构架以业务为中心的VPN网络.pptVIP

构建以业务为核心的VPN网络 －－按需构建VPN网络 广州鼎成信息科技有限公司 概述- 为什么使用VPN 信息化的发展，改变了整个世界 人们的生活方式、工作方式，企业的业务运作方式，都在发生变化 信息孤岛？ 信息实时？ 信息安全？ 概述- 为什么使用VPN 宽带互联网迅速普及，更快、更便宜 ADSL、宽带已经成为主流的方式，资费极大降低 用户需求和网络环境的改善促进了VPN的高速发展 VPN的组网方式-星型网络 总部与分公司、移动用户远程联网！ VPN的组网方式-网状、混合网络 集团用户各级网络远程互联！ 北京 上海 广州 深圳 苏州 杭州 VPN的典型应用-系统互联 分公司同步运行总部系统！如OA、ERP…… VPN的典型应用-移动办公 随时上网，随时办公。 VPN的典型应用-远程语音、视频 提供透明的基础网络平台。 VPN的典型应用-DDN备份、扩展 按需选择合适的联网方式。 使用什么样的VPN产品？ 市场上的VPN种类繁多 根据自身需求及网络特点，选择适合自身业务的VPN产品 提供方式： 软件 硬件 运营服务 … 品牌 国内的、 国外的 档次 高 中 低 以企业业务为中心的VPN网络 1. 稳定性 VPN作为基础网络平台，需要稳定可靠 2. 安全性 VPN内外网络的整体安全和自身的安全 3. 速度 能否充分有效的利用带宽，传输效率大小 4. 性能和服务质量保证 系统容量能否满足业务需要，能否提供重要业务的保证 5. 其他 成本、可管理性、扩展性、对移动用户的支持 VPN稳定性探讨-保证业务不中断 连续运行：大量的用户实际使用的验证。 负荷运行：能否经受大数据量的考验。 容错能力：出现错误，能否察觉并纠正。 线路备份：支持多线路、客户端无缝连接 故障恢复能力:55000小时连续无故障运行 连续运行 负荷运转 故障恢复 VPN稳定性-SECCN解决方案 1. 在5000多家客户，数万个网络上稳定运行。 2. 通过河南网通、广东铁通的严格测试。 3. 在100M流量，2000条隧道下的高负荷运转。比实际运行环境大大冗余。 4. Web DNS 多寻址服务，互为备份。 VPN稳定性-SECCN解决方案 网络中断自愈，VPN隧道自行恢复。 硬件专用平台，有效防止来自外网的攻击。 自动切换方案。 VPN安全性探讨-保证业务安全 安全的含义 必威体育官网网址－防止窃听 防伪－防止被欺骗 阻隔－防止外部入侵 区分－防止内部入侵,病毒传播 加密算法的强度、效率 识别伪装的方法 企业级防火墙的集成 内部权限区分、上网行为管理 因素 VPN安全性- SECCN解决方案 1. AES 128bits/3DES 168bits加密算法 2. 基于的IPSEC/SSL封装和TCP封装防包伪造 3. 集成了RADIUS 服务，进行接入身份认证 4. 证书认证技术识别伪造的接入用户 VPN安全性- SECCN解决方案 6. 更细致的VPN内网权限限制,上网行为管理 高级权限 普通权限 病毒 FW VPN FW 5. 企业级防火墙，保证安全 VPN速度探讨-保证业务实时 有效提高VPN速度的方法 改进协议 － 在不牺牲安全前提下减少冗余数据 压缩 － 减少传输数据 扩大出口带宽 多线路叠加、南北互通、硬件加速 VPN速度- SECCN解决方案 IPSEC/SSL协议 多包封装 减少冗余数据 NAT穿透 集成流压缩技术 LZO高速压缩算法 平均带宽扩大到130% 硬件专用平台 能提高VPN速度(最高达100M) VPN速度- SECCN解决方案 多线路复用技术 扩宽出口带宽 线路备份、南北互通 VPN性能和质量探讨-保证业务质量 VPN性能需要满足业务规模的要求 VPN带宽－对应企业上网带宽和业务要求带宽 内网容量－对应企业局域网规模大小 隧道容量－对应企业分支机构的数量 QOS问题 不重要的服务占用了大多数带宽 重要服务得不到及时的响应 VPN质量- SECCN解决方案 根据企业的业务大小灵活的选择硬件平台 能满足绝大部分企业的要求 自主研发、生产，产品免费升级优化保障 最大性能指标配置 5000多个内网节点 2000多个隧道节点 100M Internet VPN带宽 VPN质量- SECCN解决方案 按照业务类别来提供VPN的带宽比例 重要的业务优先得到服务 智能分配带宽，闲时自动释放 VPN质量- SECCN解决方案 使用数据分流技术，预留VPN的专用通道，减少干扰 通过分流上网数据，增强Qos. 其他问题－VPN的可管理性 VPN一定是跨区域的网络部署 安装、实施及使用是否方便？ 能否随时随地全面监控和管理整个VPN网络？ VPN是否适应国内复杂的