欢迎来到天天文库
浏览记录
ID:21127213
大小:3.98 MB
页数:34页
时间:2018-10-19
《中国电信icg vpn》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、中国电信ICGVPN解决方案江西电信信息产业有限公司企业远程互连接入需求中国电信ICG解决之道中国电信ICG产品推荐中国电信ICG典型组网目录企业分支众多,由于租用公网IP地址费用高,导致各个分支机构间网络无法互联企业员工分布全国各地,员工长途电话费用较高,通信受到严重限制企业出差员工较多,需要在任意时间、任意地点登录公司网络IT建设落后严重制约着企业信息化发展企业分支连接方式比较租用专线企业总部分支机构办事处出差员工分支机构合作伙伴Internet专线网络物理线路固定,组网受限费用高昂,成本高带宽利用率低VPN物理线路灵活,组网方便费用低廉,成本低带宽利用率高VS胜出VPN方案成为企业
2、的最佳选择VPN即虚拟专用网,通过组合数据封装和加密技术,实现私有数据通过公共网络平台进行安全传输,从而以经济、灵活的方式实现两个局域网络通过公共网络平台进行衔接,或者提供移动用户安全的通过公共网络平台接入内网。中心站点分支机构合作伙伴接入点移动用户SOHO用户VPN企业远程安全访问的需求Internet点对点接入远程接入VPN的两种常见接入方式VPN网关VPN网关远程主机局域网局域网点对点接入(Site-to-Site):性能高、运行简单可靠、适于大型局域网的远程互联。远程接入(Remote-Access):接入灵活,使用方便,成本低,适于远程主机直接接入系统网络。企业远程安全访问的需
3、求特点安全性(1)传输加密(2)身份认证(3)权限管理(4)防病毒入侵易于接入(1)任何地点(2)任何时间(3)任何设备易于集成(1)认证集成(2)应用集成客户端易于使用(1)免安装(2)免维护Internet企业远程互联接入需求中国电信ICG解决之道中国电信ICG产品推荐中国电信ICG典型组网目录ICG-专业的VPN网关,普通的网关设备价格商务:价格比同等性能防火墙产品低30%~50%,优势明显;种类:支持6种VPN类型(L2TP、GRE、IPsec、MPLS、DVPN和SSL)可充分满足客户不同的VPN组网需求,是一台专业的VPN网关;特性:除支持VPN功能外,还集成路由、交换、WL
4、AN、语音等特性;VSICG-专业的VPN网关ICG支持的VPN种类:IPSecVPNSSLVPNL2TPVPNMPLSVPNGREVPNDVPNICG专业的VPN网关ICGIPSecVPN方案介绍应用场景:企业总部、分支机构以及出差员工之间互相访问时,要求保证传输数据安全性。什么是IPSec?IPSec是一组开放协议的总称,特定的通信方之间在IP层进行加密与数据源验证。它保证数据包在Internet网上传输时的私有性、完整性和真实性。ICG系列安全网关具有强大的IPSec功能,产品支持CPU内置加密引擎和ESM扣卡进行硬件加速,加密性能高达500Mbps,并发隧道数目达3000条,充分
5、满足大规模部署加密VPN的需求。internet公司总部分支NADSLADSL……Internet分支1ICG网关ICG网关ICG网关IPsec隧道IPsec隧道ICGWeb网管可轻松实现IPSec配置SSLVPN应用前景据Gartner预测,2008年,企业2/3以上的远程工作员工、3/4以上的合作伙伴都将采用SSLVPN方式接入。SSLVPN解决如下问题:能适应各种网络条件下的安全接入由VPN客户端损坏导致的无法访问远程资源网络配置变更后不能及时建立链接问题细粒度访问控制需求ICG支持SSL/IPSecVPN一体化internet公司总部分支1IPSecVPNIPSecVPNSSLV
6、PNSSLVPN出差员工这里需要一台SSL/IPSec一体化的设备ICG一台设备集成了SSLVPN与IPsecVPN功能,并可以同时工作,最大程度的减少了用户的投资。分支N……关键应用场合:适用于员工远程接入,小分支接入,员工在家办公。价值:1)相比IPSec网关方案,节省了部署IPSec路由器的成本。2)相比IPSec客户端方案,不需要在PC上安装软件客户端,只需要一个浏览器。对于公司来说节省了软件客户端的维护成本,如果这类用户比较多的话,维护成本是巨大的,也减轻了用户的应用负担。3)相比IPSec方案,支持根据帐号控制用户访问网络的权限,保护了公司的信息安全。ICGSSLVPN价值总
7、结ICG网关SSLVPN技术特色1、网关缺省支持2、单设备实现IPSec、SSLVPN技术3、有效降低企业TCO成本4、硬件协议处理和加速技术、高性能ICGVPN方案-统一设备网管能力多种配置和管理方式支持iMC网管VPNManager简化ICGVPN配置基于Task的配置向导支持IKE/IPSec配置支持配置结果的校验企业远程互联接入需求中国电信ICG解决之道中国电信ICG产品推荐中国电信ICG典型组网目录VPN设备推荐一:ICG
此文档下载收益归作者所有