华北工控产品在VPN解决方案中的解决应用.docx

华北工控产品在VPN解决方案中的解决应用xuzj导语：VPN技术给用户带来了众多的好处，VPN在欧美国家得到了很高认可，应用非常普遍方案概述一、客户需求某集团经太多年的开展，业务已扩展在国内各主要城市，并建立了多家分公司和办事处机构，同时产品销往海外市场，以具备了相当的规模。为实现企业进一步的扩张，现有的治理机制和网络系统必须进展改造。根据自身的特点和开展需要，将企业网络方面的建立交由某专业公司操纵，并提出知足以下几点要求：1网络的平安保障；2不同的企业内人员得到不同级别的权限；3保证国内及海外各分公司数据的正常传输；4能同时知足传输语音、图像等质量要求较高的传输，和日后网络的可扩大性；5可治理性强；二、方案构架根据客户的需求，某专业公司提出了以VPN虚拟专用网架构的解决方案，采用InternetVPN方式，使用华北工控的硬件平台，进而知足了客户在网络方面的需求。针对该网络现状中存在的弊端和企业对业务的更高要求，所提出的VPN解决方案，具备以下技术特点：1VPNVirtualPrivateNetwork，虚拟专用网络，是指依靠ISPInternet，效劳提供商和NSP网络效劳商，在公用网络中建立专用的数据通讯网络的技术。在VPN中，任意两个节点之间的连接并没有传统专用网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。2在平安方面，所有的VPN方式均可保证通过公用网络平台传输数据的专用性和平安性。在非面向连接的公用IP网络上建立一个逻辑的、点对点的连接、称之为建立一个隧道，可以利用加密技术对经过隧道传输的数据进展加密，以保证数据仅被制定的发送者和承受者理解。3可为企业数据提供不同等级的效劳质量保证QoS，不同的用户和业务对效劳质量保证的要求有较大的差异。并可通过流量预测与流量控制策略，按照有限级分配带宽资源，实现带宽治理，使得各类数据可以被公道地先后传输，预防组塞的发生。4可扩大性和灵敏性。VPN可以支持通过在Intranet和Extranet的数据流，可方便的增加新节点，并支持多种传输媒介。5在VPN治理方面，可便捷的建立VPN治理系统。网络拓扑图下列图是改造后的公司网络拓扑图：系统硬件配置VPN网关机箱：RPC-1100E1U机架式专用机箱CPU卡：NORCOMB-5L五网口工业级CPU卡CPU：PIII1.26G内存：128M硬盘：20G效劳器MAIL、数据库、FTP机箱：RPC-9004U多驱动器位置架装机箱CPU卡：NORCO740VEP4级工业CPU卡CPU：P42.1G内存：256M硬盘：120G机箱：RPC-1100E1U机架式专用机箱CPU卡：NORCOMB-3L三网口工业级CPU卡CPU：PIII1.26G内存：128M硬盘：20GVPN的优点客户在选择此方案后，得到了以下几方面得到了收益：1高度的网络平安VPN以多种方式增强了网络的职能和平安性。首先，它在隧道的出发点，在现有的企业认证效劳器上，提供对分布用户的认证。其次，VPN支持平安和加密协议，如SecureIPIPsec和Microsoft点对点加密MPPE。2简化了网络设计网络治理者可以使用VPN替换租用线路来实现分支机构的连接。这样就可以将对远程链路进展安装、配制和治理的任务减少到最小，仅此一点就可以极大地简化企业广域网的设计。使用拨号访问，简化了所需的接口，同时简化了与远程用户认证、受权和记账相关的设备和处理。3使用VPN可大量降低本钱如在租用线路本钱，主要设备本钱，挪动用户通讯本钱等等，采用华北工控消费的硬件产品，比同类产品在性价比上也具有一定的上风。4扩展才能便捷、轻易。5完全控制主动权借助VPN，企业可以利用ISP的设施和效劳，同时又完全把握着自己网络的控制权。VPN技术给用户带来了众多的好处，VPN在欧美国家得到了很高认可，应用非常普遍。目前，国内市场每年增长速度很快，随着国内网络带宽的逐渐改善，具备很多优点的VPN在国内也会展开如火如荼的应用。