公司VPN网络设计方案

XX公司VPN网络设计方案编制： 审核： 批准： 目录第一章、网络现状及需求概况 华盾VPN50华盾VPN50硬件体系结构ARM9桌面型机箱75(W)×11(D)×30(H)(mm)外置式电源（5V,3A）1个10/100M自适应网口，4个百兆交换口，1个RJ45串口。主要性能指标：明文转发速率30Mbits/S3DES加密速率>2Mbits/S最大并发隧道数10条最大并发连接数5000条特色功能：内置4口百兆交换机支持路由工作模式支持DMZ部署支持无线局域网接入华盾VPN网关产品的基本功能：部分支持VPN平安管理中心：用于企业VPN环境中的VPN设备电子证书的发放和管理，华盾VPN设备管理。技术指标（1）VPN性能支持静态—静态、静态—动态、动态—动态IP地址间的相互通信；支持小区宽带接入、ADSL宽带接入、CABLEMODEM宽带接入、ISDN拨号接入、一般电话拨号接入等多种因特网接入方式；通过NAT方式为用户局域网用户供应因特网接入共享服务；为企业内部网供应完善的状态包过滤防火墙爱护功能；支持IPSecESPAH的隧道模式封装和传输模式封装；支持DES、3DES、AES、blowfish、twofish等通用加密算法；支持MD5、SHA1、SHA2等通用认证算法；支持DH1024、DH2048、RSA1024、RSA2048等非对称加密算法；支持SSP02等国家密码管理机构批准的高强度算法；支持预共享密钥、数字证书的身份认证；支持IKE主模式/野蛮模式的自动密钥协商协议；支持NAT穿越（NATTv0.3）；支持DHCPoverIPSec的动态内部地址获得；支持L2TPwithIPSec的二层隧道建立；内置DHCP服务器，可以完成企业内部网主机IP地址的动态安排；供应完善的网络流量限制机制，合理安排因特网接入带宽；支持DDNS的动态域名解析功能；支持windows系统自带的PPTP/L2TP/IPSECVPN移动用户解决方案；内置平安策略服务器，供应集中的平安策略制定和下发；最大支持同时建立1000条隧道，3－DES加密速度为15M；（2）防火墙性能防火墙类型支持状态检测、包过滤及其混合方式；支持透亮模式和NAT、路由模式同时运用；双因子认证功能；多级登陆权限设置；直观的平安策略设置；支持与IDS互动以提高平安性；深层次日志、以及具体的审计分析功能；多级过滤的网络访问限制功能，分别作用于IP层、应用层，形成立体网络防护；具有MAC地址绑定、支持双向DNS、支持DMZ区；可防IP地址欺瞒、端口扫描；抗DOS/DDOS攻击、IP碎片攻击、SYN攻击、DNS/RIP/ICMP攻击等；系统配置文件的备份和系统快速复原；华盾VPN系列产品的优势作为国内推出最早，成熟度较高的VPN产品，华盾VPN系列产品的优势包括：华盾VPN产品由于开发早，应用面广，目前其市场占有率、客户数目、在线工作的机器数量等领先于同类产品，产品成熟度和工程实施阅历明显居于前列。由于采纳了切合实际的设计理念，其产品的结构合理性和网络适应性得到有效保证。作为VPN类产品，它完整地通过了国家密码管理委员会立项、平安审查、技术鉴定全过程。无缝的支持NAT-T。支持动态域名解析。支持网状互联。完善的集中管理功能。供应功能强大的软件平安包。兼带动态带宽管理功能。集成完善的防火墙功能。5.3典型胜利案例中铁快运VPN系统该企业是由铁道部主办、国家计委批准的全国性联网企业，主营货物特快专递服务项目，在全国近200个大中城市设有分支经营机构，还有若干个营业点及移动用户，其分支机构分为几个级别，一是管理分公司(主要设在大型城市)，二是分公司(主要在一般的地、市城市)，由管理分公司干脆管理，三是营业点，直属于管理分公司或分公司，原有的网络状况是各管理分公司和分公司都是用专线与总部通信，营业点通过拨号与各分公司通信，长途拨号做为备份线路，可想而知该企业每年支付的专线费用和电话费用是如何的浩大，现该企业通过华盾VPN设备，依靠Internet组建自己的虚拟专用网络。依据其需求，撤去了原来租用的X.25专线，总部申请了一根2M的专线接入Internet，各分公司均通过ADSL接入Internet，各营业点和移动用户通过ADSL或拨号接入Internet，利用华盾VPN组建的VPN网络系统。这个项目是目前国内最大的企业类VPN项目，在这个案例中，我们在总部安装了两台华盾VPN300，以双机热备份方式工作，在管理分公司安装华盾VPN200，并安装一台软件VPN网关做备份，在分公司安装华盾VPN100，在营业部和移动用户安装华盾VPN平安包，实行统一认证，分级管理，构成一个完整的VPN网络。中国石化ERP项目VPN网络建设工程中国石化是中国最大的一体化能源化工公司，是中国最大的石油产品（包括汽油、柴油、航空煤油的批发和零售）和主要石化产品（包括中间石化产品、合成树脂、合成纤维单体及聚合物、合成纤维、合成橡胶和化肥）生产商和供应商，也是其次大原油生产商。中国石化现有全资子公司、控股和参股子公司、分公司等共80余家，包括石油企业、炼油及化工企业、销售企业及科研、外贸等单位。为了提高办公效率推广企业的ERP应用，中国石化第一批在15家企业与总部之间建立VPN系统，以实现通过Internet建立省公司、地市分公司、炼油厂、县级分公司、油库、加油站等各个地理位置不同的局域网干脆的平安连接。使得企业能够在VPN网络上运行ERP系统、OA系统、财务软件以及IP语音业务、视频业务等应用，支持集团化生产、经营、管理信息系统的实施。在该项目中，我们采纳了华盾VPN400、VPN300、VPN200、VPN80、华盾VPN客户端软件以及华盾VPN平安管理中心，分别安装于各大型油田总部和省、地、市的分公司、油库及加油站，客户端软件用于移动办公用户。在总部机构安装两台华盾VPN网关设备，以双机热备份方式工作确保线路畅通，华盾VPN平安管理中心对所辖VPN设备实行统一认证，分级管理，构成覆盖多个城市的完整的VPN网络。北京铁路建设集团VPN系统该集团公司以铁路工程建设和各类公共建筑为主要产品，集科研、设计、开发、施工、商贸、旅游餐饮、房地产开发、物业管理、海外经营等于一体，具有较强的技术、资金优势和各类大中型设备，是建设部批准的一级施工企业，并取得了对外经营权。自1991年起，连续居中国500家最佳经济效益、最大经营规模建筑业企业之列。该集团总部在北京，下属多个分公司、办事处和很多移动用户。总部申请有一根专线，各分公司通过ADSL或宽带接入Internet，移动用户通过拨号接入Internet，通过因特网实现网络互联，须要解决网络联通性和数据平安性的问题。依据该企业的需求，我们采纳华盾VPN硬件平安网关200/100和VPN软件平安包的协作运用，组建了该集团公司的VPN网络系统。四川统计局VPN网络平台建设四川省统计局作为一家政府事业单位，须要利用和开发统计信息与市场信息资源，为省内外、国内外客户供应统计信息，同时也为企业及单位供应分析结果及市场探讨报告，因此日常业务量非常浩大。原来是采纳人工加拨号通信方式，不仅访问速度低，数据传输的平安性和网络接入认证也受到影响。通过多次的产品测试对比，最终选用华盾公司的系列VPN产品，组建省统计局遍布全省的VPN网络系统。四川省统计局VPN网络系统由省、市、县、乡四级组成，省局运用了两台华盾VPN300，双机热备份工作方式，市局运用华盾VPN200，县局运用华盾VPN80或华盾VPN60，乡运用华盾VPN平安包。新华社VPN网络平台建设新华通讯社是中华人民共和国的国家通讯社，是中国最大的新闻信息采集和发布中心。新华社的信息网是一个覆盖全球、结构困难、系统繁多、应用丰富、实时性强、作用重要的大型网络，在中国具有特别的地位，是我国政府对外发布信息的重要窗口。新华社VPN项目的总体目标是：“以我社各现有专用网络为依托构建一张基于Internet的虚拟专用网，不断拓展网络应用，为我社现有的专用网络供应必要的补充，从而增加我社网络系统的完整性。该网可以运用户便利地应用VPN技术，借助互联网与总社各系统进行平安、牢靠、快速的数据通讯。”我们利用华盾VPN平安网关和华盾VPN客户端，实现了将目前不具有专线连接的中小分社以平安的方式接入新华社内部网络当中，从而将新华社遍布全世界的各个分支机构网络和移动工作人员的计算机环境纳入到一个完整的网络平台之上，确保新华社的网络处于可管理和业务处于平安的运行环境当中。具体到业务流程上，实现由平安的VPN加密通道进行稿件传输替代原有的通过拨号等明文传输模式，从而解决稿件传输过程中被泄