h3c中小企业解决方案中

《h3c中小企业解决方案中》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、H3C中小企业解决方案（中）五、“网络价值传递”－增值（一）H3C企业广域网互连解决方案伴随企业和公司的不断扩张，公司分支机构及客户群分布日益分散，合作伙伴日益增多，越来越多的现代企业迫切需要利用公共Internet资源来进行促销、销售、售后服务、培训、合作及其它咨询活动，这为VPN的应用奠定了广阔市场。在VPN方式下，VPN客户端和设置在内部网络边界的VPN网关使用隧道协议，利用Internet或公用网络建立一条“隧道”作为传输通道，同时VPN连接采用身份认证和数据加密等技术避免数据在传输过程中受到侦听和篡改，从而保证数据的完整性、机密性

2、和合法性。通过VPN方式，企业可以利用现有的网络资源实现远程用户和分支机构对内部网络资源的访问，不但节省了大量的资金，而且具有很高的安全性。H3C为实施VPN解决方案提供了多种方法，使客户能够根据自己的要求选择最佳方案。客户可以通过MSR系列路由器、SecPath系列专业VPN网关或者SecPath系列防火墙建立远程访问VPN和站点间VPN。所有H3CVPN解决方案都易于部署和管理，并能够灵活地满足不断变化的业务要求。另外，随着企业规模的扩大，分散办公也越来越普遍，如何实现小型分支、出差员工、合作伙伴的远程网络访问也被越来越多的企业关注。从

3、成本、易用性、易管理等多方面综合考虑，SSLVPN无疑是一种最合适的方案：只需要在总部部署一台设备，成本更低，管理维护也很容易；无需安装客户端、无需配置，登陆网页就能使用。随着3G业务的不断推广，使用3G作为一种链路备份的手段是更加经济实惠的选择，可以替代原先常用的双线备份模式。H3CMSR路由器能够支持3G上网业务，是企业3G链路备份的最佳选择。 1、企业融合VPN解决方案1)     网络需求IPSecVPN和SSLVPN各有所长，功能互补，对企业来说都是需要的：IPSecVPN用于总部和中大型分支互连，SSLVPN用于为小型分支、合作

4、伙伴、出差人员提供远程网络访问。但传统方法下，企业总部需要采购两台设备来支持两种VPN，不仅成本更高，而且可能存在VPN策略冲突，导致性能下降、管理困难。2)     H3C解决方案融合VPN针对企业的实际需要，一台设备融合IPSec/SSL两种VPN，只需部署在总部，既可以用于为合作伙伴、出差人员提供远程网络访问，也可以和分支机构进行IPSecVPN互连，帮助企业降低采购、部署、维护三方面成本。VPN网关选择方面，H3C的防火墙、路由器都能够实现融合VPN，提供给企业更加灵活的选择。例如，如果企业非常强调网络安全、VPN性能，就选择防火墙

5、；如果企业更注重多业务处理能力，如IP语音通信、3G上网、无线接入等，推荐选择路由器。在总部局域网Internet边界防火墙后面配置一台或两台双机热备的VPN网关，在分支机构Internet边界防火墙后面配置一台VPN网关，由此两端的VPN网关建立IPSecVPN隧道，进行数据封装、加密和传输；另外，通过总部的VPN网关提供SSLVPN接入业务；在总部局域网数据中心部署H3CVPNManager组件，实现对VPN网关的部署管理和监控；在总部局域网内部或Internet边界部署H3CBIMS系统，实现对分支机构VPN网关设备的自动配置和策略部

6、署。 业务需求解决方案说明网络互连VPN网关H3CSecPathF1000VPN网关H3CSecPathF100VPN网关或H3CMSR50路由器H3CMSR20-1X路由器 网络管理H3CVPNManagerH3CBIMS帮助用户部署、管理VPN网络3)     为什么选择H3C？n    支持DVPN技术：H3CVPN专利技术，可以很好地解决动态IP及NAT穿越的问题，实现动态VPN隧道的建立和撤销，避免星型VPN组网的性能瓶颈，同时简化配置和部署过程；n    图形化界面的VPN管理工具：VPNManager以及自动部署系统BIMS分

7、支智能管理系统，实现VPN可视化的VPN部署管理以及大规模的自动部署能力；n    专用VPN网关VPN功能丰富：可以支持IPSec/SSL融合VPN，L2TP、GRE、MPLS等多种模式VPN，充分满足将来系统扩展的需求，具有高安全、易接入、易使用、易集成的优势，轻松解决传统移动办公的难题。2、BIMS分支网点智能管理解决方案1)      方案需求能够实现对动态获取IP地址的设备或位于NAT网关后面的分支网点设备的集中监控和管理；提高在对业务应用基本相同、数量庞大并且分布广泛的网络边缘设备进行管理时的效率，并节约管理成本。2)     

8、 H3C解决方案本方案由两部分组成：分支网点设备和网管中心。分支网点设备包括H3CMSR系列接入路由器、SecPathF100安全网关等产品以及其它实现BIMS接口的第三方设备；