《VPN硬件解决方案.doc》由会员分享，可在线阅读，更多相关《VPN硬件解决方案.doc（4页珍藏版）》请在金锄头文库上搜索。
1、VPN硬件解决方案近年来随着信息技术的普及，公司和企业的分支机构不断增多、客户群分布日益分散、合作伙伴日益增多，越来越多的现代企业迫切需要利用网络资源来进行生产、销售、服务、培训、合作以及其它咨询活动。如何利用广泛应用的Internet网来发展自己的私有网络，成为当今企业网技术发展的一个重点。VPN（Virtual Private Network，虚拟私有网）是一种借助公用网络构建自己私有网络的技术。通过Internet网，让企业随时随地进行网络互联，搭建属于企业自己的私有网络。虚拟私有网“虚拟网络”是指一种逻辑上的网络。VPN网络有别于传统网络，它并不实际存在，而是利用现有公共网络，通过资源
2、配置而成的虚拟网络。它本身并不存在物理实体，只是一种逻辑上的实体，但是对于企业而言，VPN网络和实际物理网络是没有本质区别的。使用VPN技术来构建企业的私有网络存在众多优势：低成本，它通过公用网来建立VPN，可以节省大量的设备费用和通信费用。免维护，VPN可使企业不必投入大量的人力和物力去安装、维护WAN设备和远程访问设备，这些工作都可以由运营商负责完成，企业本身基本无需维护。易扩展，如果用户想扩大VPN的容量和覆盖范围，只要在有Internet网络接入的地方，就可以建自己的VPN网络，从而实现企业私有网络的四通八达。常用的VPN网络有：IPSec VPN、SSL VPN、GRE、L2TP、M
3、PLS VPN和DVPN（动态VPN）等多种。每一种不同的VPN网络都有其适用的场合，企业可以根据实际需求选择合适自己的VPN技术。本文重点介绍企业组网中两种最典型的应用场景，并结合场景阐述了合适的VPN组网技术。总部分支机构的应用场景随着企业的发展和相关业务的广泛展开，越来越多的企业开始在全国各省市设置分支机构，有些企业甚至在全世界众多地方设置办事机构，而这些不同的分支机构往往需要和总部保持实时网络通信，而对于一般的企业而言，自己组建一个互联的物理网络是不现实的。因此可以借助于Internet网构建一个自己的逻辑网络，通常这样的总部分支机构最合适的网络互联技术是IPSec VPN。IPSec
4、 VPN是借用IPSec技术在Internet网上建立IPSec VPN隧道，来保证企业重要数据在Internet网上的传输安全。由于IPSec采用了业界先进的加密技术和验证技术，即使有黑客得到了这些数据，也无法破解和篡改，从而确保了总部分支之间通信的安全。作为一种网络互联技术，IPSec VPN组网支持主机与主机之间、主机与网关、网关与网关之间的互联，这样更加适用于企业总部与分支机构之间多种形式的VPN接入。此外IPSec VPN扩展性好，可以和L2TP、GRE等隧道协议一起使用，给企业组网提供了更大的灵活性和可靠性。IPSec与L2TP结合使用可以满足企业移动用户的VPN接入需求；IPSe
5、c与GRE结合使用可以满足传递企业用户私网路由的接入需求。网络架构图如下 H3C MSR 30-40 报价 18000H3C MSR 30-40 详细参 基本参数产品型号MSR 30-40产品类型模块化,企业级,路由器包转发率220-240Kpps外形尺寸442422.388.2mm重量8Kg硬件参数处理器RISC新一代处理器(533MHz)DRAM内存缺省/最大:(DDR)256M/1024MBFlash内存CF:256M/1024MB固定局域网接口2个千兆光/电Combo控制端口2个USB1.1,1个AUX,1个配置口扩展插槽有扩展插槽,2个ESM插槽,3个VPM插槽,1个VCPM支持接口
6、模块4个SIC插槽,4个MIM插槽网络与软件网络管理SNMP V1/V2c/V3,MIB,SYSLOG,RMONVPN支持VPN功能 支持100个用户/并发1000个QoS支持QoS功能,二层QoSACL支持ACL内置防火墙有内置防火墙,ASPF/ACL/FILTER认证标准UL 60950 3rd Edition.CSA 22.2#950 3rd Edition 1995.EN 60950: 2000 + ZB & ZC deviations for European Union.LVD Directive.IEC 60950:1999 + corr. Feb. 2000, modified
7、 + all.National deviations其它性能支持硬件加密/支持VRRP,支持备份中心其它参数电源电压100-240V 50/60Hz最大功率210WH3C MSR 20-20 报价 13000基本参数产品型号MSR 20-20产品类型模块化,企业级,多业务开放路由器包转发率110-130Kpps外形尺寸360287.144.2mm重量3Kg硬件参数处理器RISC新一代处理器(400MHz)DRAM内存缺省/最大:(SDRAM)128M/384MBFlash内存CF:256M/1024MB固定局域网接口2个百兆接口控制端口Console扩展插槽有扩展插槽,ESM插槽1个支持接口模
8、块2个SIC插槽网络与软件支持协议IP服务,非IP服务,IP应用,IP路由,MPLS,IPv6,广域网协议,局域网协议网络管理SNMP V1/V2c/V3,MIB,SYSLOG,RMONVPN支持VPN功能 支持50个用户/并发500个QoS支持QoS功能,二层QoSACL支持ACL内置防火墙有内置防火墙,ASPF/ACL/FILTER认证标准UL 60950 3rd Edition,CSA 22.2#950 3rd Edition 1995,EN 60950: 2000 + ZB & ZC deviations for European Union LVD Directive,IEC 60950:1999 + corr. Feb. 2000, modified + all National deviations其它性能支持硬件加密.支持VRRP,支持备份中心内存：缺省 256MB,最大 384MB 标准版软件其它参数电源电压100-240V 50/60Hz最大功率54W
