- 相關推薦
VPN網(wǎng)絡建設解決方案
第一章 項目背景
隨著寬帶Internet網(wǎng)絡的普及，信息化的發(fā)展正在改變著企事業(yè)傳統(tǒng)的運作方式。越來越多的企事業(yè)單位都在逐步依靠計算機網(wǎng)絡、應用系統(tǒng)來開展業(yè)務，同時利用Internet來開展更多的商務活動。企業(yè)正越來越多的應用了計算機和各類應用軟件和系統(tǒng)來處理單位業(yè)務，如何將位于全局不同地點的分支機構網(wǎng)絡互聯(lián)互通、數(shù)據(jù)安全上傳，就成了必須解決的問題。
遠程私有網(wǎng)絡的需求促進了VPN的誕生和高速發(fā)展。以往專用線路（如DDN）的高昂成本和長期的使用費，以及跨運營商的不便成為公司很大的成本負擔，很多公司無法利用這種方式來建立自己的專網(wǎng)，而在Internet發(fā)展的早期，窄帶線路的通信質(zhì)量、帶寬、以及資費，都無法滿足企事業(yè)長期利用其來構建自身遠程私有網(wǎng)絡的需要，很多企業(yè)只能暫時放棄利用網(wǎng)絡來實現(xiàn)更好的信息應用的念頭。但到了今天，各種寬帶上網(wǎng)方式（如ADSL、城域網(wǎng)等）都在迅速發(fā)展，帶寬和通信質(zhì)量已經(jīng)不在是瓶頸，資費也極大的降低，完全能夠高效率、低成本的解決企業(yè)網(wǎng)絡互聯(lián)互通的需要。
企業(yè)為了達到本單位內(nèi)部信息共享，構成統(tǒng)一的網(wǎng)絡工作平臺，需要將總部與分支機構組成虛擬局域網(wǎng)，在企業(yè)總部布置UTT5830GVPN防火墻，分支機構通過UTT2512建立虛擬局域網(wǎng)，為統(tǒng)一的網(wǎng)絡工作平臺提供基礎平臺，同時實現(xiàn)企業(yè)上網(wǎng)行為管理、綜合管理系統(tǒng)、內(nèi)部OA、內(nèi)部其他應用系統(tǒng)等的數(shù)據(jù)共享和遠程應用，保證信息網(wǎng)絡的安全。
企業(yè)為了達到本單位內(nèi)部信息共享，構成統(tǒng)一的網(wǎng)絡工作平臺，需要將總部與分支機構組成虛擬局域網(wǎng)，在企業(yè)總部布置UTT5830GVPN防火墻，分支機構通過UTT2512建立虛擬局域網(wǎng)，為統(tǒng)一的網(wǎng)絡工作平臺提供基礎平臺，同時實現(xiàn)企業(yè)上網(wǎng)行為管理、綜合管理系統(tǒng)、內(nèi)部OA、內(nèi)部其他應用系統(tǒng)等的數(shù)據(jù)共享和遠程應用，保證信息網(wǎng)絡的安全。
第二章 建設目標和設計原則
系統(tǒng)的總體設計思想是要體現(xiàn)技術的先進性和決策的前瞻性，企業(yè)的VPN網(wǎng)絡構建著力于“實用性、高起點、前瞻性、擴展性”。具體的我們遵循了以下原則：
2.1. 建設目標
在完成了企業(yè)的VPN網(wǎng)絡建設后，將為應用系統(tǒng)提供統(tǒng)一、安全、高速、可靠的網(wǎng)絡傳
輸平臺，具體能夠?qū)崿F(xiàn)以下目標： 1）網(wǎng)絡互聯(lián)
可實現(xiàn)“企業(yè)總部-分公司-分支機構”及各分公司、分支機構之間的安全互連，為內(nèi)部應用系統(tǒng)的運行提供互連互通、安全可控、自主管理的網(wǎng)絡平臺。 2）獨立性
能夠根據(jù)用戶的需要有選擇地對需要的業(yè)務數(shù)據(jù)進行加密，不需要加密的數(shù)據(jù)和Internet接入業(yè)務可以不受到影響。 3）網(wǎng)絡安全性
安全周邊安全：VPN安全網(wǎng)關融合了VPN、路由、上網(wǎng)行為管理、防火墻等功能，可對外來及內(nèi)部攻擊進行主動防御，更能保證整個網(wǎng)絡平臺的安全及每個局域網(wǎng)內(nèi)部的安全。上海艾泰有限公司VPN安全網(wǎng)關其內(nèi)置防火墻其抗攻擊能力優(yōu)異。
信息傳輸安全：通過建立VPN加密隧道、采用有別于光纖及DDN專線所采用之傳統(tǒng)明文傳輸?shù)拿芪膫鬏敺绞�，保證信息傳輸?shù)耐暾浴⒈Ｃ苄约安豢傻仲囆�，把安全真正掌握在用戶手里�?/p>
可靠性：上海艾泰科技VPN安全網(wǎng)關性能穩(wěn)定可靠，其高達60000小時的平均無故障工作時間可為系統(tǒng)長期穩(wěn)定運行提供強有力的保證。 4）系統(tǒng)擴展和變更的靈活性
系統(tǒng)VPN網(wǎng)絡的擴展非常容易，同時又不會帶來安全隱患。 5）網(wǎng)絡通訊效率
此次網(wǎng)絡建設所選用的設備具有很高的加密速率，不會影響網(wǎng)絡的通訊效率。為各種網(wǎng)絡應用提供統(tǒng)一管理的、透明的網(wǎng)絡傳輸平臺。 6）高性價比
本項目實施后不但解決了很高的信息數(shù)據(jù)傳輸安全性，而且不會影響網(wǎng)絡傳輸性能。本方案不僅滿足今天的需求，而且支持未來擴展。本方案提供了完整的思路，具有極高的性能價格比和投資回報率。
2.2.設計目標
對企業(yè)的VPN網(wǎng)絡平臺的總體設計思想是要體現(xiàn)技術的先進性和決策的前瞻性，著力于“實用性、可靠性、安全型、前瞻性、擴展性”建設系統(tǒng)。具體的我們遵循了以下原則：
1）安全性原則
上海艾泰科技有限公司堅持以高度安全性為基本原則，有效地防止網(wǎng)絡的非法侵入和信息的泄露，保護關鍵的數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的可信性。 2）可靠性原則
這套網(wǎng)絡安全系統(tǒng)是用戶的主營業(yè)務平臺。它的穩(wěn)定可靠關系重大，信息平臺的運行不穩(wěn)定甚至癱瘓將嚴重影響企業(yè)的正常運作，將給為用戶帶來不便和不可低估的損失。因此可靠性是平臺運行的首要保證。
上海艾泰科技有限公司將采用相應的手段保證系統(tǒng)、網(wǎng)絡和數(shù)據(jù)的穩(wěn)定可靠性，關鍵節(jié)點采用負載均衡、平臺備份就是其中的重要策略。
3）先進性原則
在系統(tǒng)建設方案，具有相當?shù)南冗M性，并能夠通過對VPN設備和軟件的不斷升級，確保系統(tǒng)的技術領先性和持續(xù)發(fā)展性。
4）實用性原則
系統(tǒng)在設計上一方面將滿足雙向的數(shù)據(jù)傳送、實時處理的要求；另一方面，又采用國際上最先進的技術，使系統(tǒng)完成后，保持一定時期的領先地位。
實用性原則既要做到先進技術與現(xiàn)有成熟技術相兼顧，又要使系統(tǒng)的高性能與實用性相結合。
5）可擴展性原則
系統(tǒng)建設應該是統(tǒng)一規(guī)劃、分步實施、逐步完善的的過程。我企業(yè)在該方案的設計中充分考慮它的可擴展性，使系統(tǒng)能夠方便的擴展。
6）可推廣性原則
該方案具有很強的推廣性，可根據(jù)實際情況逐步擴展網(wǎng)點數(shù)量。
7）易管理性原則
網(wǎng)絡系統(tǒng)的管理和維護工作也是至關重要的。在系統(tǒng)設計時既要充分考慮平臺的易管理
【VPN網(wǎng)絡建設解決方案】相關文章：
網(wǎng)站建設解決方案09-18
網(wǎng)絡安全解決方案06-30
無線網(wǎng)絡解決方案06-19
企業(yè)網(wǎng)絡建設方案范文07-24
行業(yè)解決方案09-12
oa解決方案05-31
學校網(wǎng)絡建設管理制度08-23
erp解決方案08-27