新华集团的VPN方案实现和设备选型

    在新华集团总部，配置了两台Quidway NetEngine 05核心路由器，做为相互备份和均衡负载。在子公司，路由器采用Quidway R3680和Quidway R2621。

    总部路由器的接入为专线方式，基于两个方面的考虑：一是出于总部是业务处理的核心，要求有100%的线路稳定性；二是申请固定公网IP地址。

    分公司路由器的接入为宽带方式，有动态公网IP 。分公司通过华为3COM的“C/S动态VPN方案”，同时建立了两条隧道分别与总部的两台NE05相连。

    出差员工则可以用移动电脑通过拨号接入 Internet 后，通过VPDN （如 Windows2000 ， Windows XP 等操作系统自带）的支持，在集团企业端的 VPN 路由器通过员工资格认证后，建立从移动电脑到集团企业 VPN 路由器之间的 VPDN 连接。

    整个解决方案具有网络架构简单，利用公众网络可以大幅节省长途专线的费用，同时也使办事处员工的移动办公成为可能。该方案为新华集团构建了一个高可靠、高性价比的多业务网络平台。网络拓朴如下：（见图2）

图2（点击看大图）