VPN方案方案相关内容1、客户的需求总部的需求：一、部分员工的电脑均能实现共享宽带上网收发E-mail等。二、拥有单位的全部共享资料文件及数据库，可供所有员工使用。三、允许各分部来访问总部的文件系统。四、限制部分员工电脑访问WWW及443但允许收发邮件，从而确保网路资源的合理配置并保证关键业务的性能。各住宅楼的需求：一、员工的电脑均不能实现共享宽带上网，可以对局域网进行访问。二、终端随时可以访问总部服务器的数据，并能进行数据同步，保证业务正常进行。三、限制不必要的访问需求，从而确保网路资源的合理配置并保证关键业务的性能。2、组网需求及选型采用H3CSecPathF100-A作为中心VPN网关，采用H3CSecPathF100-A和H3CSecPathF100-S作为分支机构VPN网关，中心VPN网关和分支VPN网关通过VPN技术利用Internet互联，实现了住宅楼和总部信息上的互通和资料上的共享，并保证各个网关的安全。总部人数在100人左右，为了保证业务的稳定，选用H3CSecPathF100-A住宅楼里面使用H3CS3100-26TP做连接，根据实际需求考虑，业务的稳定及数据量，选择选用H3CSecPathF100-S。3.方案图谱图网络系统设备清单序号项目名称数量单位单价合计1H3C核心交换机LS-7506E-SH3CS7506E-S以太网交换机主机1台LSQM1AC1400H3CS7500E交流电源模块,1400W2个LSQM1SRPA0H3CS7506E-SSalienceVI-Smart专用交换路由引擎1个LSQM1GP24SC0H3CS7500E24端口千兆/百兆以太网光接口模块(SFP,LC)1个2防火墙企业级防火墙/2*10/100/1000Mbps以太网口,2*10/100/1000Mbps以太网口,1*AUX口,1*Console,2个MIM插槽/支持标准网管SNMPv3,并且兼容SNMPNS-SecPathF1000-C-ACv2c、SNMPv1,支持NTP时间同步,支持Web方式进行远程配置管理,支持1个QuidviewBIMS系统进行设备管理/支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤,多种VPN业务等功能/支持VPN3H3C接入交换机H3CS5120-20P-SI,L2以太网交换机主机,24个10/100/1000BASE-T,4个SFP,LS-5120-28P-SI-H33台支持AC110/220VH3CS5120-52P-SI,L2以太网交换机主机,48个10/100/1000BASE-T,4个SFP,LS-5120-52P-SI-H32台支持AC110/220V4防火墙NS-SecPathF100-S-ACH3CSecPathF100-S主机-交流电源(4FE)1台5服务器IBMsystem四核至强E56202.40GHz(12MBCache/1066MHz/80w)*2/2-SMP/8GB1.35VDDR3X3500M37380-i28内存/146GB2.5'SAS热*3/千兆卡(双)/DVD/920W热插拔电源，可选冗余2台/ServeRAIDM5015阵列卡,支持RAID5（512MB缓存,不带电池）/3Y其他网络产配件另算