IPSecVPN網(wǎng)絡專項方案

VPN網(wǎng)絡方案上海市電信目錄TOC\o"1-3"\h\z一需求分析 3二網(wǎng)絡方案設計 4三服務內容 6四相關報價 6附：上海電信VPN網(wǎng)管平臺簡明介紹一、用戶需求用戶總部在上海，總部內放置相關企業(yè)內部服務器，方便下屬各分支機構對總部進行內部服務訪問。出于安全性考慮，也為了出差在外工作人員能夠便捷地訪問到企業(yè)內部相關信息，用戶需要建立一個安全網(wǎng)絡進行數(shù)據(jù)傳輸，即VPN網(wǎng)絡。建成后VPN網(wǎng)絡應含有以下特點：優(yōu)異性、靈活性、可擴展性、多層次、多方位、便于安全統(tǒng)一管理、標準化和統(tǒng)一計劃。在信息安全性方面應滿足：保密性完整性可用性二、VPN網(wǎng)絡搭建實施方案1、方案拓撲架構在用戶上海總部內使用一臺VPN設備（依據(jù)分支機構數(shù)量多少可選擇對應設備等級）為下屬各個分支機構和全企業(yè)出差在外移動辦公人員提供VPN接入功效，同時利用其內帶防火墻功效，作為企業(yè)內部網(wǎng)絡防火墻。各出差在外移動辦公人員，只需在相關移動用戶PC上安裝VPN用戶端，無須進行任何設置，經(jīng)過任意上網(wǎng)方法，憑借用戶發(fā)放給對應職員USBKey，即可對總部VPN設備后相關服務器進行訪問操作。如此既方便了移動辦公人員資源訪問需求，也毫不限制移動辦公人員出差地點。方案思緒：在該方案中，總部、各分支機構和各移動用戶統(tǒng)一采取IPSecVPN方法構架VPN網(wǎng)絡平臺。在上?？偛亢透鞣种C構采取ADSL動態(tài)接入作為Internet接入，VPN設備放置在ADSLMODEM和內網(wǎng)HUB/SWITCH之間，同時VPN設備可作為DHCP和NAT設備，既可動態(tài)分配內網(wǎng)IP，也可依據(jù)需要為內部局域網(wǎng)提供可控上網(wǎng)功效。2、該方案含有特點依據(jù)該方案建成網(wǎng)絡有以下功效：1）總部本身含有功效完善、易于擴充接入網(wǎng)絡；2）各移動用戶能方便、可控地訪問總部應用；3）總部含有VPN擴展能力；4）總部所在地外各移動用戶能以VPN接入總部；5）總部及各分支機構所在地用戶能夠經(jīng)過在設備上制訂對應策略來進行可控地Internet訪問；6）該方案對以后網(wǎng)絡整體架構含有兼容性及包容性。該方案建成后VPN網(wǎng)絡是一個純IPSecVPN網(wǎng)絡。IPsecVPN經(jīng)過網(wǎng)絡層上一整套靈活加密和隧道機制提供數(shù)據(jù)私密性，數(shù)據(jù)安全性方面能夠確保，響應市場改變速度快捷，能夠在現(xiàn)有任何IP網(wǎng)絡上布署。同時，為了使用戶能愈加好、更專注于本身業(yè)務發(fā)展，用戶能夠將VPN網(wǎng)絡維護方面工作交由電信方面來完成。在這首先，電信已建立好專門VPN網(wǎng)絡網(wǎng)管基礎設施方便對用戶VPN網(wǎng)絡進行管理。電信VPN網(wǎng)管設施放置在電信專用機房中，不需要在用戶網(wǎng)絡設備上增加任何其它設施，即可進行相關管理。電信VPN網(wǎng)管系統(tǒng)能對用戶VPN設備進行統(tǒng)一管理及維護，從而使網(wǎng)管人員能愈加好地掌握、判定用戶目前VPN網(wǎng)絡情況，方便愈加好地為用戶服務。三、服務內容1、初裝調試項目1）上海電信工程師負責依據(jù)用戶要求提供并完成用戶全國各點VPN設備安裝設置、調試及開通。2）上海電信負責用戶所購產(chǎn)品在最終用戶處到貨，驗收、安裝、調試、開通、初驗、終驗等，相關協(xié)調工作由用戶負責。上海電信負責完善用戶所持有產(chǎn)品文檔資源。2、維護服務項目：1）上海電信為用戶提供電話、電子郵件或傳真等形式相關技術問題專業(yè)解答，緊急情況響應（7x二十四小時）。2）系統(tǒng)定時檢測：每三個月一次，具體時間由雙方約定，雙方相關人員就這段時間內使用VPN設備出現(xiàn)問題具體交換意見和見解。上海電信如發(fā)覺安全策略規(guī)則隱患則向用戶提供對應處理方法；3）系統(tǒng)跟蹤：上海電信跟蹤用戶使用軟硬件運行情況，負責硬件運行穩(wěn)定可靠。無償為用戶升級操作系統(tǒng)版本。4）上海電信指定專門資深技術顧問負責處理用戶在使用VPN設備中碰到技術問題，同用戶技術人員一起對故障進行分析。四、IPSECVPN網(wǎng)絡方案報價清單總部/分部：設備費用：650元/月/點（不包含基礎接入線路）附件1上海電信VPN網(wǎng)管平臺簡明介紹在VPN網(wǎng)絡建設中，VPN設備是網(wǎng)絡設施中很關鍵部分。網(wǎng)絡運行安全性，直接關系到網(wǎng)絡用戶各方面利益。主動管理VPN網(wǎng)絡，使VPN網(wǎng)絡全天候運作，確保網(wǎng)絡安全，已成為網(wǎng)絡運行中最關鍵要求。只有確保網(wǎng)絡不間斷正常運作，才能確保網(wǎng)絡用戶利益。所以，上海電信從用戶角度出發(fā)，為了處理用戶面對VPN網(wǎng)絡管理問題，在電信機房布署了IPSecVPN業(yè)務網(wǎng)管系統(tǒng)平臺，來處理網(wǎng)絡用戶面正確安全網(wǎng)絡管理問題，除了能幫助用戶主動管理VPN網(wǎng)絡環(huán)境，還能適應網(wǎng)絡動態(tài)改變，實現(xiàn)統(tǒng)一管理。系統(tǒng)關鍵特征完善安全機制，有效用戶授權管理，確保系統(tǒng)安全，方便愈加好維護用戶網(wǎng)絡安全；自動識別網(wǎng)絡，實時映射網(wǎng)絡運行狀態(tài)，能幫助用戶了解自己環(huán)境，網(wǎng)絡管理不再受困于繁雜線路連接；VPN網(wǎng)絡拓撲使用不一樣顏色和形式，實時反應VPN設備狀態(tài)改變，反應VPN設備之間物理連接和邏輯連接狀態(tài)改變；提供網(wǎng)絡拓撲定制，支持用戶網(wǎng)絡個性化服務，靈活劃分邏輯區(qū)域；事件故障管理，快速找到問題根源；事件觸發(fā)機制，多個通信方法，即使不在現(xiàn)場也可立即接收故障信息，確保問題立即處理；故障排除工具，快速處理問題；搜集關鍵網(wǎng)絡信息，自動發(fā)覺問題，實現(xiàn)主動管理；設備性能實時監(jiān)控，網(wǎng)絡流量智能分析；強大數(shù)據(jù)分析和報表功效，統(tǒng)一處理多種歷史和實時數(shù)據(jù)，輕松制作用戶報表；數(shù)據(jù)導出機制，可另存為文本等格式文件，便于存放備份；支持多用戶操作；用戶端、服務器分開布署，確保網(wǎng)管服務器獨立性和7×二十四小時穩(wěn)定運行，達成隨時監(jiān)控網(wǎng)絡目標。系統(tǒng)關鍵功效靈活組網(wǎng)方法；優(yōu)異體系結構*；完善安全機制，有效用戶授權管理；遠程、在線升級代理軟件；強大配置管理子系統(tǒng)，快速配置安全網(wǎng)絡；直觀網(wǎng)絡拓撲圖顯示，網(wǎng)絡情況一覽無遺；事件故障管理；性能管理，實時匯報設備情況；有效管理網(wǎng)絡，降低運維成本；科學分析網(wǎng)絡業(yè)務及網(wǎng)絡容量，為用戶進行網(wǎng)絡計劃、擴容提供數(shù)據(jù)依據(jù)，避免盲目投資；立即優(yōu)化網(wǎng)絡及其服務性能，提升服務質量。該系統(tǒng)平臺功效強大、安全性強，覆蓋了故障管理、配置管理、性能管理、安全管理和拓撲管理等五大網(wǎng)絡管理功效，為用戶VPN設備提供了統(tǒng)一網(wǎng)絡管理。上海電信該IPSecVPN業(yè)務網(wǎng)管平臺系統(tǒng)，采取模塊化和組件化開發(fā)模式，嚴格根據(jù)軟件工程思想來開發(fā)。它集成了網(wǎng)絡管理和系統(tǒng)管理各