资源描述：
《VPN硬件解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、VPN硬件解决方案近年来随着信息技术的普及，公司和企业的分支机构不断增多、客户群分布日益分散、合作伙伴日益增多，越来越多的现代企业迫切需要利用网络资源来进行生产、销售、服务、培训、合作以及其它咨询活动。如何利用广泛应用的Internet网来发展自己的私有网络，成为当今企业网技术发展的一个重点。VPN（VirtualPrivateNetwork，虚拟私有网）是一种借助公用网络构建自己私有网络的技术。通过Internet网，让企业随时随地进行网络互联，搭建属于企业自己的私有网络。虚拟私有网“虚拟网络”是指一种逻辑上的网络。VPN网络有别于传统网络，它并不实际存
2、在，而是利用现有公共网络，通过资源配置而成的虚拟网络。它本身并不存在物理实体，只是一种逻辑上的实体，但是对于企业而言，VPN网络和实际物理网络是没有本质区别的。使用VPN技术来构建企业的私有网络存在众多优势：低成本，它通过公用网来建立VPN，可以节省大量的设备费用和通信费用。免维护，VPN可使企业不必投入大量的人力和物力去安装、维护WAN设备和远程访问设备，这些工作都可以由运营商负责完成，企业本身基本无需维护。易扩展，如果用户想扩大VPN的容量和覆盖范围，只要在有Internet网络接入的地方，就可以建自己的VPN网络，从而实现企业私有网络的四通八达。常用
3、的VPN网络有：IPSecVPN、SSLVPN、GRE、L2TP、MPLSVPN和DVPN（动态VPN）等多种。每一种不同的VPN网络都有其适用的场合，企业可以根据实际需求选择合适自己的VPN技术。本文重点介绍企业组网中两种最典型的应用场景，并结合场景阐述了合适的VPN组网技术。总部分支机构的应用场景随着企业的发展和相关业务的广泛展开，越来越多的企业开始在全国各省市设置分支机构，有些企业甚至在全世界众多地方设置办事机构，而这些不同的分支机构往往需要和总部保持实时网络通信，而对于一般的企业而言，自己组建一个互联的物理网络是不现实的。因此可以借助于Intern
4、et网构建一个自己的逻辑网络，通常这样的总部分支机构最合适的网络互联技术是IPSecVPN。IPSecVPN是借用IPSec技术在Internet网上建立IPSecVPN隧道，来保证企业重要数据在Internet网上的传输安全。由于IPSec采用了业界先进的加密技术和验证技术，即使有黑客得到了这些数据，也无法破解和篡改，从而确保了总部分支之间通信的安全。作为一种网络互联技术，IPSecVPN组网支持主机与主机之间、主机与网关、网关与网关之间的互联，这样更加适用于企业总部与分支机构之间多种形式的VPN接入。此外IPSecVPN扩展性好，可以和L2TP、GRE
5、等隧道协议一起使用，给企业组网提供了更大的灵活性和可靠性。IPSec与L2TP结合使用可以满足企业移动用户的VPN接入需求；IPSec与GRE结合使用可以满足传递企业用户私网路由的接入需求。网络架构图如下H3CMSR30-40报价18000H3CMSR30-40详细参基本参数产品型号MSR30-40产品类型模块化,企业级,路由器包转发率220-240Kpps外形尺寸442×422.3×88.2mm重量8Kg硬件参数处理器RISC新一代处理器(533MHz)DRAM内存缺省/最大:(DDR)256M/1024MBFlash内存CF:256M/1024MB固定
6、局域网接口2个千兆光/电Combo控制端口2个USB1.1,1个AUX,1个配置口扩展插槽有扩展插槽,2个ESM插槽,3个VPM插槽,1个VCPM支持接口模块4个SIC插槽,4个MIM插槽网络与软件网络管理SNMPV1/V2c/V3,MIB,SYSLOG,RMONVPN支持VPN功能支持100个用户/并发1000个QoS支持QoS功能,二层QoSACL支持ACL内置防火墙有内置防火墙,ASPF/ACL/FILTER认证标准UL609503rdEdition.CSA22.2#9503rdEdition1995.EN60950:2000+ZB&ZCdeviat
7、ionsforEuropeanUnion.LVDDirective.IEC60950:1999+corr.Feb.2000,modified+all.Nationaldeviations其它性能支持硬件加密/支持VRRP,支持备份中心其它参数电源电压100-240V50/60Hz最大功率210WH3CMSR20-20报价13000基本参数产品型号MSR20-20产品类型模块化,企业级,多业务开放路由器包转发率110-130Kpps外形尺寸360×287.1×44.2mm重量3Kg硬件参数处理器RISC新一代处理器(400MHz)DRAM内存缺省/最大:(S
8、DRAM)128M/384MBFlash内存CF:256M/102
