新华集团的VPN方案实现和设备选型
在新华集团总部,配置了两台Quidway NetEngine 05核心路由器,做为相互备份和均衡负载。在子公司,路由器采用Quidway R3680和Quidway R2621。
总部路由器的接入为专线方式,基于两个方面的考虑:一是出于总部是业务处理的核心,要求有100%的线路稳定性;二是申请固定公网IP地址。
分公司路由器的接入为宽带方式,有动态公网IP 。分公司通过华为3COM的“C/S动态VPN方案”,同时建立了两条隧道分别与总部的两台NE05相连。
出差员工则可以用移动电脑通过拨号接入 Internet 后,通过VPDN (如 Windows2000 , Windows XP 等操作系统自带)的支持,在集团企业端的 VPN 路由器通过员工资格认证后,建立从移动电脑到集团企业 VPN 路由器之间的 VPDN 连接。
整个解决方案具有网络架构简单,利用公众网络可以大幅节省长途专线的费用,同时也使办事处员工的移动办公成为可能。该方案为新华集团构建了一个高可靠、高性价比的多业务网络平台。网络拓朴如下:(见图2)
![]() |
图2(点击看大图) |