返回首页
当前位置: 主页 > 路由器设置 >

远程接入灵活安全 新一代VPN路由器解析(2)

时间:2016-05-24 11:20点击:

远程接入灵活安全 新一代VPN路由器解析


H3C MSV50 VPN路由器

MSV50路由器采用业界先进的网络通信处理器,结合H3C公司先进的软硬件技术,提供超重的VPN加密性能和极佳的的网络体验。ssL VPN加密性能为40Mbps,IPSec VPN加密性能为140Mbps,防火墙性能为900Mbps,NAT会话数最多支持25万条。

远程接入灵活安全 新一代VPN路由器解析


H3C MSV50背部面板

  支持完备丰富的VPN技术及功能特性,支持IPSec、L2TP、GRE、SSL、ADVPN和GDVPN等VPN技术,为了方便和快速部署VPN业务,H3C公司还提供管理和部署IPsec的IVMS管理平台,另外,对于IPsec VPN和SSL VPN业务,该产品还支持WEB方式的配置和管理,通过这些技术方法和工具,使其VPN业务部署和实施起来变得非常简单和容易,同时也大大降低了维护管理的成本。

远程接入灵活安全 新一代VPN路由器解析


产品规格参数

通过以上的基本介绍,相信大家对产品有了初步的了解。那么它在实际组网中有着怎么样的应用呢?下面让我们来看看H3C MSV50 VPN网管的典型组网方案。    

品牌:H3C 路由器4H3C MSV50路由器典型组网方案

H3C MSV50路由器典型组网方案

IPSec VPN基本组网方案采用单链路单设备方式,在总部局域网数据中心部署VPN管理软件平台,实现对MSV50的VPN业务进行部署和监控,192.168.1.1路由器怎么设置,另外可通过BiMS对分支机构MSV50网关设备进行远程集中的自动配置管理。 

远程接入灵活安全 新一代VPN路由器解析


IPSec VPN基本组网方案示例

该方案主要面向对网络链路要求不高的小型分支机构,可根据企业实际情况采用IPSec VPN、IPSec over GRE VPN、GRE over IPSec VPN、L2TP over IPSec VPN等方式实现接入。 

为应对突发情况的发生,中小企业在使用VPN远程接入时,还需要另外一条备份线路。

远程接入灵活安全 新一代VPN路由器解析


IPSec VPN备份组网方案示例

  该组网方案采用单链路双设备方式,不仅对中心的VPN网关设备进行了双机备份,同时对分支机构也采用了MSV50双设备。该方案面向对可靠性等指标提出了较高要求的用户。根据实际情况,可采用L2TP、VRRP、OSPF方式实现备份方案。

远程接入灵活安全 新一代VPN路由器解析


移动用户远程接入方式

  这一方案通过安装在用户电脑上的客户端软件iNode,帮助在外办公的用户通过多种链路形式接入企业内部VPN,方便的使用公司内部资源,不受在外地点位置和上网类型的影响,通过Seckey进行认证,使用L2TP+IPSEC完成用户身份认证和报文加密。

远程接入灵活安全 新一代VPN路由器解析


SSL VPN组网方案示例

  移动员工或家庭办公员工可以采用SSL VPN方式接入到公司网络,不仅保证了业务安全,同时也提供了使用的方便性,因为这种接入方式不需要安装客户端软件。实际上MSV50网关的SSL VP技术除了支持WEB服务器访问模式外,它还提供基于TCP Proxy和IP Proxy的代理模式,这种两种模式可以使用户采用SSL VPN技术访问传统的C/S模式的应用,这大大提高了MSV50网关对于SSL VPN应用的适应性和灵活性。

------分隔线----------------------------
推荐内容