IPSec VPN

安全、快速、方便、灵活的3G VPN组网方案

需求背景


  • 随着移动宽带的广泛覆盖以及终端移动互联普遍应用,3G技术依赖其高速率、覆盖广、移动性强等特点,提供了传统固网所无法比拟的便利性;

  • 数据大集中,企业业务和规模的进一步发展,分支覆盖全国乃至全球个区域,其数据信息的共享传输凸显重要;

  • 一些无固定地点或者有线带宽无法达到的地方,通过3G实现网络互联发挥了独特的作用,成为企业组网的另外一种高效、经济型的选择方案。


企业移动互联网线路应具备的特质


  • 安全:保障数据在公共网络传输的安全性;

  • 快速:国内跨运营商线路较多,保障数据在高延迟、高丢包3G线路上高效传输;

  • 灵活:方案根据客户企业分支规模、应用场景、可扩展性实现固网与非固网的灵活经济性的组建;

  • 管理:实现对整个网络设备的集中管理和维护,线路流量统计,实现合理规划。


3G VPN组网解决方案


为了更灵活更贴切的满足客户需求,深信服推出外置3G USB上网卡和自带天线内置SIM插槽2种3G VPN网关设备,同时为了给客户带来更多价值,我们还推出一块集成WIFI+3G的一体化VPN网关设备,帮助企业通过3G网路建立VPN互联到总部,同时分支实现无线信号完美覆盖。

 

1、  数据安全加密:Sangfor 作为国家IPsec VPN标准制定者,拥有业界最多的专利技术,支持AES,DES,3DES.MD5,SHA,DH,RSA等算法,并且支持扩展国密办、SCB2等其他加密算法;出了用户名密码认证外,提供基于网关硬件特征的高安全身份验证技术;支持防火墙状态检测、多种攻击等。


2、  快速灵活组网:企业可根据分支规模、区域运营商3G覆盖程度,应用场景灵活选择不同制式不同型号的一体化网关设备,同时能够实现与第三方标准VPN厂家设备以及我司其他具有IPsec VPN模块设备实现灵活对接。


3、  高性价比投资:企业可基于现有网络平台,针对新建分支以及需要改造分支,选择不同设备形态,一次性投入,不但满足现有有线带宽的接入,同时适应未来无线宽带的3G接入,同时针对分支机构实现WIFI信号覆盖


4、  快速可控网络:对于跨运营商线路(如电信3G、联通3G、国内海外)等高丢线路优化,显著提升访问速度;

全网设备的其中管控和维护,网络设备监控以及线路流量的统计,有效降低IT管理运维成本。


5、 稳定备份线路:支持多线路同时建立VPN实现备份线路,保障一条线路故时业务切换到备份线路。


典型应用场景拓扑



1、企业集团总部只需要部署具备标准IPsec VPN功能设备,当然如果总部采用的是深信服产品(具备IPsec 模块),无论是实现当前互联还是未来网络平台的平滑升迁都具有很大优势。


2、异地数据中心或者重要分支机构通过固网互联到集团,为了规避单一线路单点故障,可通过部署3G VPN实现建立备份线路,当固网发生故障后将业务切换到备份VPN线路,确保业务稳定交付。


3、异地中小型分支机构,可根据分支规模,网络场景、灵活选择3G设备形态,通过3G网络建立互联网线路,并建立VPN实现与总部的互联。


4、深信服3GVPN形态分外置3G USB上网卡、内置3G SIM卡及集成WIFI+3G一体化VPN网关(支持CDMA200、WCDMA),帮助企业实现便利、高效、灵活性的高性价比组网方案。


5、对于固网方便搭建的环境,3G VPN依旧保留传统有线VPN功能,实现在互联网上快速建立VPN。


6、对于高延迟、高丢包跨运营商线路,通过畅联技术打造稳定、高效链路,保障业务交付效率,提高客户体验效果。


带来的价值


  • 组网、加速、安全、可管理一体化网关安全网关设备,降低企业投资成本;

  • 多种认证方式及高安全数据加密,具备防火墙和权限控制,有效预防网络风险;

  • 畅联技术有效优化跨运营商线路所带来业务交付慢问题,提高企业效率及竞争力;

  • 全网可管理性及多线路VPN优先级备份技术,增强网络稳定性和易用性;

  • 多种3G VPN产品形态,帮助企业组网灵活、便利、高效的竞争性方案。

  • 东南汽车部署深信服广域网优化解决方案