欢迎user
随着网络规模日益扩大,业务分布日益广泛,合作伙伴日益增多,传统网络基于固定地点的专线连接方式,已难以适应现代IT应用和业务需要。虚拟专用网(VPN)满足了对网络的灵活性、安全性、经济性、扩展性等多方面要求,赢得了越来越多的客户的青睐,使客户可以较少地关注网络的运行与维护,更多地致力于企业商业目标的实现。
对于用户来说,IPSec VPN是一个公认的理想解决方案。IPSec VPN是业界标准的网络安全协议,可以为 IP 网络通信提供透明的安全服务,保护 TCP/IP 通信免遭窃听和篡改,从而有效抵御网络攻击。尽管IPSec VPN有很多优越的功能,但许多困扰企业的难题仍然摆在面前:
IPSec VPN设备配置命令多,参数专业性强,参数之间的关系复杂,如何快速完成业务规划部署?
如何监视IPSec VPN网络的运行状态?
如何能够监控用户租用VPN的性能?
如何快速定位IPSec VPN设备的故障?…
为了解决企业用户在使用IPSec VPN过程中的问题,H3C提供了全方位的VPN解决方案,用户可以利用H3C IPSec VPN软件轻松构建IPSec VPN网络,有效监视VPN网络的运行,并监控VPN网络性能,快速定位设备故障,从而方便用户在VPN上开展各项业务。
H3C IPSec VPN业务解决方案由相对独立的几个业务组件组成,并无缝地集成在管理框架中。H3C IPSec VPN软件提供向导方式,帮助用户部署VPN网络,部署具有自动容错功能,如果部署失败可以自动清除下发到设备上的VPN配置;H3C IPSec VPN软件可以灵活展示VPN拓扑,显示VPN通道状态,用户可以很方便地在拓扑上对VPN设备进行管理;提供VPN网络监控功能,帮助用户监控IPSec VPN通道流量及VPN网络性能;提供故障管理功能,帮助用户快速定位网络故障。
H3C IPSec VPN软件提供IPSec VPN业务配置向导,引导用户进行IPSec VPN设备配置,构建VPN网络。用户不必通过手工执行命令行来部署IPSec VPN网络,减轻了部署难度,也降低了维护成本。
配置向导向用户提供了大量常用的缺省配置,帮助初次使用H3C IPSec VPN软件的用户能够快速配置IPSec VPN业务。同时,提供了预定义配置参数功能,方便高级用户设置高级选项,重用配置信息。
为了避免在设备上留下冗余的配置信息,软件支持“清除”功能,能够在重新配置以及配置命令下发出现失败的情况下,清除设备上不需要的冗余的配置。
为了减少配置操作,用户可以将一组相关设备划分为一个VPN网络域。部署过程以网络域为配置单位,对网络域的配置会自动赋予给网络域内的全部设备,这样用户可以一次性对网络域内的所有设备进行相同配置的部署。
H3C IPSec VPN软件能够自动发现和构建VPN拓扑。用户在拓扑上可以直观查看VPN通道状态、通道流量情况、VPN设备的运行情况等,也可以直接双击拓扑节点来启动设备面板,以查看IPSec VPN设备系统信息、各服务状态信息。
利用H3C IPSec VPN软件提供丰富的性能管理功能,用户可以直观监控VPN网络的运行性能状态。
支持对IPSec VPN设备CPU利用率等关键指标的监视
支持对IPSec、IKE隧道的监视
支持对协商过程的监视
提供折线图、直方图、饼图等多种显示方式,直观的把VPN性能数据显示给用户
支持At a Glance、TopN功能,使用户能够对CPU利用率、流量等关键指标一目了然
提供报表导出和基于历史数据的分析,为用户网络扩容、及早发现网络隐患提供保障
支持对用户关心的性能参数设定阈值,当超过设定的阈值后,系统将会发送性能告警,使网络管理人员及时发现和消除网络中的隐患
利用H3C IPSec VPN软件的故障管理模块可以实时接收IPSec VPN设备的告警,并利用该模块提供的丰富的过滤功能定位关键的告警数据。
故障管理模块能够与H3C IPSec VPN其他组件密切配合,帮助用户快速定位网络故障。当H3C IPSec VPN性能监视模块进行VPN设备阈值监控时,如果发现阈值超过指标会向故障模块发送告警,故障模块会迅速作出反应,以声光、Email、短信等方式及时通知到管理人员。同时,VPN拓扑图将立刻刷新以反映新的网络状态。
在实际应用中一般采用Hub-Spoke方式进行IPSec VPN组网。 (中心节点Hub部署在公司总部,分支节点Spoke部署在企业分支)
用户可以创建一个Hub一个Spoke的网络域,也可以创建一个Hub多个Spoke的网络域,还可以创建多个内网的网络域;
对于已经完成IPSec VPN网络部署的网络,用户可以通过自动发现找到IPSec VPN设备,并显示其拓扑,观测其通道状态、VPN设备的运行情况等;可以进行VPN运行状态的监视,包括对IPSec、IKE隧道的监视、设备CPU、内存使用情况等。
项目 | 描述 |
H3C 业务软件产品-IPSec VPN管理系统(含50节点) | 必配。 |
H3C 业务软件产品-IPSec VPN管理系统license费用-管理50节点 | 选配,可增加管理50节点设备。 |
H3C 业务软件产品-IPSec VPN管理系统license费用-管理100节点 | 选配,可增加管理100节点设备。 |
H3C 业务软件产品-IPSec VPN管理系统license费用-管理200节点 | 选配,可增加管理200节点设备。 |
H3C 业务软件产品-IPSec VPN管理系统license费用-管理500节点 | 选配,可增加管理500节点设备。 |
属性 | 描述 |
支持多种硬件平台 | 服务器端:PC服务器:Xeon 2.4 G(及以上)、内存2G(及以上)、硬盘80G(及以上)、48倍速光驱、100M网卡、显卡支持分辨率1024*768、声卡 客户端:PC:主频1.8G(及以上)、内存512MB(及以上)、硬盘20GB(及以上)、48倍速光驱、100M网卡、显卡支持分辨率1024*768、声卡 |
支持多种操作系统 | 服务器:Windows 2000 Server/Server 2003(简体中文版) 客户端:Windows XP/2000(简体中文版) |