四川中石化加油站站级联网思科课件

中石化加油站站级联网议程加油站业务需求与网络架构设计加油站站级设备设计中心端设备设计整体网络管理设计议程加油站业务需求与网络架构设计加油站站级设备设计中心端设备设计整体网络管理设计网络系统对于业务系统的支撑加油站内ADSL/E1链路为主用链路，3G作为备用链路站上路由器采用IPSecVPN方式与中心总部建立安全连接当主用链路故障时，路由器可以切换到备用链路保证站内设备网络安全，对实时业务提供带宽保证

Internet支持ADSL/3G路由器CarrierNetwork加油站终端IPsecVPN安全会话连接DSL运营商PrimaryFailure总部服务器IPSecVPN终结议程加油站业务需求与网络架构设计加油站站级设备设计中心端设备设计整体网络管理设计站级网络路由设计路由器集成ADSL接口和3G接口卡链路层故障探测能力，快速切换，对应用影响降到最低主用链路故障触发备份链路拨号，节约备用链路费用站级路由器ADSLModem广域网3G站级路由器广域网3G链路ADSL链路路由器以太网接口与ADSL调制器互联路由器执行PPPoE拨号应用层次探测能力，路由下一跳探测可达性，并配合主备切换站级网络服务质量保证针对加油站链路特点，上行链路带宽较小的情况，首先需要在广域网接口上对流量进行整形在整形流量的基础上，再对关键业务进行保障议程加油站业务需求与网络架构设计加油站站级设备设计中心端设备设计整体网络管理设计CentralSiteEasyVPNServer:CiscoRouter或者ASA防火墙SoftwareClient:CiscoVPN客户端InternetEasyVPNRemote:CiscoRouter或者ASA防火墙CiscoEasyVPN远程分支节点的设备可以是CiscoIOSrouter,ASA或者运行VPN软件的PC/Mac/UnixCallHome/Authentication:远程设备连接总部设备，提供身份认证。CentralizedPolicyPush:总部设备检查身份信息，向远程设备推送配置VPN建立成功BranchOfficeSmallOfficesandHomeOfficesMobileUsers高可用性——连接备份VPN设备监控VPN隧道，当发现主连接丢失后，启动备份连接。EasyVPNclient继续与主服务器之间进行IKESA的协商。一旦主设备恢复，将会重新与主设备之间建立VPN连接。不需要动态路由的参与。10.10.1.X.1.2.3.4124.118.24.X.31.32.33.34集群虚拟接入地址

124.118.24.50VPN集群master客户端向集群虚拟接入地址124.118.24.50发起连接该请求被分配至124.118.24.33，并回应客户端和124.118.24.33建立连接ASA提供Cluster集群技术,扩展接入能力无缝扩展和负载均衡支持多达10台的设备做clusterASA5550ASA5550ASA5585-SSP10ASA5585-SSP20ASA5585-SSP40ASA5585-SSP60吞吐量650M1.2Gbps4Gbps10Gbps20Gbps40Gbps并发会话40万65万100万200万400万1000万每秒新建2.5万3.6万5万12.5万20万35万VPN吞吐量350M450M1Gbps2Gbps3Gbps5Gbps最大VPN连接500050005000100001000010000思科的高端ASAVPN网关推荐中

主要参考指标为IPSecVPN的性能议程加油站业务需求与网络架构设计加油站站级设备设计中心端设备设计整体网络管理设计加油站网络管理设计思科安全管理软件，五步的VPN向导，可以快速的在上千台设备上部署VPN策略。支持所有的常用的VPN技术:IPSecDMVPNIPSecwithGREEasyVPNVP