VPN组网方案一,组网特点: 中国电信VPN网全称为MPLS VPN,它是依托公共IP网络,采用MPLS(多协议标记交换)协议,结合服务等级,流量控制等技术,为用户在公共IP网络上构建企事业的虚拟专网,满足不同地点分支机构间安全,快速,可靠的通信需求,并能够支持数据,语音,图象等高质量,高可靠性多媒体业务.MPLS VPN内的任意两点之间没有传统网络所需的端到端物理链路,而是使用公用网络平台上的逻辑连接,用户数据在逻辑链路中传输.MPLS VPN具有较高的安全性和可靠性,扩展性好,组网经济,易维护,支持服务质量保证(Qos),多种业务的融合等特点.适用于政府,企实业单位总部与分支机构间的内部联网,贸易合作伙伴之间的网络联系,供应商与客户之间的业务联系等方面.二,系统拓扑图:三,方案概述: 企业信息系统需要将分布于各地的分支机构联成网络,并需要方便地与移动在外员工保持联系,最好还可以与其它合作公司,供应商,销售商等建立紧密的高效的联系.传统的组网方式是:专线WAN,拨号网络以及直接利用Internet构筑起本公司的Internet或Extranet.以下是对传统的解决办法的分析:??? 1) 专线WAN??? 通过专用线路(如DDN,FR或ATM连接)永久的保持多个站点的连接,通过路由器或交换器连接专用设备,无疑代价和复杂度都非常可观.专线WAN的优点是通信质量稳定可靠.??? 2) 拨号上网??? 通过PSTN或ISDN按需要建立与私有网络的连接,通常采用NAS(Network Access Servers)分布在一个或多个中心节点,用户拨号到NAS,由其进行Authentication, Authentication和Accounting(AAA),效率,速度等往往很难令人满意.??? 3) 直接利用Internet构筑起本公司的Intranet或Extranet??? Internet迅速发展无所不在以及诱人的低价位,的确令众多厂商开始采用这种办法,但是直接利用Internet只能进行WEB,E-MAIL等有限的应用,并且Internet天生的开放性使安全性又成了问题,公司的机密数据一旦在Internet传输,若没有安全性保障,其后果可想而知.适用于小公司,教育机构,大企业的重要部门电信行业,ISP及大型国际公司电子商务应用 接入点ADSL MODEMADSL MODEMADSL MODEM接入点光电转换器电话线电话线电话线ADSL交换机ADSL交换机ADSL交换机客户端ATM接入点