1、IP VPN易税通业务方案介绍2009年 04月2006年 7月 14日 1网络 服务、质量、效益汇报提纲l IP VPN概述l IP VPN 易税通业务方案l 安装指导及应用案例VPN的定义VPN Virtual Private NetworkInternet出差员工隧道专线办事处总部分支机构合作伙伴异地办事处虚拟私有网 Virtual Private Network ,VPN 是近年来随着Internet的发展而迅速发展起来的一种技术实际上就是将Internet看作一种公有数据网企业在这种公共数据网上建立的用以传输企业内部信息的网络被称为私有网虚拟私有网的实现主要是使用了一种称之为隧道 t
2、unneling 的技术这种技术的主要思想是要将一种类型网络的数据包通过另一种类型网络进行传输商业用户网络互连方案比较企业总部分支机构出差员工分支机构合作伙伴u专线网络物理线路固定 ,组网受限费用高昂，成本高带宽利用率低uVPN物理线路灵活，组网方便费用低廉，成本低带宽利用率高办事处VPN隧道隧道VPN隧道隧道VPN隧道隧道Internet 专线 (DDN, FR)IP VPN业务分类IP VPNMPLS VPN实时性好安全稳定性要求高服务质量好价格不敏感的大集团客户企业骨干网建设IPSec VPN实时性要求不很高安全稳定性要求好用户只需要能接入Internet即可企业分支互连及移动接入VPD
3、N实时性要求不高安全稳定性要求低价格敏感型的中低端客户一般针对拨号用户个人用户接入实现技术不同用户定位不同u来源 : Infonetics 2007-5-25IP-VPN应用情况归纳起来， VPN的优点有以下三点：l 使用 VPN技术构建的虚拟专用网能够大大降低网络的构建成本l 使用基于 IPSec标准的 VPN设备构建的企业虚拟专用网可以保证数据传输的安全性l 使用 VPN实现企业局域网互联实现简便，使用灵活 ,网络扩充更容易78%75% 73%9% 11% 11%5% 7% 7%2% 2% 2%0%10%20%30%40%50%60%70%80%Average PercentIPSec I
4、PSec over MPLS L2TP MPLS onlyTechnologies2005 2006 2007汇报提纲l IP VPN概述l IP VPN 易税通业务方案l 安装指导及应用案例IP VPN运营解决方案 业务特色VPN解决方案解决方案业务安全保证业务安全保证网络覆盖网络覆盖应用支持应用支持支持丰富的接入手段及客户端动态 IP地址 , 支持 NAT穿越 , 最大程度覆盖不同类型的用户 . 充分满足企业分支互连 ,移动办公等不同应用场景的业务需求 , 用户应用不受限制 .通过加密 , AAA认证 , CA认证及防火墙等各种技术手段 , 保证端到端业务安全 ;VPN业务设备业务设备设备
5、系列化 ,包括高性能加密硬件及客户端软件 , 全方位满足用户需求 ;业务运行特性业务运行特性服务器备份及负载分担 ,满足运营商高可靠性要求 ;.网络管理特性网络管理特性提供业务认证 ,计费 ,配置 ,监控 , 管理及部署等功能 .VPN隧道隧道河南网通地税 VPN平台现状认证管理业务管理网管客户系统客户系统InternetSOHO用户用户家庭 VPN网关VPN接入区 VPN服务器区 VPN后台业务管理区企业分支企业分支Eudemon系列防火墙AR18/28路由器SOHO用户用户家庭 VPN网关移动用户移动用户Secoway VPN客户端软件企业分支企业分支Eudemon系列防火墙AR18/28
6、路由器移动用户移动用户Secoway VPN客户端软件VPN隧道隧道区域一区域二组一组二EUDEMON1000Eudemon 1000 前视图Eudemon 1000 后视图VPN网关 Eudemon1000n 参数指标n 支持 1万并发 VPN连接数n 整机最大吞吐量 3Gbpsn ACL规则数 5万条n 并发连接数 80万 n 每秒新建连接数 10万n 64字节小包转发性能达到线速n 功能特性n 支持基本 ACL、扩展 ACLn 防范多种 DoS攻击n 支持和 IDS设备联合组网n 支持 RIP、 OSPF动态路由n 支持 L2TP VPN、 IPSec VPNn 支持路由模式、透明模式、混合模式n 支持虚拟防火墙功能n 支持 SYSLOG和二进制方式输出日志信息
