[精品]VPN互连技术建议书(小型企业,标准型).doc

《[精品]VPN互连技术建议书(小型企业,标准型).doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、VPN互连技术建议书（小型企业，标准型）目录第1章网络现状和需求分析1.1网络现状1.2需求分析第2章组网方案规划设计第3章设备选型第4章纽网优势第5章配置清单第1章网络现状和需求分析1.1网络现状XX公司是一个小型企业，H前包括总部和各地的20个分支机构。公司总部大概有50多名员工，而各地分支各有5名左右的员工。随着业务的不断发展，各个分支节点需要远程接入总部网络，使用核心节点的各种应用服务和企业的ERP系统，同时能够为合作伙伴提供类似的服务和应用系统。由于毎个分支节点和合作伙伴都必须远程联入核心节点的网络屮，因此怎样为这些分支机构提供一个安全、经济、方便和高效的安

2、全接入方式，成为亟需解决的一个问题。由于已知的互联网接入方式的成本都比较高（传统的DDN或E1专线），因此建议通过VPN组网來减少接入成本并且保证分支机构接入的高可用性。1.2需求分析1、实现各地分支机构与总部网络Z间的VPN接入。2、在VPN接入的基础上，保证数据传输的安全性。3、提高总部与分公司之间的数据共亨与交换能力，同吋保证关键业务的服务质量。在实现以上需求的同时，还需要保证网络整体的高可靠性、易管理性及未来的扩展性。第2章纟H.网方案规划设计公司总部有50名的员工需要上网，需要路由器的Nat处理性能能达到第1章网络现状和需求分析1.1网络现状XX公司是一个小

3、型企业，H前包括总部和各地的20个分支机构。公司总部大概有50多名员工，而各地分支各有5名左右的员工。随着业务的不断发展，各个分支节点需要远程接入总部网络，使用核心节点的各种应用服务和企业的ERP系统，同时能够为合作伙伴提供类似的服务和应用系统。由于毎个分支节点和合作伙伴都必须远程联入核心节点的网络屮，因此怎样为这些分支机构提供一个安全、经济、方便和高效的安全接入方式，成为亟需解决的一个问题。由于已知的互联网接入方式的成本都比较高（传统的DDN或E1专线），因此建议通过VPN组网來减少接入成本并且保证分支机构接入的高可用性。1.2需求分析1、实现各地分支机构与总部网络

4、Z间的VPN接入。2、在VPN接入的基础上，保证数据传输的安全性。3、提高总部与分公司之间的数据共亨与交换能力，同吋保证关键业务的服务质量。在实现以上需求的同时，还需要保证网络整体的高可靠性、易管理性及未来的扩展性。第2章纟H.网方案规划设计公司总部有50名的员工需要上网，需要路由器的Nat处理性能能达到50台PC并发连接的要求，另外还需要与下面的20个左右的分支机构进行VPN互联，需要建立20个VPN隧道，并且进行加密，因此屮心路由器的性能要求较高。分支路由器下挂5台的电脑，利用运营商拉的宽带线路，一•方面满足电脑上公网的要求，另外一方面与总部路由器进行VPN隧道。

5、整个公司的Internet出口网络结构如下图所示:总部Fr—■7局域网分支机构1局域网*r局域网i】r局域网1分支机构第3章设备选型本VPN方案在总部侧选DEL-800路由器作为VPN核心设备，分支机构采用DT-804IIV路由器作为VP7节点设备，构成VP7组网方案。D-LinkNetDefend防火墙提供您高效能整合式的功能，包括防火墙、负载均衡、容错能力、区域联防、内容过滤、IM/P2P应用控管*、DoS防护及VPN远端安全连线。领先的功能整合于单一设备屮，提供多机一体的企业安全整合方案，配合「区域联防」的先进的功能，可与D-Link交换机进行无缝整合，无论是执

6、行安全预警的工作或对受感染的电脑进行隔离來防止恶意数据流蔓延，出色的表现实现企业安全的最佳化投资。DI-804HV是一款高性能宽带路由器，能进行安全可靠的数据传输，适用于分支机构的通信。这款路由器可以经济地把-•个小型办事处通过Internet连到外面地世界，也可以提供昂贵的点到点的专线连接。这款企业级路由器为虚拟专用网络应用提供IPSec安全性，使您能扩展您的分支网络到公司办事处或一个可信赖的供应商的远程网络，使它们实际JL好像在同一•个局域网屮工作。另外，这款路由器还提供低成本的Internet接入功能，只要你把你的办公室用户通过内置的局域网交换端口连接起来，他们

7、就能共亨一条Cable/DSL调制解调器连接和一个TSP帐户。1、集成安全业务安全己经成为网络的基本功能，由于安全性需要内嵌于整个网络Z'P，因此路由器在网络防御战略屮起着重要作用。DFL系列产品提供专门的安全数据连接设计技术，采用内置硬件加密功能的CPU,通过硬件的方式大大提高数据加密性能，保证转发和加密同步高性能，同吋节省接口插槽。DFL系列防火墙同吋提供了丰富的安全功能，包括防火墙、负载均衡、容错能力、区域联防、内容过滤、IM/P2P应用控管*、DoS防护及VPN远端安全连线等。2、集成数据交换DFL系列提供灵活扩展的固定以太网交换端口，支持丰