《虚拟专网解决方案》由会员分享，可在线阅读，更多相关《虚拟专网解决方案（5页珍藏版）》请在金锄头文库上搜索。
1、虚拟专网解决方案竞星剑一一虚拟专网应用方案边界概述虚拟专网的边界是指需要通过互联网组成VPN网络时，不同地域局域网的 互联网边界。用户敏感数据将通过不安全的公众网络进行传输，组成异地虚拟 专网。2风险与需求分析越来越多的行业用户（特别是大型企事业单位）在网络建设过程中，由于 自身发展规模扩大等因素，需要用一种安全的方法，通过广域网传输私有的敏 感数据，从而把分散在各地的分支机构互联起来，在实现这一目标的过程中就 产生了如下安全需求： 数据安全传输大量的私有敏感数据需要在不安全的广域网上传输，数据在传输过程中的 机密性、完整性和可用性必须得到切实保障；必须采取严格的技术手段对数据 进行认证、加密
2、等，防止在广域网中发生数据被窃听、假冒、盗取、篡改等安 全事件。 链路备份对于已经进行专线组网的用户而言，越来越多的用户需要一套备份线路， 一旦专线线路发生故障，可以快速切换到备份线路上，保障自身的业务系统不 会因为专线线路长时间中断而造成损失。同时，备份线路的安全性要和专线一 样有保障。 集中管理需要组建虚拟专网的用户，网络特点通常都是规模较大、地域分散。在保 证数据能够有效、安全传输的同时，具备强大的集中管控能力同样是非常重要 的环节，通过集中管理，可监控各地设备状态、进行策略统一管理等。组网方式不同类型的网络往往需要不同的组网方式，例如，有的网络节点不多，也 没有一个核心节点，常需要点对
3、点自由建立隧道；有的网络具备中心节点，更 多的是其与分支节点间进行通信；还有一种情况是，网络具备多级管理结构， 希望在多个级别的节点上进行控制，形成一种级联式的管理模式。1方案概述采用VPN技术进行组网是解决数据异地安全传输问题的首选方案，其主要 协议IPSEC协议具备多种安全特性，能保证用户的自有数据即使在不安全 的网络中同样可以安全地传递。同时，可以很好地满足专线备份链路的需求， 以同样安全的VPN组网技术保障业务数据的不间断传输。部署方式对于不同类型的网络，联想网御总结出多种不同的组网方式：自由互联型组网 星形组网(hub-spokes)树状组网自由互联型组网即各个节点通过部署在节点前的
4、VPN网关设备进行自主隧 道建立与维护；星形组网和树状组网是更为重要的组网形态，其中，树状组网 方式是由联想网御首先提出的全新模式。这两种部署结构如下图所示：中心VPN网关网状组网二倏警理中心 :二级管理中心VFN网关 VPN网关 X/n物状VPNItt也VPNM 关星形组M省级：P点 市级节点上图中右侧为星形组网方式，其要点为在每个节点部署VPN网关设备，其 中心节点需要部署较高性能设备，各分支子网发起的VPN连接均首先进入其与 中心节点的IPSEC隧道，再由中心节点的VPN网关根据相关策略与最终目的 节点的VPN网关建立隧道并进行数据转发。上图中左侧为树状组网方式，以基于路由的VPN组网技
5、术，通过多级管理 中心实现了隧道的传递。数据从出发节点到目标节点将不再直接进行隧道连接 或者通过中心节点转发，而是通过路由的控制，通过不同的隧道进行传递，通 过多级管理中心，有效减少了陵道总数。实现了树状网络各节点间横向以及纵 向跨级任意访问。 集中管理对于星形以及树状组网方式来说，所部署产品的集中管理能力是这种组网 方式是否易于应用的关键因素之一。星形组网方式实现了在中心节点的高度 VPN集中管理，树状组网方式实现了多级管理机制，设备集中监控、策略集中 下发、日志集中审计等都是集中管理中的实用功能。2优势与特点 丰富的接入方式，便于快速组网联想网御的虚拟专网解决方案提供了多种接入模式，包括固
6、定地址、动态 地址、NAT环境、双向NAT环境等，能够适应国内各运营商的网络特点，便于 用户快速组网。在低端产品上，特别集成了交换机的功能，对于人员、设备较 少的分支机构，可以省去购买网络交换机的费用。 独创的树形组网，顺应政府管理结构联想网御独创的基于路由的隧道技术，可以组建树形拓扑网络，通过多级 管理中心，大大减少隧道总数，降低设备负载，减小管理难度，不但提升了网 络架构的弹性部署能力和可靠性，而且符合政府等机构的多级管理模式，特别 适合政府等部门使用。 丰富的集中管理手段，降低管理难度对于大范围组建VPN专网的机构，如何有效管理是一个关键问题。联想网 御提供了集中管理系统，可以通过中心节点统一全网安全策略、设备管理、密 钥分析及审计分析，保证了全网管理的有效性；也可以通过多个分中心，实现 分级管理，降低管理难度。本方案适用于各类需要组建异地虚拟专网的企事业单位，并可根据自身的 网络结构特点选择网状、星形以及树形VPN组网形态。网状：节点不多，隧道自由建立维护。星形：节点较多，具备较明显的中心节点，适合通过中心进行数据转发。树状：节点很多，且具备多级分层架构，多适用于政府等多级纵向级联网 络。
