水利水電建設集團vpn解決方案-(完整版)

　　

【正文】 18六、華為 3COM VPN 解決方案模塊. VPN 備份解決方案VPN 備份解決方案部署模式如下圖所示：? 部署模式：? VPN 接入網關子系統(tǒng)部署：在總部局域網 Inter 邊界防火墻后面配置一臺或兩臺雙機熱備的專用 VPN 網關，在分支機構 Inter 邊界防火墻后面配置一臺專用VPN 網關，由此兩端的 VPN 網關建立 IPSec VPN 隧道并承載在 GRE 通道上；在兩端的網絡設備上啟動 OSPF 動態(tài)路由協(xié)議，通過 OSPF 協(xié)議識別 GRE 通道，并把此通道最為備份線路，組合 OSPF＋GRE 隧道＋IPSEC VPN，實現鏈路自動備份；? VPN 管理子系統(tǒng)部署：在總部局域網數據中心部署華為 3Com QuidView VPN Manager 組件，實現對 VPN 網關的部署管理和監(jiān)控；在總部局域網內部或Inter 邊界部署華為 3Com QuidView BIMS 系統(tǒng)，實現對分支機構 VPN 網關設 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 19備的自動配置和策略部署；? 應用流程：? 在所有邊界 VPN 網關完成相關配置以后，兩端局域網在正常的情況下，通過專線連接進行相互的訪問；如果專線發(fā)生故障，通過動態(tài)路由協(xié)議，自動進行備份線路的切換，兩端局域網中用戶不會感覺到網絡的中斷，實現經濟有效的線路備份；? 方案特點：? 專用 VPN 網關 VPN 功能豐富，可以支持 IPSec、L2TP、GRE、MPLS 等多種模式 VPN，而且能夠集成應用，組合 IPSec、GRE、OSPF 支持路由動態(tài)選路，充分滿足將來系統(tǒng)擴展的需求；? 強大的 VPN 處理性能，高端專用 VPN 網關通過專業(yè)的硬件加密處理器可以提供標準加密算法下 350Mbps 以上的加密吞吐量，百兆專用 VPN 網關通過專業(yè)的硬件加密處理器可以提供標準加密算法下 60Mbps 以上的加密吞吐量；? 提供圖形化界面的 VPN 管理工具 VPN Manager 以及自動部署系統(tǒng) BIMS 分支智能管理系統(tǒng)，實現 VPN 可視化的 VPN 部署管理以及大規(guī)模的自動部署能力；. 分支機構 VPN 連接解決方案華為 3Com 分支機構 VPN 連接解決方案部署模式如下圖所示： 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 20? 部署模式：? VPN 接入網關子系統(tǒng)部署：在總部局域網 Inter 邊界防火墻后面配置一臺或兩臺雙機熱備的專用 VPN 網關，在分支機構 Inter 邊界防火墻后面配置一臺專用VPN 網關，由此兩端的 VPN 網關建立 IPSec VPN 隧道，進行數據封裝、加密和傳輸；? VPN 管理子系統(tǒng)部署：在總部局域網數據中心部署華為 3Com QuidView VPN Manager 組件，實現對 VPN 網關的部署管理和監(jiān)控；在總部局域網內部或Inter 邊界部署華為 3Com QuidView BIMS 系統(tǒng)，實現對分支機構 VPN 網關設備的自動配置和策略部署；? 應用流程：? 在所有邊界 VPN 網關完成相關配置以后，兩端局域網即可以實現透明相互訪問，兩端局域網中用戶不會感覺到 VPN 網絡的存在，非常有效的實現兩端局域網的銜接；? 方案特點：? 支持華為專利的動態(tài) VPN 技術，動態(tài) VPN 是華為 3COM VPN 網關推出的一項專 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 21利技術，可以很好地解決動態(tài) IP 及 NAT 穿越的問題，實現動態(tài) VPN 隧道的建立和撤銷，避免星型 VPN 組網的性能瓶頸，同時簡化配置和部署過程；? 強大的 VPN 處理性能，高端專用 VPN 網關通過專業(yè)的硬件加密處理器可以提供標準加密算法下 350Mbps 以上的加密吞吐量，百兆專用 VPN 網關通過專業(yè)的硬件加密處理器可以提供標準加密算法下 60Mbps 以上的加密吞吐量；? 提供圖形化界面的 VPN 管理工具 VPN Manager 以及自動部署系統(tǒng) BIMS 分支智能管理系統(tǒng)，實現 VPN 可視化的 VPN 部署管理以及大規(guī)模的自動部署能力；? 支持獨特的 VPE 技術：可以有效的銜接企業(yè)內部 MPLS VPN 和外部 IPsec VPN，輕松構建全局 VPN 體系，適應大規(guī)模網絡 VPN 部署的需求；? 專用 VPN 網關 VPN 功能豐富，可以支持 IPSec、L2TP、GRE、MPLS 等多種模式 VPN，充分滿足將來系統(tǒng)擴展的需求；. 移動用戶接入解決方案華為 3Com IPSec VPN 移動用戶接入解決方案部署模式如下圖所示： 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 22? 部署模式：? 移動終端子系統(tǒng)部署：在需要進行移動辦公的用戶主機上安裝 VPN 客戶端軟件SecPoint，并給這些用戶發(fā)放已經配置好的 USB Key 存儲設備 SecKey，用戶就可以在保證安全的前提下，即插即用接入總部局域網；? VPN 接入網關子系統(tǒng)部署：在總部局域網 Inter 邊界防火墻后面配置一臺或兩臺雙機熱備的專用 VPN 網關，此 VPN 網關提供移動用戶以 IPSec VPN 的方式接入總部局域網；? VPN 管理子系統(tǒng)部署：在總部局域網數據中心部署華為 3Com QuidView VPN Manager 組件，實現對 VPN 網關的部署管理；? 應用流程：? 移動用戶端主機安裝 VPN 客戶端軟件 SecPoint，插入經過管理員配置的 USB Key 存儲設備 SecKey，系統(tǒng)后臺自動進行相關的身份認證、密鑰協(xié)商以及隧道建立，用戶就可以以透明的方式，直接訪問總部局域網內部的資源； 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 23? 方案特點：? 支持多種 Inter 接入方式：ADSL、寬帶、WLAN、GPRS、CDMA 等，移動用戶通過 Inter，不受到接入手段及地理位置的限制，提供最大限度的靈活性；? 完善的用戶認證機制，可以采用內置用戶數據庫認證、標準 Radius 認證以及擴展SecurID ACE/Server 等多種認證方式；? IPSec 專用客戶端軟件支持豐富的功能特性，支持 L2TP 、IPSec、L2TP+IPSec等多種模式，支持備份 LNS 服務器；? 支持對接入用戶進行精細訪問控制，可以根據接入用戶/用戶組，靈活控制其可以訪問的網絡資源的范圍，極大的滿足了企業(yè)的靈活的安全控制需求。Q　　1. IPSecVPN 網關的部署位置，比如是否能夠放置在 DMZ、內網？貴公司推薦的最佳部署位置在哪里？　　2. 集團公司總部內網是雙核心作負載均衡和冗余，VPN 網關將采用兩臺設備作負載均衡和冗余，如何部署？　　3. 各個成員企業(yè)內網有的是雙核心作負載均衡，有的是單核心，但我們都只為其配置一臺 VPN 網關，如何部署？提出具體的方案，并推薦必要的相關設備，比如交換機等。SecKey 中所有數據存儲在智能卡芯片中，讀寫由 COS 控制，只能根據 PIN 碼權限進行相應訪問；每個 SecKey 最多只支持一個進程訪問，只要關閉對 SecKey 的訪問進程，所有權限即復位到初始狀態(tài)，以上技術手段可以使 SecKey 自身安全性得到最好保證。SecPoint VPN 客戶端軟件支持與 Quid