华为3ComVPN为伊利集团构建广域网骨干-VPN解决方案.doc

华为 3ComVPN 为伊利集团构建广域网骨干 -VPN 解决方案 用户简介与项目简介 内蒙古伊利实业集团股份有限公司是全国乳品行业龙头企业之一。是国家520家重点工业企业和国家八部委首批确定的全国 151家农业产业化龙头企业之一。 本次工程中，华为 3Com 根据伊利集团广域网的业务分布、组网线路情况和其他需求，为伊利集团提供了全套高端路由器、 Secpath 系列 VPN 网关和其他接入路由器产品，并在网络上大规模部署了动态 VPN 技术。 用户概况与需求分析 伊利集团广域网将作为伊利集团信息化基础建设的重要部分，将利用各种互联网技术和链路，建立起联接伊利集团总部、几大业务中心、各分支机构、各办事处、以及移动办公人员的广域网，配合各地机构的园区网，将承载伊利集团ERP 系统、办公自动化系统、多媒体应用系统等多种应用，将为伊利集团各项业务的不断发展提供支撑和保障。 经过对伊利集团广域网的实际需求情况的分析，从可靠性、扩展性、安全性、管理维护的角度出发我们建议将伊利集团广域网分为三层进行设计 :核心层、 VPN汇聚层、接入层。 对于连接伊利集团几大业务中心的 广域网核心层，租用运营商的高速专线，配置高端路由器产品构建伊利集团广域网核心 ; 伊利集团有大量的分支机构和移动办公用户，全部租用专线不仅成本高，而且也不现实，因此考虑覆盖广泛、价格低廉的互联网来完成这些节点用户的接入，VPN 技术日益成熟，应用比较普及，可以节约成本，构建安全、灵活的广域网络 ; 因此此次网络建设在推荐伊利集团各大业务中心部署 VPN 接入网关、各分支机构部署接入路由器和 VPN 网关，采用动态 VPN 技术，客户端部署 Secpoint 客户端软件，并在全网采用统一的令牌密码安全管理系统保证 VPN 接入系统的安全。 解决方案特点 组网特点 A、可靠性 : 伊利集团广域网骨干网网络设备采用高端路由器，租用运营商的专线并采用网状组网模式提高组网可靠性。 在呼和浩特、北京两个业务中心各配置一台 VPN 网关汇聚全国各地的 VPN接入业务，这两台网关都可以同时汇聚各地的 VPN 用户业务，任何一台故障网关的业务都可以立即切换到另一台网关上，以负载分担的方式提高 VPN 汇聚层的可靠性 ; 同时各地 VPN 接入端的 VPN 网关、路由器和移动用户使用的 Secpoint 客户端软件，可以通过设置备