异地互访VPN解决方案.docx

上传人:王** 文档编号:926323 上传时间:2024-03-01 格式:DOCX 页数:7 大小:99.59KB
下载 相关 举报
异地互访VPN解决方案.docx_第1页
第1页 / 共7页
异地互访VPN解决方案.docx_第2页
第2页 / 共7页
异地互访VPN解决方案.docx_第3页
第3页 / 共7页
异地互访VPN解决方案.docx_第4页
第4页 / 共7页
异地互访VPN解决方案.docx_第5页
第5页 / 共7页
异地互访VPN解决方案.docx_第6页
第6页 / 共7页
异地互访VPN解决方案.docx_第7页
第7页 / 共7页
亲,该文档总共7页,全部预览完了,如果喜欢就下载吧!
资源描述

《异地互访VPN解决方案.docx》由会员分享,可在线阅读,更多相关《异地互访VPN解决方案.docx(7页珍藏版)》请在优知文库上搜索。

1、异地互访VPN解决方案虚拟专网技术(VPN)采用专用的网络加密和通信协议,可以使企业在公共网络上建立虚拟的加密通道,构筑自己的安全的虚拟专网。应用场景企业的跨地区的部门或出差人员可以从远程经过公共网络,通过虚拟的加密通道与企业内部的网络连接,而公共网络上的用户则无法穿过虚拟通道访问企业的内部网络。异地互访VPN解决方案一、方案概述虚拟专网技术(VPN)采用专用的网络加密和通信协议,可以使企业在公共网络上建立虚拟的加密通道,构筑自己的安全的虚拟专网。企业的跨地区的部门或出差人员可以从远程经过公共网络,通过虚拟的加密通道与企业内部的网络连接,而公共网络上的用户则无法穿过虚拟通道访问企业的内部网络。

2、二、需求类型a) 对等隧道互通如总部在深圳,分部在上海、广州、美国等,需要通过VPN技术实现数据互通。b) 移动分支访问设总部在深圳,在上海、北京、美国等有办事处,但仅有1-2人,需要上传数据到总部或者访问总部内部网络。c) 云端中转组网因为现有运营商限制(不提供公网IP或者VPN协议限制),导致无法进行异地组网,需要实现虚拟组网。三、解决方案1 .对等隧道互通虚火逼道百店伶愉千兆伟险尤纤传Wt总部与分部均是采用同类型网关(路由器或者防火墙),从安全性以及稳定性方面考虑,优先采用IPSEC方式对接,稳定性及速度受限于以下几方面:a.网络线路类型对于使用ISP线路(电信/5关通/移动),建议使用

3、静态IP专线接入,具备上下行带宽对等、IP固定、线路质量最优、协议受限少等优点。b.设备品牌型号设备自带的VPN组网类型,建议采纳稳定的品牌设备,比如深信服VPN设备,华为USG防火墙系列等,能更充分发挥协议的高可用性以及提高隧道的可靠性。c.组网基础条件拨号获取公网IP,如果有固定IP最佳(动态域名解析具有延时的缺点)设备类型一般要同品牌,确保对接参数统一,效率高,兼容性好。2 .移动分支访问PPTP以上为移动分支的网络拓扑,适用于外出人员访问总部局域网内的数据(文件共享及一些服务器应用,如ERP等),大概分为三种类型:0PPTPPPTP是一种点对点隧道协议,基于IP网络,只能以TCP协议方

4、式传输,对于网络稳定性要求高,可以试用远程网关上网,配置较为简单,一般企业级路由器自带该功能,稳定性受运营商线路策略影响。0L2TP可以使用UDP传输(如果是对等传输,不可靠),客户端可以使用Windows自带的拨号方式连接,配置相对简单,如果两端是设备也可以组建企业隧道,一般企业路由器自带该功能,稳定性受运营商线路策略影响。0SSLVPN安全性高,基于SSL协议;兼容性强,针对不同系统都可以通过WEB方式加载,基于web代理发布资源,功能丰富等。但是要基于特殊设备实现,如华为USG防火墙,深信服VPN设备,价格比较高,稳定性受运营商线路策略影响。0OpenVPN安全性高,混搭协议与加密传输,

5、简单易用,多适用于外部出差人员访问公司网络资源适用,但需要单独部署服务器,稳定性受运营商线路策略影响。3 .云端中转组网云服务器云端组网是目前最可靠的一种VPN组网方式,所有数据都是基于IDC云服务器中转,确保网络最佳路径以及最优质量;最关键的一点是,基于云端方式的VPN组网方式,可以突破运营商不提供公网IP以及协议屏蔽等问题,普遍适用于:视频监控、异地文件共享、私有云连接、移动办公等。四、材料清单序号设备名称品牌型号单位数量一、网络架构1.1VPN深信服1200台1.2防火墙华为USG6306台二、服务器2.1云服务器Aliyun4H8G目技术服务3.1点对点组网磊科PPTP套3.2隧道组网磊科L2TP套3.3SSLVPN搭建华为SSL套备注:以上清单仅限参考,根据项目场地与实际需求的不同,相关设备与材料不尽相同;

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > 办公文档 > 解决方案

copyright@ 2008-2023 yzwku网站版权所有

经营许可证编号:宁ICP备2022001189号-2

本站为文档C2C交易模式,即用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。装配图网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知装配图网,我们立即给予删除!