IPSecVPN網(wǎng)絡(luò)專項(xiàng)方案

VPN網(wǎng)絡(luò)方案上海市電信目錄TOC\o"1-3"\h\z一需求分析 3二網(wǎng)絡(luò)方案設(shè)計(jì) 4三服務(wù)內(nèi)容 6四相關(guān)報(bào)價(jià) 6附：上海電信VPN網(wǎng)管平臺(tái)簡(jiǎn)明介紹一、用戶需求用戶總部在上海，總部?jī)?nèi)放置相關(guān)企業(yè)內(nèi)部服務(wù)器，方便下屬各分支機(jī)構(gòu)對(duì)總部進(jìn)行內(nèi)部服務(wù)訪問(wèn)。出于安全性考慮，也為了出差在外工作人員能夠便捷地訪問(wèn)到企業(yè)內(nèi)部相關(guān)信息，用戶需要建立一個(gè)安全網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸，即VPN網(wǎng)絡(luò)。建成后VPN網(wǎng)絡(luò)應(yīng)含有以下特點(diǎn)：優(yōu)異性、靈活性、可擴(kuò)展性、多層次、多方位、便于安全統(tǒng)一管理、標(biāo)準(zhǔn)化和統(tǒng)一計(jì)劃。在信息安全性方面應(yīng)滿足：保密性完整性可用性二、VPN網(wǎng)絡(luò)搭建實(shí)施方案1、方案拓?fù)浼軜?gòu)在用戶上?？偛?jī)?nèi)使用一臺(tái)VPN設(shè)備（依據(jù)分支機(jī)構(gòu)數(shù)量多少可選擇對(duì)應(yīng)設(shè)備等級(jí)）為下屬各個(gè)分支機(jī)構(gòu)和全企業(yè)出差在外移動(dòng)辦公人員提供VPN接入功效，同時(shí)利用其內(nèi)帶防火墻功效，作為企業(yè)內(nèi)部網(wǎng)絡(luò)防火墻。各出差在外移動(dòng)辦公人員，只需在相關(guān)移動(dòng)用戶PC上安裝VPN用戶端，無(wú)須進(jìn)行任何設(shè)置，經(jīng)過(guò)任意上網(wǎng)方法，憑借用戶發(fā)放給對(duì)應(yīng)職員USBKey，即可對(duì)總部VPN設(shè)備后相關(guān)服務(wù)器進(jìn)行訪問(wèn)操作。如此既方便了移動(dòng)辦公人員資源訪問(wèn)需求，也毫不限制移動(dòng)辦公人員出差地點(diǎn)。方案思緒：在該方案中，總部、各分支機(jī)構(gòu)和各移動(dòng)用戶統(tǒng)一采取IPSecVPN方法構(gòu)架VPN網(wǎng)絡(luò)平臺(tái)。在上?？偛亢透鞣种C(jī)構(gòu)采取ADSL動(dòng)態(tài)接入作為Internet接入，VPN設(shè)備放置在ADSLMODEM和內(nèi)網(wǎng)HUB/SWITCH之間，同時(shí)VPN設(shè)備可作為DHCP和NAT設(shè)備，既可動(dòng)態(tài)分配內(nèi)網(wǎng)IP，也可依據(jù)需要為內(nèi)部局域網(wǎng)提供可控上網(wǎng)功效。2、該方案含有特點(diǎn)依據(jù)該方案建成網(wǎng)絡(luò)有以下功效：1）總部本身含有功效完善、易于擴(kuò)充接入網(wǎng)絡(luò)；2）各移動(dòng)用戶能方便、可控地訪問(wèn)總部應(yīng)用；3）總部含有VPN擴(kuò)展能力；4）總部所在地外各移動(dòng)用戶能以VPN接入總部；5）總部及各分支機(jī)構(gòu)所在地用戶能夠經(jīng)過(guò)在設(shè)備上制訂對(duì)應(yīng)策略來(lái)進(jìn)行可控地Internet訪問(wèn)；6）該方案對(duì)以后網(wǎng)絡(luò)整體架構(gòu)含有兼容性及包容性。該方案建成后VPN網(wǎng)絡(luò)是一個(gè)純IPSecVPN網(wǎng)絡(luò)。IPsecVPN經(jīng)過(guò)網(wǎng)絡(luò)層上一整套靈活加密和隧道機(jī)制提供數(shù)據(jù)私密性，數(shù)據(jù)安全性方面能夠確保，響應(yīng)市場(chǎng)改變速度快捷，能夠在現(xiàn)有任何IP網(wǎng)絡(luò)上布署。同時(shí)，為了使用戶能愈加好、更專注于本身業(yè)務(wù)發(fā)展，用戶能夠?qū)PN網(wǎng)絡(luò)維護(hù)方面工作交由電信方面來(lái)完成。在這首先，電信已建立好專門VPN網(wǎng)絡(luò)網(wǎng)管基礎(chǔ)設(shè)施方便對(duì)用戶VPN網(wǎng)絡(luò)進(jìn)行管理。電信VPN網(wǎng)管設(shè)施放置在電信專用機(jī)房中，不需要在用戶網(wǎng)絡(luò)設(shè)備上增加任何其它設(shè)施，即可進(jìn)行相關(guān)管理。電信VPN網(wǎng)管系統(tǒng)能對(duì)用戶VPN設(shè)備進(jìn)行統(tǒng)一管理及維護(hù)，從而使網(wǎng)管人員能愈加好地掌握、判定用戶目前VPN網(wǎng)絡(luò)情況，方便愈加好地為用戶服務(wù)。三、服務(wù)內(nèi)容1、初裝調(diào)試項(xiàng)目1）上海電信工程師負(fù)責(zé)依據(jù)用戶要求提供并完成用戶全國(guó)各點(diǎn)VPN設(shè)備安裝設(shè)置、調(diào)試及開(kāi)通。2）上海電信負(fù)責(zé)用戶所購(gòu)產(chǎn)品在最終用戶處到貨，驗(yàn)收、安裝、調(diào)試、開(kāi)通、初驗(yàn)、終驗(yàn)等，相關(guān)協(xié)調(diào)工作由用戶負(fù)責(zé)。上海電信負(fù)責(zé)完善用戶所持有產(chǎn)品文檔資源。2、維護(hù)服務(wù)項(xiàng)目：1）上海電信為用戶提供電話、電子郵件或傳真等形式相關(guān)技術(shù)問(wèn)題專業(yè)解答，緊急情況響應(yīng)（7x二十四小時(shí)）。2）系統(tǒng)定時(shí)檢測(cè)：每三個(gè)月一次，具體時(shí)間由雙方約定，雙方相關(guān)人員就這段時(shí)間內(nèi)使用VPN設(shè)備出現(xiàn)問(wèn)題具體交換意見(jiàn)和見(jiàn)解。上海電信如發(fā)覺(jué)安全策略規(guī)則隱患則向用戶提供對(duì)應(yīng)處理方法；3）系統(tǒng)跟蹤：上海電信跟蹤用戶使用軟硬件運(yùn)行情況，負(fù)責(zé)硬件運(yùn)行穩(wěn)定可靠。無(wú)償為用戶升級(jí)操作系統(tǒng)版本。4）上海電信指定專門資深技術(shù)顧問(wèn)負(fù)責(zé)處理用戶在使用VPN設(shè)備中碰到技術(shù)問(wèn)題，同用戶技術(shù)人員一起對(duì)故障進(jìn)行分析。四、IPSECVPN網(wǎng)絡(luò)方案報(bào)價(jià)清單總部/分部：設(shè)備費(fèi)用：650元/月/點(diǎn)（不包含基礎(chǔ)接入線路）附件1上海電信VPN網(wǎng)管平臺(tái)簡(jiǎn)明介紹在VPN網(wǎng)絡(luò)建設(shè)中，VPN設(shè)備是網(wǎng)絡(luò)設(shè)施中很關(guān)鍵部分。網(wǎng)絡(luò)運(yùn)行安全性，直接關(guān)系到網(wǎng)絡(luò)用戶各方面利益。主動(dòng)管理VPN網(wǎng)絡(luò)，使VPN網(wǎng)絡(luò)全天候運(yùn)作，確保網(wǎng)絡(luò)安全，已成為網(wǎng)絡(luò)運(yùn)行中最關(guān)鍵要求。只有確保網(wǎng)絡(luò)不間斷正常運(yùn)作，才能確保網(wǎng)絡(luò)用戶利益。所以，上海電信從用戶角度出發(fā)，為了處理用戶面對(duì)VPN網(wǎng)絡(luò)管理問(wèn)題，在電信機(jī)房布署了IPSecVPN業(yè)務(wù)網(wǎng)管系統(tǒng)平臺(tái)，來(lái)處理網(wǎng)絡(luò)用戶面正確安全網(wǎng)絡(luò)管理問(wèn)題，除了能幫助用戶主動(dòng)管理VPN網(wǎng)絡(luò)環(huán)境，還能適應(yīng)網(wǎng)絡(luò)動(dòng)態(tài)改變，實(shí)現(xiàn)統(tǒng)一管理。系統(tǒng)關(guān)鍵特征完善安全機(jī)制，有效用戶授權(quán)管理，確保系統(tǒng)安全，方便愈加好維護(hù)用戶網(wǎng)絡(luò)安全；自動(dòng)識(shí)別網(wǎng)絡(luò)，實(shí)時(shí)映射網(wǎng)絡(luò)運(yùn)行狀態(tài)，能幫助用戶了解自己環(huán)境，網(wǎng)絡(luò)管理不再受困于繁雜線路連接；VPN網(wǎng)絡(luò)拓?fù)涫褂貌灰粯宇伾托问?，?shí)時(shí)反應(yīng)VPN設(shè)備狀態(tài)改變，反應(yīng)VPN設(shè)備之間物理連接和邏輯連接狀態(tài)改變；提供網(wǎng)絡(luò)拓?fù)涠ㄖ疲С钟脩艟W(wǎng)絡(luò)個(gè)性化服務(wù)，靈活劃分邏輯區(qū)域；事件故障管理，快速找到問(wèn)題根源；事件觸發(fā)機(jī)制，多個(gè)通信方法，即使不在現(xiàn)場(chǎng)也可立即接收故障信息，確保問(wèn)題立即處理；故障排除工具，快速處理問(wèn)題；搜集關(guān)鍵網(wǎng)絡(luò)信息，自動(dòng)發(fā)覺(jué)問(wèn)題，實(shí)現(xiàn)主動(dòng)管理；設(shè)備性能實(shí)時(shí)監(jiān)控，網(wǎng)絡(luò)流量智能分析；強(qiáng)大數(shù)據(jù)分析和報(bào)表功效，統(tǒng)一處理多種歷史和實(shí)時(shí)數(shù)據(jù)，輕松制作用戶報(bào)表；數(shù)據(jù)導(dǎo)出機(jī)制，可另存為文本等格式文件，便于存放備份；支持多用戶操作；用戶端、服務(wù)器分開(kāi)布署，確保網(wǎng)管服務(wù)器獨(dú)立性和7×二十四小時(shí)穩(wěn)定運(yùn)行，達(dá)成隨時(shí)監(jiān)控網(wǎng)絡(luò)目標(biāo)。系統(tǒng)關(guān)鍵功效靈活組網(wǎng)方法；優(yōu)異體系結(jié)構(gòu)*；完善安全機(jī)制，有效用戶授權(quán)管理；遠(yuǎn)程、在線升級(jí)代理軟件；強(qiáng)大配置管理子系統(tǒng)，快速配置安全網(wǎng)絡(luò)；直觀網(wǎng)絡(luò)拓?fù)鋱D顯示，網(wǎng)絡(luò)情況一覽無(wú)遺；事件故障管理；性能管理，實(shí)時(shí)匯報(bào)設(shè)備情況；有效管理網(wǎng)絡(luò)，降低運(yùn)維成本；科學(xué)分析網(wǎng)絡(luò)業(yè)務(wù)及網(wǎng)絡(luò)容量，為用戶進(jìn)行網(wǎng)絡(luò)計(jì)劃、擴(kuò)容提供數(shù)據(jù)依據(jù)，避免盲目投資；立即優(yōu)化網(wǎng)絡(luò)及其服務(wù)性能，提升服務(wù)質(zhì)量。該系統(tǒng)平臺(tái)功效強(qiáng)大、安全性強(qiáng)，覆蓋了故障管理、配置管理、性能管理、安全管理和拓?fù)涔芾淼任宕缶W(wǎng)絡(luò)管理功效，為用戶VPN設(shè)備提供了統(tǒng)一網(wǎng)絡(luò)管理。上海電信該IPSecVPN業(yè)務(wù)網(wǎng)管平臺(tái)系統(tǒng)，采取模塊化和組件化開(kāi)發(fā)模式，嚴(yán)格根據(jù)軟件工程思想來(lái)開(kāi)發(fā)。它集成了網(wǎng)絡(luò)管理和系統(tǒng)管理各