《企业vpn方案》doc版

《《企业vpn方案》doc版》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、我想连接总部与分支机构远程安全接入解决方案 1.    VPN建设中您是否被以下问题困惑着： 1.1.  功能单一导致应用受限赵先生是一家公司的网络管理员，可是最近遇到了难题：以往公司总部需要与分公司频繁的传输业务数据，所以购买了IPSecVPN设备，通过加密可以是总部与分公司虚拟的连接起来。可是最近总公司开始抓销售业绩，无论销售人员是否出差都要及时的将项目情况输入总部的数据库中。这怎么办呢？按照小赵多年的经验，要实现这样的要求必须要SSLVPN技术才能实现。但是当初购买的设备只能提供IPSecVPN功能，要想实现SSLVPN功能就要另外采购设备，而使用两台VP

2、N设备，无论是配置还是管理都面临着很大的问题。随着企业所处的商业环境日益复杂，单纯的IPSecVPN或者SSLVPN都会暴露出自身的弊端。而且对于安全产品而言，融合已经成为一种趋势，因此设备的集成度以及升级能力都成为了VPN方案中必须考虑的部分。 1.2.  设备频繁重启导致数据传输中断深圳某物流公司CIO李总近日非常烦恼，“自从我们的VPN设备正式上线运行后，就没有好好的休息过，每天都在担心设备是不是出了什么问题。说来也怪，这些设备有的时候运行起来非常稳定，一星期都不会出现问题。有的时候就三间两头的断线重启，而且还查不出什么问题。物流数据全部要通过VPN传输，

3、经常有人不能及时取到发送的货物，引起纠纷。”李总的困惑也是非常具有典型性的。现在国内的安全市场鱼龙混杂，大大小小的VPN设备厂商林立，生产的VPN设备也是五花八门，经常有小作坊式的VPN厂商采用基于普通PC架构的工控机安装免费的VPN软件作为VPN设备销售。这样的VPN设备由于其硬件和软件架构的不稳定性，还是无法满足企业生产经营使用，长时间持续运行会无故宕机、重启。 1.3.  分支机构跨度大导致设备管理困难上海某集团的设备处王经理看着桌面上一摞摞的报销单据头疼，“近些年来，得益于国家的政策和自身的努力，我们集团的业务蒸蒸日上，在全国各地开设了分公司。为了保证财

4、务等重要数据的实时传送，采用了**厂家的VPN方案。方案实施初期一切都运转正常，可是时间长了就免不了对各分公司的设备配置进行升级或者调整。可是这些设备都不支持集中管理，而我们集团懂技术的人又不多。只好让总部的技术人员出差才能解决问题，这来来回回光是差旅费就很惊人啊。本来想可以节省资金的方案反而浪费了大量的人力物力。”分支设备维护永远是企业比较头疼的问题，分支机构往往缺少专业网络技术人员。因此对VPN设备的维护对于分支机构具有一定的难度，如何能够更好的管理和维护远端的VPN设备就成为了VPN方案中需要考虑的重要问题。 1.4.  内网病毒泛滥导致营业系统瘫痪以下是

5、某企业信息中心张主任的抱怨：“自从U盘、移动硬盘这些东西越来越普遍，我的网络中问题也越来越多了。经常有员工违反企业规定在内部对信息安全的规定，用U盘互相拷贝文件，造成病毒传染。还有些员工把在家里感染病毒的便携式计算机接入公司网络，更糟的是公司的网络使用VPN都连接了起来！外地的电脑感染了病毒还经常感染到北京总部，弄得网络时断时续。经常被领导批评，又找不到好的解决办法，对于外地的分公司鞭长莫及啊！”相信这也是很多企业都经历过的事情。在企业运营中，病毒会毁坏财务等重要等数据造成相当的经济损失，经常性的病毒感染将会严重影响企业的正常运转，使业务无以为继。其实，无论是功

6、能单一、经常宕机、管理困难、还是内网病毒泛滥，归结到一起就是企业的VPN网络平台不够健壮安全。目前企业的网络应用越来越多，包括视频、语音、ERP等等；企业规模不断壮大，分支机构数量不断增多，移动办公需求旺盛，对VPN网络的建设带来了苛刻的考验。要想保证企业的数据新干线永续工作，就必须从融合、稳定、易用、安全四个标准来选择VPN设备。2.    健壮的VPN网络一个健壮的VPN网络应该具有哪些特征呢？H3C总结了健壮的VPN网络的四大要素：融合扩展、稳定运行、容易管理、安全可靠。2.1.  多种VPN技术融合——一次投资多次收益企业的数据互联需求根据企业的不同而存

7、在很大的差异，偏重于总部与分公司互联的企业，往往采用IPSecVPN技术；而方便员工迅速连接总部的企业则会选择SSLVPN技术。但是随着企业信息化的不断进步，网络化成为了趋势：一方面需要企业不同分支机构互联；另外移动办公人员也需要连接总部。这时候与其购买两套系统，不如选择融合的VPN设备。根据目前VPN技术的发展，IPSecVPN与SSLVPN已经成为VPN技术的主流应用，对于一些行业来说还会用到MPLSVPN。在VPN设备的选择方面，VPN种类支持的多少将会直接影响到企业的投资效果。多种VPN技术相融合能够减少企业发展过程中的技术约束，为企业带来一次投资多次收

8、益的良性发展。H3C始终