VPN網(wǎng)絡(luò)設(shè)計(jì)方案

VPN網(wǎng)絡(luò)設(shè)計(jì)方案目錄TOC\o"1—3"\h\z\u目錄 i1. 網(wǎng)絡(luò)設(shè)計(jì)方案 11。2. 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 1_Toc"1。4。網(wǎng)絡(luò)維護(hù) 21.5。集中式網(wǎng)絡(luò)管理平臺(tái) 4HYPERLINK\l”_Toc"2。 產(chǎn)品簡(jiǎn)介 62。1。 網(wǎng)關(guān)ZyWALLUSG100 62.2. GS—1124A 10HYPERLINK\l”_Toc"3. 成功案例 11網(wǎng)絡(luò)設(shè)計(jì)方案顧客需求顧客需要完畢三個(gè)點(diǎn)網(wǎng)絡(luò)連接，用以傳播網(wǎng)絡(luò)數(shù)據(jù)，因此需要使用虛擬專(zhuān)用網(wǎng)(VPN）技術(shù)來(lái)實(shí)現(xiàn).各分支機(jī)構(gòu)分別使用一臺(tái)USG100和一臺(tái)GS1124A。網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)VPN網(wǎng)絡(luò)的實(shí)現(xiàn),需要根據(jù)各個(gè)機(jī)構(gòu)的規(guī)模大小,增長(zhǎng)對(duì)應(yīng)性能的VPN硬件網(wǎng)關(guān)來(lái)實(shí)現(xiàn)，整個(gè)VPN網(wǎng)絡(luò)建成后為CS構(gòu)造,即總部(中心）連接所有的分支機(jī)構(gòu)和移動(dòng)顧客（客戶(hù)端）。各分支機(jī)構(gòu)的網(wǎng)絡(luò)狀況基本相似，都是使用UGS100和GS-1124A，其VPN網(wǎng)絡(luò)拓?fù)淙缦聢D所示:VPN隧道采用了高強(qiáng)度的安全加密方式和強(qiáng)有力的身份驗(yàn)證機(jī)制，并且具有數(shù)據(jù)完整性驗(yàn)證，防篡改等高級(jí)別安全措施，可以保證顧客的信息萬(wàn)無(wú)一失。VPN網(wǎng)絡(luò)的建立對(duì)于使用者來(lái)說(shuō)是透明的，分支機(jī)構(gòu)之間的訪(fǎng)問(wèn)不會(huì)感到任何不便，只要在應(yīng)用軟件中填入目的IP地址,即可以觸發(fā)隧道，如同在局域網(wǎng)中使用多種應(yīng)用同樣的以便。1。3。產(chǎn)品優(yōu)勢(shì)通過(guò)了ICSA認(rèn)證的全狀態(tài)檢測(cè)防火墻可以保護(hù)網(wǎng)絡(luò)和內(nèi)部的虛擬應(yīng)用服務(wù)，如email，Web瀏覽，服務(wù)器，文獻(xiàn)傳播等。—選擇ICSA認(rèn)證的ZyXEL病毒防護(hù),或卡巴斯基試驗(yàn)室提供的殺毒引擎可以保護(hù)網(wǎng)絡(luò)不受病毒及間諜軟件的威脅。-IDP功能使得您的網(wǎng)絡(luò)可以抵御木馬，蠕蟲(chóng)之類(lèi)的危險(xiǎn)元素的入侵-使用IPSecVPN可以在遠(yuǎn)程辦公室，合作伙伴與總部之間建立可靠的安全連接，出差在外或者家庭辦公的顧客可使使用SSL或L2TPVPN安全地接入企業(yè)的網(wǎng)絡(luò)，而不再需要安裝VPN軟件?！獞?yīng)用控制功能可以管控類(lèi)似于MSN和BT之類(lèi)的即時(shí)通訊軟件和點(diǎn)對(duì)點(diǎn)下載軟件。-垃圾郵件過(guò)濾功能可以識(shí)別廣告郵件和垃圾郵件，并將其標(biāo)識(shí)或嚴(yán)禁。-顧客感知功能可以讓您針對(duì)顧客或顧客組來(lái)進(jìn)行多種應(yīng)用和資源的控制。-帶寬管理可以讓您為諸如VoIP湖視頻會(huì)議等延時(shí)敏感型應(yīng)用提供更有保證的網(wǎng)絡(luò)帶寬?！鄰V域網(wǎng)接口,可以讓您同步使用多條ISP線(xiàn)路接入互聯(lián)網(wǎng),實(shí)現(xiàn)負(fù)載均衡，提高網(wǎng)絡(luò)的吞吐量,優(yōu)化網(wǎng)絡(luò)帶寬的使用率，并且實(shí)現(xiàn)鏈路之間的故障備份，保證不間斷的網(wǎng)絡(luò)連接.-在每次進(jìn)行登陸的時(shí)候，您除了可以使用您的合法帳號(hào)和密碼之外，還可以輸入由一次性密碼令牌

ZyWALLOTP生成的PIN碼，以增強(qiáng)安全性保障。-擴(kuò)展卡插槽和USB接口,都可以連接3G無(wú)線(xiàn)網(wǎng)卡，增長(zhǎng)3G接入鏈路1.4.網(wǎng)絡(luò)維護(hù)顧客的的VPN網(wǎng)絡(luò)是經(jīng)典的CS（客戶(hù)端—服務(wù)器)構(gòu)造，也就是一種關(guān)鍵，眾多分支的連接方式。管理員平時(shí)可以通過(guò)遠(yuǎn)程Telnet或Web的方式對(duì)所有的設(shè)備進(jìn)行管理。不過(guò)區(qū)政府的VPN網(wǎng)絡(luò)的規(guī)模比較龐大，此時(shí)再使用老式的管理方式顯然會(huì)出現(xiàn)很大的困難,并且會(huì)占用大量的人力資源以及維護(hù)成本，因此我們?yōu)榫W(wǎng)絡(luò)規(guī)模較大的VPN顧客配套提供了一種集中式的遠(yuǎn)程VPN管理調(diào)試平臺(tái)—-VantageCNM系統(tǒng).使用該系統(tǒng)可以大大提高對(duì)整個(gè)VPN網(wǎng)絡(luò)管理的效率合精確性和一致性。有關(guān)該系統(tǒng)的詳細(xì)簡(jiǎn)介請(qǐng)參照下面一部分內(nèi)容。

1。5.集中式網(wǎng)絡(luò)管理平臺(tái)VantageCNM(CentralizedNetworkManagement）由ZyXEL自行研發(fā)的VantageCNM中央網(wǎng)絡(luò)管理系統(tǒng)，是一種透過(guò)瀏覽器即可進(jìn)行企業(yè)顧客整體網(wǎng)絡(luò)管理的完整處理方案，可協(xié)助網(wǎng)絡(luò)管理員從任何地點(diǎn)輕松進(jìn)行ZyXEL網(wǎng)絡(luò)安全設(shè)備的設(shè)定、管理、監(jiān)控、排障、升級(jí)、備份等所有操作，使管理員可以保證所制定有關(guān)信息安全政策的一致性，并持續(xù)監(jiān)控所有網(wǎng)絡(luò)設(shè)備，實(shí)時(shí)予以必要的技術(shù)支持，將管理成本降至最低,并且能充足發(fā)揮所有設(shè)備的效能。功能特色直觀(guān)的網(wǎng)絡(luò)設(shè)備與賬號(hào)管控網(wǎng)絡(luò)對(duì)象樹(shù)(ObjectTree）功能可以讓管理員建立七個(gè)層級(jí)的邏輯監(jiān)視構(gòu)造（LogicalView)，可指定多種網(wǎng)絡(luò)管理員管理同一種域;多名網(wǎng)管在協(xié)同管理同一種網(wǎng)絡(luò)時(shí),各自保有不一樣的管理權(quán)限，以維護(hù)其自主性；對(duì)象樹(shù)中的狀態(tài)圖標(biāo)可讓管理員立即得知設(shè)備目前與否處在正常的工作狀態(tài),或是遭到襲擊.組合式網(wǎng)管組件（BuildingBlocks，BBs）組合式網(wǎng)管組件是一種可反復(fù)使用的“設(shè)置信息”，用以迅速設(shè)定單一或多種網(wǎng)絡(luò)設(shè)備。組合式網(wǎng)管組件也許是單一設(shè)備的完整的設(shè)定參數(shù),也也許是一項(xiàng)單一功能的參數(shù)(如ACL、WLAN)。這項(xiàng)重要的功能，不僅讓管理員可在多種網(wǎng)絡(luò)設(shè)備中迅速進(jìn)行參數(shù)設(shè)定，還能保證網(wǎng)絡(luò)設(shè)備間設(shè)定的一致性。使用VantageCNM愈久,網(wǎng)絡(luò)管理員就能累積愈多的組合式網(wǎng)管組件，使用起來(lái)就愈加以便迅速。韌體的升級(jí)與管理運(yùn)用Vantage同步上載設(shè)備韌體至多種位于不一樣地點(diǎn)的網(wǎng)絡(luò)設(shè)備來(lái)進(jìn)行更新，可以節(jié)省大量時(shí)間及精力，還可減少錯(cuò)誤發(fā)生的也許，并保證網(wǎng)絡(luò)設(shè)備間韌體的一致性;管理員可設(shè)定在上載韌體時(shí)讓VantageCNM自動(dòng)告知設(shè)備擁有者,并自動(dòng)產(chǎn)生所有設(shè)備韌體上載記錄的詳細(xì)報(bào)表。彈指間即可完的VPN隧道網(wǎng)絡(luò)管理員可以運(yùn)用圖形化接口進(jìn)行VPN的設(shè)定.先以鼠標(biāo)點(diǎn)選網(wǎng)絡(luò)設(shè)備，接著拖出一條「虛擬通道」拉向另一種網(wǎng)絡(luò)設(shè)備，就能輕松地在網(wǎng)絡(luò)設(shè)備之間建立VPN通道。而通過(guò)預(yù)先設(shè)定好的“組合式網(wǎng)管組件”，讓既使是非技術(shù)背景的管理員，也能在花費(fèi)至少精力的情形下,輕松地設(shè)定及管理這些VPN隧道。網(wǎng)絡(luò)活動(dòng)記錄（Log）與報(bào)警（Alarm）VantageCNM的網(wǎng)絡(luò)活動(dòng)記錄與報(bào)警功能,讓信息安全功能發(fā)揮地更為淋漓盡致.網(wǎng)絡(luò)活動(dòng)記錄可以提供有關(guān)使用者賬戶(hù)與網(wǎng)絡(luò)設(shè)備的詳細(xì)信息，VantageCNM將搜集到的信息進(jìn)行記錄和分析,轉(zhuǎn)化為多種直觀(guān)的圖形顯示；而報(bào)警的范圍包括了設(shè)備硬件無(wú)法運(yùn)作、信息安全漏洞、黑客襲擊，或者是試圖非法登入VantageCNM系統(tǒng)的祈求等等。產(chǎn)品簡(jiǎn)介網(wǎng)關(guān)ZyWALLUSG100

ICSA認(rèn)證防火墻

—基于區(qū)域的訪(fǎng)問(wèn)控制列表

-安全區(qū)域設(shè)定

—數(shù)據(jù)報(bào)狀態(tài)檢測(cè)

-DoS/DDoS保護(hù)

—顧客感知方略執(zhí)行

—顧客自定義ALG

入侵檢測(cè)和保護(hù)

-內(nèi)嵌模式(路由/網(wǎng)橋)

—基于區(qū)域的IDP檢查

—自定義保護(hù)方略

-基于特性碼的深度包檢測(cè)

-特性庫(kù)自動(dòng)升級(jí)*＊

—自定義特性碼

—流量異常檢測(cè)和保護(hù)

-泛洪檢測(cè)和保護(hù)

-協(xié)議異常檢測(cè)和保護(hù)：HTTP/ICMP/TCP/UDP

防病毒

—ICSA認(rèn)證ZyXEL防病毒或Kaspersky

防病毒引擎

-基于流量的病毒檢查

-病毒庫(kù)囊括最活躍的流行病毒

-檢查HTTP/FTP/SMTP/POP3/IMAP4數(shù)據(jù)流

—自動(dòng)病毒庫(kù)升級(jí)＊*

—無(wú)文獻(xiàn)大小限制

-支持黑/白名單

混合型VPNICSA認(rèn)證的IPSecVPN

-加密:AES/3DES/DES

—認(rèn)證：SHA—1/MD5

-密鑰管理：ManualKey/IKE

-完美前向保護(hù)：DHGroup1/2/5

-NAToverIPSecVPN

-網(wǎng)關(guān)偵測(cè)/延時(shí)保護(hù)

—支持PKI（X。509）證書(shū)

-證書(shū)注冊(cè)(CMP/SCEP)

-Xauth認(rèn)證

-支持IPSec上的L2TP

SSLVPN

-無(wú)需客戶(hù)端的遠(yuǎn)程安全接入（反向代理模式)

—安全擴(kuò)展(全隧道模式)-統(tǒng)一方略執(zhí)行

-支持雙原因認(rèn)證

—自定義顧客登錄

應(yīng)用控制

-IM/P2P接入顆?？刂?/p>

-應(yīng)用時(shí)間，帶寬管理

—顧客感知

—支持最新IM/P2P軟件（基于IDP特性庫(kù)）**

-實(shí)時(shí)狀態(tài)匯報(bào)

帶寬管理

-帶寬優(yōu)先級(jí)

—基于方略的流量整形

-最大/保證帶寬

-帶寬借用

垃圾郵件過(guò)濾

—區(qū)域之間的保護(hù)

-通過(guò)SMTP/POP3協(xié)議檢查截取郵件

—支持黑/白名單

—支持DNSBL選擇

-狀態(tài)匯報(bào)

高可用性

—設(shè)備HA（主備模式）

-設(shè)備失效保護(hù)

-鏈路監(jiān)控

—配置自動(dòng)同步

—多WAN口負(fù)載均衡

—VPNHA(遠(yuǎn)程VPN網(wǎng)關(guān)冗余）

內(nèi)容過(guò)濾

—URL阻斷,關(guān)鍵字阻斷

—黑/白名單

-制止JavaApplet,Cookies，ActiveX

-動(dòng)態(tài)URL過(guò)濾數(shù)據(jù)庫(kù)(BlueCoat支援)＊*

顧客數(shù)限制

-無(wú)限制

網(wǎng)絡(luò)

—路由/橋接/混合模式

—二層端口捆綁

—Ethernet/PPPoE/PPTP-基于標(biāo)識(shí)的VLAN(802。1Q）

—虛擬接口(接口別名）

-方略路由（顧客感知)

—方略NAT(SNAT/DNAT)

-RIPv1/v2

-OSPF

-IP組播（IGMPv1/v2)

-DHCP客戶(hù)端/服務(wù)器/中繼

-內(nèi)置DNS服務(wù)器

-動(dòng)態(tài)DNS

認(rèn)證

-內(nèi)置顧客數(shù)據(jù)庫(kù)

-MicrosoftWindows活動(dòng)目錄

—外部LDAP/RADIUS顧客數(shù)據(jù)庫(kù)

—ZyWALLOTP（一次性密碼)**＊

-強(qiáng)制顧客認(rèn)證（透明認(rèn)證)

系統(tǒng)管理

-基于角色的管理

—支持多管理員登錄

-多語(yǔ)言Web管理界面(HTTPS/HTTP）

—基于對(duì)象的配置

-命令行接口（Console/WebConsole/SSH/TELNET)

—全面的當(dāng)?shù)厝罩居涗?/p>

—系統(tǒng)日志（支持4臺(tái)日志服務(wù)器)

—E-mail報(bào)警(支持2臺(tái)郵件服務(wù)器）

-SNMPv2c（MIB—II)

-實(shí)時(shí)流量監(jiān)控

—系統(tǒng)配置文獻(xiàn)恢復(fù)/管理

-基于文本的配置文獻(xiàn)

-FTP/FTP—TLS/Web韌體升級(jí)

—詳細(xì)的系統(tǒng)匯報(bào)(VantageReport）

-集中管理平臺(tái)(VantageCNM)

3G

—支持WEP/WPA/WPA2加密傳播

-PCMCIA:WirelessAC850＊系列

-USB：華為E220*

*:非內(nèi)置

＊＊：需要有效注冊(cè).

＊＊＊：?jiǎn)为?dú)采購(gòu)

認(rèn)證

-ICSA認(rèn)證防火墻

-ICSA認(rèn)證IPSecVPN

-ICSA認(rèn)證防病毒

遵照原則

—HSF（HazardousSubstanceFree）：RoHSandWEEE

-EMC:FCCPart15ClassB,CE—EMCClassB,C—Tick

ClassB，VCCIClassB

—Safety:CSAInternational（ANS/UL60950-1,CSA60950-1，EN60950-1,IEC60950—1)

硬件規(guī)格

—內(nèi)存容量：256MBDDR2RAM/256MBFlash

—接口:GbEx7（RJ-45withLED)

—接口:速率自動(dòng)協(xié)商，線(xiàn)序自適應(yīng)

—控制口:RS-232(DB9F)

-撥號(hào)備份口:RS—232(DB9M）

-LED指示燈:PWR,SYS,AUX，CARD

-Reset按鈕

-擴(kuò)展卡插槽

-2個(gè)USB接口

物理規(guī)格

—可上架內(nèi)含機(jī)架固定件

-尺寸：242(W）x175(D)x35.5（H)mm/9.5(W)x6。9（D)x1。4（H）inch

-重量:1。2Kg/2。6lbs

環(huán)境規(guī)定

—工作溫度：0oC～50oC/32oF～122oF

-存儲(chǔ)溫度:-30oC～60oC/-22oF～140oF

—工作濕度：5%~90%（無(wú)冷凝)

電源規(guī)定

—輸入：100～240V;1.2A,50～60Hz

—輸出：12V;3。5A

GS—1124A規(guī)格闡明遵照原則IEEE802.310Base—TEthernetIEEE802。3u100Base—TxEthernetIEEE802.3ab1000Base-TEthernetIEEE802.3z1000Base—XEthernetIEEE802.3x流量控制IEEE802.1p分組服務(wù)優(yōu)先級(jí)控制產(chǎn)品性能巨型幀支持10KbytesIEEE802.1p每個(gè)端口上兩種優(yōu)先隊(duì)列支持不一樣的類(lèi)型傳播.線(xiàn)速性能48Gbps不閉塞互換構(gòu)架互換轉(zhuǎn)發(fā)速率:38。7Mpps(1488000pps/1000Base-Tor1000Base-X)MAC地址表4KMACentries緩沖器500kB硬件規(guī)格22個(gè)1000Base—T+2個(gè)雙重（RJ-45/SFPslot)千兆接口自動(dòng)協(xié)商支持自動(dòng)線(xiàn)序反轉(zhuǎn)MDI/MDI—X,電源規(guī)定輸入電壓AC：100-240VAC，50/60Hz最大功率