方案優(yōu)勢(shì)

　　一。　工程實(shí)施比較

　　傳統(tǒng)VPN所帶來的問題：

　　1)　設(shè)備配置調(diào)試復(fù)雜，需要專業(yè)的網(wǎng)絡(luò)工程師完成;

　　2)　不能進(jìn)行集中管理，維護(hù)復(fù)雜;

　　3)　兩點(diǎn)互聯(lián)必須有一端是固定的公網(wǎng)IP地址;

　　4)　只能組成有一個(gè)中心點(diǎn)的星型網(wǎng)絡(luò)，非中心點(diǎn)之間的數(shù)據(jù)交換需要通過中心點(diǎn)完成，對(duì)中心點(diǎn)的設(shè)備性能與接入帶寬要求很高;

　　5)　擴(kuò)展困難。每增加一個(gè)節(jié)點(diǎn)，需要考慮這個(gè)節(jié)點(diǎn)要跟哪里通信，要一條一條的配置隧道，并且需要對(duì)對(duì)端的設(shè)備進(jìn)行配置;

　　6)　維護(hù)困難。對(duì)于規(guī)模較小的點(diǎn)，并沒有網(wǎng)絡(luò)維護(hù)工程師，當(dāng)出現(xiàn)問題時(shí)，必須派出專業(yè)的維護(hù)工程師進(jìn)行故障判斷與排除，此必然帶來高昂的后期維護(hù)費(fèi)用。

　　OLYM 2008 VPN產(chǎn)品解決了以上問題：

　　目前運(yùn)營(yíng)商提供的專線備份業(yè)務(wù)，基于運(yùn)營(yíng)設(shè)計(jì)的VDN體系結(jié)構(gòu)，將上述缺陷一一解決。

　　1)　管理配置：簡(jiǎn)單易用，稍有網(wǎng)絡(luò)基礎(chǔ)的人5-10分鐘內(nèi)完成配置。

　　因?yàn)橛辛薞DN平臺(tái)的先進(jìn)的信息交換功能，整個(gè)VPN網(wǎng)絡(luò)節(jié)點(diǎn)之間的路由信息都是通過VDN平臺(tái)進(jìn)行交換，并且由平臺(tái)協(xié)調(diào)節(jié)點(diǎn)之間進(jìn)行IKE協(xié)商，最后建立可通信的隧道。所以，終端安裝人員只需要象配置上網(wǎng)共享器一樣，配置終端設(shè)備的內(nèi)網(wǎng)口地址、上網(wǎng)線路所需要的用戶名密碼或者直接輸入公網(wǎng)IP地址和網(wǎng)關(guān)等信息，最后根據(jù)定義好的管理域和節(jié)點(diǎn)名下載許可證號(hào)。這樣，一個(gè)節(jié)點(diǎn)就配置完成了。

　　APN終端提供基于串口超級(jí)終端和遠(yuǎn)程telnet兩種登錄管理方式，管理員可以使用命令行的方式對(duì)設(shè)備進(jìn)行配置;同時(shí)提供基于windows的GUI管理控制界面，管理員可以不用記憶復(fù)雜的配置命令，而僅通過點(diǎn)擊鼠標(biāo)就可完成全部配置工作。

　　2)　集中管理：網(wǎng)絡(luò)拓?fù)潢P(guān)系定義，防火墻策略分發(fā)，遠(yuǎn)程管理，SNMP網(wǎng)管系統(tǒng)監(jiān)控。

　　通過VDN平臺(tái)，可以進(jìn)行任意網(wǎng)絡(luò)拓?fù)涞年P(guān)系定義，不需要修改任何終端的配置;可以在VDN上為特定的管理域制定統(tǒng)一的防火墻策略，然后進(jìn)行分發(fā);在運(yùn)營(yíng)模式和集中管理模式下，可以通過VDN平臺(tái)與在線節(jié)點(diǎn)之間的“安全通道”進(jìn)行遠(yuǎn)程管理和維護(hù);通過SNMP網(wǎng)管系統(tǒng)可以對(duì)在線的APN設(shè)備進(jìn)行系統(tǒng)運(yùn)行狀態(tài)查看、流量監(jiān)控等。

　　3)　動(dòng)態(tài)IP的網(wǎng)狀聯(lián)通性。

　　通過VDN平臺(tái)的強(qiáng)大的和智能的信息交換能力，以一種獨(dú)特的方式解決了動(dòng)態(tài)IP地址的問題。這跟傳統(tǒng)的解決方案不一樣。傳統(tǒng)的VPN連接要求兩端都是固定的公網(wǎng)IP地址，后來發(fā)展到要求起碼一端是固定公網(wǎng)IP。在中心點(diǎn)是固定公網(wǎng)IP地址，其他節(jié)點(diǎn)是動(dòng)態(tài)IP地址的組網(wǎng)中，只能形成星型結(jié)構(gòu)的網(wǎng)絡(luò)，非中心點(diǎn)之間兩點(diǎn)數(shù)據(jù)交換需要經(jīng)過中心點(diǎn)做中轉(zhuǎn)。這樣，對(duì)中心設(shè)備的性能和接入帶寬都要求很高。而且，對(duì)于一端是動(dòng)態(tài)IP地址之間的IKE協(xié)商過程中的身份認(rèn)證如果采用預(yù)共享密鑰的方式是不安全的，必須采用CA證書的認(rèn)證方式，這為組網(wǎng)帶來一定的復(fù)雜性，比如一定要建立自己的證書分發(fā)機(jī)構(gòu)，或者是購(gòu)買第三方證書分發(fā)機(jī)構(gòu)的證書。

　　VDN結(jié)構(gòu)體系是通過平臺(tái)的信息交換來解決兩端動(dòng)態(tài)IP地址的問題的。當(dāng)兩節(jié)點(diǎn)之間交換信息后，就跟傳統(tǒng)的兩端固定IP地址的模式是一樣的了。

　　VDN結(jié)構(gòu)體系可以是全動(dòng)態(tài)IP地址的，并且能夠建立起全網(wǎng)狀的隧道或者是自定義的任意結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)洹?/P>

　　4)　擴(kuò)展容易。

　　因?yàn)閂PN網(wǎng)絡(luò)的結(jié)構(gòu)是在VDN平臺(tái)上進(jìn)行定義的。每增加一個(gè)新的節(jié)點(diǎn)，只需要在平臺(tái)上生成管理域下的新的節(jié)點(diǎn)名和許可證，然后配置到新的節(jié)點(diǎn)的終端設(shè)備上。這個(gè)新的節(jié)點(diǎn)就會(huì)象之前的節(jié)點(diǎn)一樣，到VDN平臺(tái)上進(jìn)行身份認(rèn)證，然后由平臺(tái)協(xié)調(diào)它跟原有的節(jié)點(diǎn)建立隧道。

　　這不需要象傳統(tǒng)VPN解決方案一樣，每增加一個(gè)新的節(jié)點(diǎn)，都要在此節(jié)點(diǎn)上配置所有需要與之建立隧道的連接信息，更要在對(duì)端的設(shè)備上增加此節(jié)點(diǎn)的配置信息，非常復(fù)雜。

　　5)　維護(hù)簡(jiǎn)單容易，不需要很專業(yè)的網(wǎng)絡(luò)知識(shí)。

　　APN產(chǎn)品盡可能的做成是“傻瓜式”的，但卻是高度安全和專業(yè)智能的。非專業(yè)的維護(hù)人員也可以通過終端設(shè)備上的SYS指示燈判斷發(fā)生故障的原因，是設(shè)備死機(jī)了，還是外網(wǎng)斷了，或者是許可證無法認(rèn)證通過?維護(hù)人員都可以通過看SYS燈狀態(tài)而告訴遠(yuǎn)端的管理員，由遠(yuǎn)端的管理員給出專業(yè)的恢復(fù)建議。

　　并且，非專業(yè)的維護(hù)人員可以進(jìn)入終端設(shè)備的web管理界面，查看“智能指導(dǎo)”給出的提示，或者是查看設(shè)備運(yùn)行狀態(tài)和流量監(jiān)控的情況，快速定位設(shè)備運(yùn)行故障。

　　二。　后臺(tái)報(bào)警功能

　　VDN服務(wù)平臺(tái)：VDN服務(wù)平臺(tái)起到集中管理的作用。它為備份線路的每一端設(shè)備分發(fā)許可證，終端設(shè)備必須到服務(wù)平臺(tái)上通過身份認(rèn)證后才能跟相應(yīng)的對(duì)端節(jié)點(diǎn)的終端建立起備份隧道。如下圖所示：

　　1、閉環(huán)檢測(cè)及報(bào)警

　　在備份線路兩端的終端設(shè)備選中其中一個(gè)為閉環(huán)檢測(cè)的起點(diǎn)。如下圖所示，選擇A點(diǎn)的GW200作為檢測(cè)點(diǎn)起點(diǎn)。并且選擇數(shù)字電路的對(duì)端路由器作為閉環(huán)檢測(cè)的終點(diǎn)，如下圖所示B點(diǎn)的邊緣路由器。閉環(huán)檢測(cè)點(diǎn)A隔一定的時(shí)間(此時(shí)間可調(diào)整，缺省為60秒)向閉環(huán)檢測(cè)點(diǎn)B通過備份隧道發(fā)送一個(gè)ICMP包。