分支机构组网方案（ipsecvpn）

《分支机构组网方案（ipsecvpn）》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、企业分支机构组网解决方案需求分析n数据大集中、应用大集中下，总部建设统一应用系统平台，所有分支机构都需接入总部；n分支节点庞大，大量三四级机构扩张，需要快速构建一个安全传输平台来满足业务的发展；n办公高峰期分支访问OA、ERP、邮件非常慢，视频会议成摆设，对领导及员工办公造成很大影响；nIT运维成本居高不下，如何集中统一管控；n各分支机构无法洞悉现有专线的流量组成，全网专线升级费用高，却不一定能从根本上解决问题。深信服组网解决方案大型企业分支机构大多具有：“总部-省分公司-中支公司-营销服务所-代理点”的架构特点，同时数据部

2、署模式通常为集中式，即所有数据均部署于总部。这种业务网络的特点为地域跨度大、遍及于全国各地。深信服针对不同类型、规模及需求差异化的分支节点推出多种IPSECVPN产品种类，帮助客户中小型分支实现全面互联网出口管控并实现安全、高效、灵活的网络互联。丰富VPN产品种类，多种分支类型的不同选择。同时深信服SC集中管控平台，能实现集中统一管控，实现统一的安全策略配置、策略下发。n深信服加速VPN设备WOC是业内第一款集成应用加速、流量削减、流量管理、加速VPN、应用虚拟化等一体化的产品。推出至今通过持续创新，提升用户体验，目前已发展

3、为中国广域网优化市场的领导者。产品方案包括：加速VPN组网，速度媲美专线、投资成本更低；专线优化，专线速度提升、节省带宽升级成本；专线备份，业务传输高效可靠、节省专线扩建成本；业务应用加速，应用系统智能提速、业务办公效率加快；视频会议优化，视频会议清晰流畅、协同办公体验最佳；数据中心灾备优化，大数据趋势来袭、助力数据同步快跑n深信服IPSecVPN(多功能一体化网关MIG系列)，融合VPN、防火墙，行为管理、流控功能的多功能一体化网关，能够有效满足中小型分支网络出口安全和管理的诉求，提供中小型网点快速、高效、低成本的一体化组

4、网解决方案。最快速、最稳定VPN:集成流控、VPN、加速一体化优化网关WOC，实现专线优化功能最快速、最稳定VPN:集成流控、VPN、加速一体化优化网关WOC集成路由、VPN、行为管理、防火墙一体化安全网关MIG（中等及较大型号）集成路由、VPN、行为管理、防火墙一体化安全网关MIG（小型号）解决方案优势n最灵活的组网解决方案多种VPN产品种类：3G/4GVPN、WIFIVPN、MIG一体化安全网关、加速VPN，满足用户各种差异化组网需求。并且所有平台均可接入SC集中管理平台统一管理。n高强度的链路安全支持多种加密算法，包括

5、DES、3DES、MD5、AES、SHA-1、SANGFOR_DES,同时支持国密办SM2、SM3、SM4加密算法；硬件证书认证、移动客户端专线功能；保障用户访问安全、数据传输安全。n领先的线路优化技术通过自主开发的畅联技术、多线路技术，选择最优线路接入，并显著提升高丢包环境下的网络质量，打造无与伦比的访问体验。n部署便利，简化管理通过隧道内NAT技术，使具有相同IP地址的分支机构，无需改变IP地址即可接入VPN网络，部署简便；硬件一体化的集中管理，实现全网数万个VPN节点的集中管理，实时监控，远程维护，智能升级和日志统一管

6、理。客户案例典型客户案例中华人民共和国外交部中国人民共和国民政部中国海关总署中共中央党校河南省环境保护厅广东省公安厅贵州省水利厅中国太平洋保险集团招商银行山西农信社海通期货光大期货深圳农村商业银行安信证券中国第一汽车集团新兴际华集团开滦（集团）招商局集团中国免税品集团南车股份有限公司雅居乐地产河南煤业化工集团华润万家宏图三胞立白集团宇龙通信西部矿业山西焦炭集团产品选型序号设备名称描述数量1广域网优化型号：深信服广域网优化WOC-XXXX，支持包含广域网加速、流量管理、统计报表等功能，实现链路数据削减、应用体验改善、数据传输加

7、速、移动加速等效果；（大型分支之间组网），可以实现加速VPN组网，也可以用于专线的流量优化。12一体化VPN网关型号：深信服MIG-XXXX,融合VPN/行为管理/防火墙网关13深信服下一代防火墙，上网行为管理，SSLVPN产品深信服这些产品均具有IPsecVPN模块，均可在客户广域网分支中部署，实现IPsecVPN组网