式的網絡結構一種可行的方案是專線網絡連接的備份鏈路方式，其基本方式是進行每個層次之間的專線方式的網絡連接即可，通過這種方式可以實現的星形結構的全局網絡連接，全面滿足我們在前面描述的數據流動模式的需求，但是這種方式存在非常大的缺點：專線方式的網絡連接需要支付高昂的專線租用費用；另外一種方式是通過撥號的方式，通過利用 PSTN/ISDN 的模擬電話線路，移動用戶主機配置的調制解調器，采用撥號的方式，登錄到總公司內部的撥號服務器，實現遠程對公司內部資源的訪問。這種方式的優點在于比較靈活，PSTN 電話線路資源比較容易獲得。缺點在于網絡連接性能低，不提供 QOS 保障，無法保證對實時業務的支持，無法滿足復雜業務處理的需求；網絡數據在 PSTN 傳輸，沒有任何安全措施，數據在傳輸過程中存在很大的安全風險；缺少足夠的訪問控制能力以及日志記錄能力，不能滿足事后審計需求。而且只能提供單個用戶的接入，無法銜接兩個獨立的網絡。隨著 VPN 技術的發展，VPN 技術已經成為一種非常成熟的網絡連接方式，VPN 具有高性價比、強適應能力、具備很強的網絡安全特性以及動態的擴展能力等優勢，已經被廣泛替代專線用來進行廣域網絡的銜接，下面我們將以 VPN 模式為核心，提供華為 3 全面的 VPN 解決方案。 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 5三、VPN 相關技術背景介紹伴隨企業和公司的不斷擴張，公司分支機構及客戶群分布日益分散，合作伙伴日益增多，越來越多的現代企業迫切需要利用公共 Inter 資源來進行促銷、銷售、售后服務、培訓、合作及其它咨詢活動，這為 VPN 的應用奠定了廣闊市場。VPN（Virtual Private Network，虛擬私有網）是近年來隨著 Inter 的廣泛應用而迅速發展起來的一種新技術，實現在公用網絡上構建私人專用網絡。“虛擬”主要指這種網絡是一種邏輯上的網絡。VPN 有別于傳統網絡，它并不實際存在，而是利用現有公共網絡，通過資源配置而成的虛擬網絡，是一種邏輯上的網絡。VPN 只為特定的企業或用戶群體所專用。從 VPN 用戶角度看來，使用 VPN 與傳統專網沒有區別。VPN 作為私有專網，一方面與底層承載網絡之間保持資源獨立性，即在一般情況下，VPN 資源不會被承載網絡中的其它 VPN 或非該 VPN 用戶的網絡成員所使用；另一方面，VPN 提供足夠安全性，確保 VPN 內部信息不受外部的侵擾。VPN 技術優勢，低成本，通過公用網來建立 VPN，就可以節省大量的通信費用。此外，VPN 還可使企業不必投入大量的人力和物力去安裝和維護 WAN 設備和遠程訪問設備，這些工作都可以由 ISP 負責完成。易擴展，如果用戶想擴大 VPN 的容量和覆蓋范圍，企業可以與新的ISP 簽約，建立賬戶；或者與原有的 ISP 重簽合約，擴大服務范圍。在遠程辦公室增加 VPN 能力也很簡單，只需通過作適當的設備配置就可。在遠端用戶、分支機構、合作伙伴與公司總部之間建立可靠的安全連接，保證數據傳輸的安全性。這一優勢對于實現電子商務或金融網絡與通訊網絡的融合將有特別重要的意義。利用公共網絡進行信息通訊，一方面使企業以明顯更低的成本連接遠地辦事機構、出差人員和業務伙伴，另一方面極大的提高了網絡的資源利用率。只需要通過軟件配置就可以增加、刪除 VPN 用戶，無需改動硬件設施。這使得 VPN 的應用具有很大靈活性。支持駐外 VPN 用戶在任何時間、任何地點的移動接入，這將滿足不斷增長的移動業務需求。L2TP VPN 技術： 水利水電建設集團 VPN 安全接入方案