[转帖]华为的VPN解决方案

一网晴

对于VPN的方案主要包括：



Access VPN

Intranet VPN

Extranet VPN

结合防火墙的VPN解决方案

Access VPN

Access VPN 最适用于公司内部经常有流动人员远程办公的情况。例如，公司的外地出差员工需要从公司总部提取一定的关于客户的重要资料，一般情况就只能通过Modem拨号方式连入公司的Intranet，利用HTTP、FTP或是其他网络服务获得资料。这种情况下企业必须负担昂贵的长途电话费用，同时这些客户资料的安全性得不到有力的保证，容易在传输的过程被截获。



如果采用Access VPN 的组网模式就可以很好的解决这个问题，出差员工利用当地ISP提供的VPN服务就可以和公司的VPN网关建立私有的隧道连接，RADIUS服务器可以对员工进行验证和授权，保证连接的安全，同时负担的电话费用大大降低。



Intranet VPN

越来越多的企业需要在全国乃至世界范围内建立各种办事机构、分公司、研究所等，各个分公司之间传统的网络连接方式一般是租用专线。显然，在分公司增多，业务开展越来越广泛时，网络结构趋于复杂，费用昂贵。



利用VPN特性可以在Internet 上组建世界范围内的Intranet VPN，利用Internet 的线路保证网络的互联性，而利用隧道，加密等VPN特性可以保证信息在整个Intranet VPN上安全传输。



Extranet VPN

随着信息时代的到来，各个企业越来越重视信息的处理。希望可以提供给客户最快捷方便的信息服务，通过各种方式了解客户的需要，同时各个企业之间的合作关系也越来越多，信息交换日益频繁。Internet 为这样的一种发展趋势提供良好的基础，而如何利用Internet进行有效的信息管理是企业发展是企业发展中不可避免的一个关键问题。



利用VPN技术可以组建安全的Extranet，即可以向客户、合作伙伴提供有效的信息服务，又可以保证自身的内部网络安全。



结合防火墙的VPN技术
   VPN 与防火墙的结合使用，可以利用防火墙的许多安全特性在VPN上建立更加安全的网络环境，增强抵御“黑客”攻击，禁止非法访问的能力。


   公司内部特定的用户可以访问Internet 网络，但是Internet 网络内的主机不能通过防火墙访问公司的内部网络，只被允许访问位于DMZ（非军事化区）的内部服务器主机（如WWW、FTP等服务器）。公司的外地办事处机构可以利用VPN和总部建立安全的私有隧道以访问总部的内部资源。



　



总结：


   Quidway系列路由器具有完善的VPN网关功能，是组建VPN的重要设备之一。


   Quidway系列路由器支持各种VPN技术，这些技术包括隧道技术、IPSec、密钥交换技术、防火墙技术、QoS与配置管理等，并还将发展并支持越来越多的先进技术，以期对VPN实现更好的支持，更加充分地发挥VPN　在灵活性、经济性、扩展性等方面的优势，进一步提高VPN的安全性、可靠性与使用上的方便性

网路游侠

[emb26]

一网晴

多谢支持