VPN網(wǎng)絡(luò )建設解決方案

　　第一章 項目背景

　　隨著(zhù)寬帶Internet網(wǎng)絡(luò )的普及，信息化的發(fā)展正在改變著(zhù)企事業(yè)傳統的運作方式。越來(lái)越多的企事業(yè)單位都在逐步依靠計算機網(wǎng)絡(luò )、應用系統來(lái)開(kāi)展業(yè)務(wù)，同時(shí)利用Internet來(lái)開(kāi)展更多的商務(wù)活動(dòng)。企業(yè)正越來(lái)越多的應用了計算機和各類(lèi)應用軟件和系統來(lái)處理單位業(yè)務(wù)，如何將位于全局不同地點(diǎn)的分支機構網(wǎng)絡(luò )互聯(lián)互通、數據安全上傳，就成了必須解決的問(wèn)題。

　　遠程私有網(wǎng)絡(luò )的需求促進(jìn)了VPN的誕生和高速發(fā)展。以往專(zhuān)用線(xiàn)路（如DDN）的高昂成本和長(cháng)期的使用費，以及跨運營(yíng)商的不便成為公司很大的成本負擔，很多公司無(wú)法利用這種方式來(lái)建立自己的專(zhuān)網(wǎng)，而在Internet發(fā)展的早期，窄帶線(xiàn)路的通信質(zhì)量、帶寬、以及資費，都無(wú)法滿(mǎn)足企事業(yè)長(cháng)期利用其來(lái)構建自身遠程私有網(wǎng)絡(luò )的需要，很多企業(yè)只能暫時(shí)放棄利用網(wǎng)絡(luò )來(lái)實(shí)現更好的信息應用的念頭。但到了今天，各種寬帶上網(wǎng)方式（如ADSL、城域網(wǎng)等）都在迅速發(fā)展，帶寬和通信質(zhì)量已經(jīng)不在是瓶頸，資費也極大的降低，完全能夠高效率、低成本的解決企業(yè)網(wǎng)絡(luò )互聯(lián)互通的需要。

　　企業(yè)為了達到本單位內部信息共享，構成統一的網(wǎng)絡(luò )工作平臺，需要將總部與分支機構組成虛擬局域網(wǎng)，在企業(yè)總部布置UTT5830GVPN防火墻，分支機構通過(guò)UTT2512建立虛擬局域網(wǎng)，為統一的網(wǎng)絡(luò )工作平臺提供基礎平臺，同時(shí)實(shí)現企業(yè)上網(wǎng)行為管理、綜合管理系統、內部OA、內部其他應用系統等的數據共享和遠程應用，保證信息網(wǎng)絡(luò )的安全。

　　企業(yè)為了達到本單位內部信息共享，構成統一的網(wǎng)絡(luò )工作平臺，需要將總部與分支機構組成虛擬局域網(wǎng)，在企業(yè)總部布置UTT5830GVPN防火墻，分支機構通過(guò)UTT2512建立虛擬局域網(wǎng)，為統一的網(wǎng)絡(luò )工作平臺提供基礎平臺，同時(shí)實(shí)現企業(yè)上網(wǎng)行為管理、綜合管理系統、內部OA、內部其他應用系統等的數據共享和遠程應用，保證信息網(wǎng)絡(luò )的安全。

　　第二章 建設目標和設計原則

　　系統的總體設計思想是要體現技術(shù)的先進(jìn)性和決策的前瞻性，企業(yè)的VPN網(wǎng)絡(luò )構建著(zhù)力于“實(shí)用性、高起點(diǎn)、前瞻性、擴展性”。具體的我們遵循了以下原則：

　　2.1. 建設目標

　　在完成了企業(yè)的VPN網(wǎng)絡(luò )建設后，將為應用系統提供統一、安全、高速、可靠的網(wǎng)絡(luò )傳

　　輸平臺，具體能夠實(shí)現以下目標： 1）網(wǎng)絡(luò )互聯(lián)

　　可實(shí)現“企業(yè)總部-分公司-分支機構”及各分公司、分支機構之間的安全互連，為內部應用系統的運行提供互連互通、安全可控、自主管理的網(wǎng)絡(luò )平臺。 2）獨立性

　　能夠根據用戶(hù)的需要有選擇地對需要的業(yè)務(wù)數據進(jìn)行加密，不需要加密的數據和Internet接入業(yè)務(wù)可以不受到影響。 3）網(wǎng)絡(luò )安全性

　　安全周邊安全：VPN安全網(wǎng)關(guān)融合了VPN、路由、上網(wǎng)行為管理、防火墻等功能，可對外來(lái)及內部攻擊進(jìn)行主動(dòng)防御，更能保證整個(gè)網(wǎng)絡(luò )平臺的安全及每個(gè)局域網(wǎng)內部的安全。上海艾泰有限公司VPN安全網(wǎng)關(guān)其內置防火墻其抗攻擊能力優(yōu)異。

　　信息傳輸安全：通過(guò)建立VPN加密隧道、采用有別于光纖及DDN專(zhuān)線(xiàn)所采用之傳統明文傳輸的密文傳輸方式，保證信息傳輸的完整性、保密性及不可抵賴(lài)性，把安全真正掌握在用戶(hù)手里。

　　可靠性：上海艾泰科技VPN安全網(wǎng)關(guān)性能穩定可靠，其高達60000小時(shí)的平均無(wú)故障工作時(shí)間可為系統長(cháng)期穩定運行提供強有力的保證。 4）系統擴展和變更的靈活性

　　系統VPN網(wǎng)絡(luò )的擴展非常容易，同時(shí)又不會(huì )帶來(lái)安全隱患。 5）網(wǎng)絡(luò )通訊效率

　　此次網(wǎng)絡(luò )建設所選用的設備具有很高的加密速率，不會(huì )影響網(wǎng)絡(luò )的通訊效率。為各種網(wǎng)絡(luò )應用提供統一管理的、透明的網(wǎng)絡(luò )傳輸平臺。 6）高性?xún)r(jià)比

　　本項目實(shí)施后不但解決了很高的信息數據傳輸安全性，而且不會(huì )影響網(wǎng)絡(luò )傳輸性能。本方案不僅滿(mǎn)足今天的需求，而且支持未來(lái)擴展。本方案提供了完整的思路，具有極高的性能價(jià)格比和投資回報率。

　　2.2.設計目標

　　對企業(yè)的VPN網(wǎng)絡(luò )平臺的總體設計思想是要體現技術(shù)的先進(jìn)性和決策的前瞻性，著(zhù)力于“實(shí)用性、可靠性、安全型、前瞻性、擴展性”建設系統。具體的我們遵循了以下原則：

　　1）安全性原則

　　上海艾泰科技有限公司堅持以高度安全性為基本原則，有效地防止網(wǎng)絡(luò )的非法侵入和信息的泄露，保護關(guān)鍵的數據不被非法竊取、篡改或泄漏，使數據具有極高的可信性。 2）可靠性原則

　　這套網(wǎng)絡(luò )安全系統是用戶(hù)的主營(yíng)業(yè)務(wù)平臺。它的穩定可靠關(guān)系重大，信息平臺的運行不穩定甚至癱瘓將嚴重影響企業(yè)的正常運作，將給為用戶(hù)帶來(lái)不便和不可低估的損失。因此可靠性是平臺運行的首要保證。

　　上海艾泰科技有限公司將采用相應的手段保證系統、網(wǎng)絡(luò )和數據的穩定可靠性，關(guān)鍵節點(diǎn)采用負載均衡、平臺備份就是其中的重要策略。

　　3）先進(jìn)性原則

　　在系統建設方案，具有相當的先進(jìn)性，并能夠通過(guò)對VPN設備和軟件的不斷升級，確保系統的技術(shù)領(lǐng)先性和持續發(fā)展性。

　　4）實(shí)用性原則

　　系統在設計上一方面將滿(mǎn)足雙向的數據傳送、實(shí)時(shí)處理的要求；另一方面，又采用國際上最先進(jìn)的技術(shù)，使系統完成后，保持一定時(shí)期的領(lǐng)先地位。

　　實(shí)用性原則既要做到先進(jìn)技術(shù)與現有成熟技術(shù)相兼顧，又要使系統的高性能與實(shí)用性相結合。

　　5）可擴展性原則

　　系統建設應該是統一規劃、分步實(shí)施、逐步完善的的過(guò)程。我企業(yè)在該方案的設計中充分考慮它的可擴展性，使系統能夠方便的擴展。

　　6）可推廣性原則

　　該方案具有很強的推廣性，可根據實(shí)際情況逐步擴展網(wǎng)點(diǎn)數量。

　　7）易管理性原則

　　網(wǎng)絡(luò )系統的管理和維護工作也是至關(guān)重要的。在系統設計時(shí)既要充分考慮平臺的易管理

【VPN網(wǎng)絡(luò )建設解決方案】相關(guān)文章：

網(wǎng)站建設解決方案09-18

網(wǎng)絡(luò )安全解決方案06-30

無(wú)線(xiàn)網(wǎng)絡(luò )解決方案06-19

村級項目建設存在問(wèn)題的解決方案（精選6篇）10-25

企業(yè)網(wǎng)絡(luò )建設方案范文07-24

行業(yè)解決方案09-12

oa解決方案05-31

學(xué)校網(wǎng)絡(luò )建設管理制度08-23

erp解決方案08-27