明御安全網(wǎng)關(guān)(下一代防火墻)VPN解決方案-180802-修正版

修正版明御?安全網(wǎng)關(guān)下一代防火墻VPN解決方案杭州安恒信息技術(shù)股份有限公司DATE\@"EEEE年O月"二〇二〇年二月

VPN技術(shù)是在公共的互聯(lián)網(wǎng)上建立一條點到點的安全專用的虛擬網(wǎng)絡(luò)，其本身具有的安全傳輸、快速連接、高性價比等特性促使了其快速的發(fā)展，目前互聯(lián)網(wǎng)中已經(jīng)得到了廣泛的應(yīng)用，大部分企業(yè)也都離不開VPN技術(shù)。隨著用戶網(wǎng)絡(luò)規(guī)模越來越大，上千個網(wǎng)絡(luò)節(jié)點已經(jīng)稀疏平常，企業(yè)數(shù)據(jù)遷移至云環(huán)境帶來的數(shù)據(jù)傳輸安全保密性需求，同時用戶業(yè)務(wù)對網(wǎng)絡(luò)質(zhì)量的要求也越來越高，導(dǎo)致網(wǎng)絡(luò)維護人員的壓力倍增，而傳統(tǒng)VPN網(wǎng)絡(luò)的復(fù)雜維護就是其中壓力之一。傳統(tǒng)VPN建設(shè)瓶頸：網(wǎng)絡(luò)配置復(fù)雜，設(shè)備上線對技術(shù)水平要求較高；大量設(shè)備鏈路維護復(fù)雜，需求變更帶來巨大工作量；部分業(yè)務(wù)近乎苛刻的網(wǎng)絡(luò)連續(xù)性需求無法滿足；多鏈路出口無法智能選路、冗余備份；偏遠地區(qū)網(wǎng)絡(luò)互連需求；安恒信息明御安全網(wǎng)關(guān)VPN組網(wǎng)方案設(shè)計：整個方案架構(gòu)技術(shù)上打破傳統(tǒng)VPN易用性和穩(wěn)定性上的難點，通過集中管理平臺統(tǒng)一管理下發(fā)配置，實現(xiàn)分支機構(gòu)零配置上線，業(yè)務(wù)調(diào)整可動態(tài)實現(xiàn)感興趣流的收斂；智能選路保證在多鏈路出口情況下選擇最優(yōu)隧道路徑，HA切換情況下實現(xiàn)隧道內(nèi)業(yè)務(wù)零中斷；極大的降低了運維人員工作量和穩(wěn)定性壓力。方案主要特點：簡單易用降低難度VPN整個配置只需在一個頁面三步配置，隧道即可自動建立并互聯(lián)互通，網(wǎng)絡(luò)或業(yè)務(wù)調(diào)整時只需一步，設(shè)備間即可自動宣告網(wǎng)段，無需人工干預(yù)，真正實現(xiàn)網(wǎng)絡(luò)間的動態(tài)自適應(yīng)，極大的減輕維護人員的壓力和工作量；集控極速開局通過集中管理平臺無需專業(yè)人員上門安裝，只需在平臺預(yù)先注冊配置，整個上線過程無需實時操作，即可自動下發(fā)配置、升級版本和特征庫，實現(xiàn)VPN快速零配置上線。多出口隧道備份智能選路中心端設(shè)備可配置首選線路、備份線路和負載方式等多種選路策略，根據(jù)出口的不同運營商下發(fā)不同選路策略給相應(yīng)分支機構(gòu)，保持來回路徑一致避免跨運營商延遲的問題發(fā)生。HA切換業(yè)務(wù)零中斷在穩(wěn)定性要求苛刻的網(wǎng)絡(luò)場景下，VPN獨創(chuàng)的主備切換零丟包技術(shù)，可真正實現(xiàn)TCP業(yè)務(wù)不中斷，讓管理員高枕無憂，此產(chǎn)品功能業(yè)界領(lǐng)先。無線網(wǎng)絡(luò)隧道互聯(lián)有線可覆蓋的地方，通常使用有線網(wǎng)絡(luò)實現(xiàn)與總部VPN互聯(lián)，3/4G無線則作為備份線路；當(dāng)有線無法覆蓋的區(qū)域，3/4G網(wǎng)絡(luò)可作為主線路