方案優(yōu)勢

　　一。　工程實施比較

　　傳統(tǒng)VPN所帶來的問題：

　　1)　設(shè)備配置調(diào)試復(fù)雜，需要專業(yè)的網(wǎng)絡(luò)工程師完成;

　　2)　不能進(jìn)行集中管理，維護(hù)復(fù)雜;

　　3)　兩點互聯(lián)必須有一端是固定的公網(wǎng)IP地址;

　　4)　只能組成有一個中心點的星型網(wǎng)絡(luò)，非中心點之間的數(shù)據(jù)交換需要通過中心點完成，對中心點的設(shè)備性能與接入帶寬要求很高;

　　5)　擴(kuò)展困難。每增加一個節(jié)點，需要考慮這個節(jié)點要跟哪里通信，要一條一條的配置隧道，并且需要對對端的設(shè)備進(jìn)行配置;

　　6)　維護(hù)困難。對于規(guī)模較小的點，并沒有網(wǎng)絡(luò)維護(hù)工程師，當(dāng)出現(xiàn)問題時，必須派出專業(yè)的維護(hù)工程師進(jìn)行故障判斷與排除，此必然帶來高昂的后期維護(hù)費用。

　　OLYM 2008 VPN產(chǎn)品解決了以上問題：

　　目前運營商提供的專線備份業(yè)務(wù)，基于運營設(shè)計的VDN體系結(jié)構(gòu)，將上述缺陷一一解決。

　　1)　管理配置：簡單易用，稍有網(wǎng)絡(luò)基礎(chǔ)的人5-10分鐘內(nèi)完成配置。

　　因為有了VDN平臺的先進(jìn)的信息交換功能，整個VPN網(wǎng)絡(luò)節(jié)點之間的路由信息都是通過VDN平臺進(jìn)行交換，并且由平臺協(xié)調(diào)節(jié)點之間進(jìn)行IKE協(xié)商，最后建立可通信的隧道。所以，終端安裝人員只需要象配置上網(wǎng)共享器一樣，配置終端設(shè)備的內(nèi)網(wǎng)口地址、上網(wǎng)線路所需要的用戶名密碼或者直接輸入公網(wǎng)IP地址和網(wǎng)關(guān)等信息，最后根據(jù)定義好的管理域和節(jié)點名下載許可證號。這樣，一個節(jié)點就配置完成了。

　　APN終端提供基于串口超級終端和遠(yuǎn)程telnet兩種登錄管理方式，管理員可以使用命令行的方式對設(shè)備進(jìn)行配置;同時提供基于windows的GUI管理控制界面，管理員可以不用記憶復(fù)雜的配置命令，而僅通過點擊鼠標(biāo)就可完成全部配置工作。

　　2)　集中管理：網(wǎng)絡(luò)拓?fù)潢P(guān)系定義，防火墻策略分發(fā)，遠(yuǎn)程管理，SNMP網(wǎng)管系統(tǒng)監(jiān)控。

　　通過VDN平臺，可以進(jìn)行任意網(wǎng)絡(luò)拓?fù)涞年P(guān)系定義，不需要修改任何終端的配置;可以在VDN上為特定的管理域制定統(tǒng)一的防火墻策略，然后進(jìn)行分發(fā);在運營模式和集中管理模式下，可以通過VDN平臺與在線節(jié)點之間的“安全通道”進(jìn)行遠(yuǎn)程管理和維護(hù);通過SNMP網(wǎng)管系統(tǒng)可以對在線的APN設(shè)備進(jìn)行系統(tǒng)運行狀態(tài)查看、流量監(jiān)控等。

　　3)　動態(tài)IP的網(wǎng)狀聯(lián)通性。

　　通過VDN平臺的強(qiáng)大的和智能的信息交換能力，以一種獨特的方式解決了動態(tài)IP地址的問題。這跟傳統(tǒng)的解決方案不一樣。傳統(tǒng)的VPN連接要求兩端都是固定的公網(wǎng)IP地址，后來發(fā)展到要求起碼一端是固定公網(wǎng)IP。在中心點是固定公網(wǎng)IP地址，其他節(jié)點是動態(tài)IP地址的組網(wǎng)中，只能形成星型結(jié)構(gòu)的網(wǎng)絡(luò)，非中心點之間兩點數(shù)據(jù)交換需要經(jīng)過中心點做中轉(zhuǎn)。這樣，對中心設(shè)備的性能和接入帶寬都要求很高。而且，對于一端是動態(tài)IP地址之間的IKE協(xié)商過程中的身份認(rèn)證如果采用預(yù)共享密鑰的方式是不安全的，必須采用CA證書的認(rèn)證方式，這為組網(wǎng)帶來一定的復(fù)雜性，比如一定要建立自己的證書分發(fā)機(jī)構(gòu)，或者是購買第三方證書分發(fā)機(jī)構(gòu)的證書。

　　VDN結(jié)構(gòu)體系是通過平臺的信息交換來解決兩端動態(tài)IP地址的問題的。當(dāng)兩節(jié)點之間交換信息后，就跟傳統(tǒng)的兩端固定IP地址的模式是一樣的了。

　　VDN結(jié)構(gòu)體系可以是全動態(tài)IP地址的，并且能夠建立起全網(wǎng)狀的隧道或者是自定義的任意結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)洹?/P>

　　4)　擴(kuò)展容易。

　　因為VPN網(wǎng)絡(luò)的結(jié)構(gòu)是在VDN平臺上進(jìn)行定義的。每增加一個新的節(jié)點，只需要在平臺上生成管理域下的新的節(jié)點名和許可證，然后配置到新的節(jié)點的終端設(shè)備上。這個新的節(jié)點就會象之前的節(jié)點一樣，到VDN平臺上進(jìn)行身份認(rèn)證，然后由平臺協(xié)調(diào)它跟原有的節(jié)點建立隧道。

　　這不需要象傳統(tǒng)VPN解決方案一樣，每增加一個新的節(jié)點，都要在此節(jié)點上配置所有需要與之建立隧道的連接信息，更要在對端的設(shè)備上增加此節(jié)點的配置信息，非常復(fù)雜。

　　5)　維護(hù)簡單容易，不需要很專業(yè)的網(wǎng)絡(luò)知識。

　　APN產(chǎn)品盡可能的做成是“傻瓜式”的，但卻是高度安全和專業(yè)智能的。非專業(yè)的維護(hù)人員也可以通過終端設(shè)備上的SYS指示燈判斷發(fā)生故障的原因，是設(shè)備死機(jī)了，還是外網(wǎng)斷了，或者是許可證無法認(rèn)證通過?維護(hù)人員都可以通過看SYS燈狀態(tài)而告訴遠(yuǎn)端的管理員，由遠(yuǎn)端的管理員給出專業(yè)的恢復(fù)建議。

　　并且，非專業(yè)的維護(hù)人員可以進(jìn)入終端設(shè)備的web管理界面，查看“智能指導(dǎo)”給出的提示，或者是查看設(shè)備運行狀態(tài)和流量監(jiān)控的情況，快速定位設(shè)備運行故障。

　　二。　后臺報警功能

　　VDN服務(wù)平臺：VDN服務(wù)平臺起到集中管理的作用。它為備份線路的每一端設(shè)備分發(fā)許可證，終端設(shè)備必須到服務(wù)平臺上通過身份認(rèn)證后才能跟相應(yīng)的對端節(jié)點的終端建立起備份隧道。如下圖所示：

　　1、閉環(huán)檢測及報警

　　在備份線路兩端的終端設(shè)備選中其中一個為閉環(huán)檢測的起點。如下圖所示，選擇A點的GW200作為檢測點起點。并且選擇數(shù)字電路的對端路由器作為閉環(huán)檢測的終點，如下圖所示B點的邊緣路由器。閉環(huán)檢測點A隔一定的時間(此時間可調(diào)整，缺省為60秒)向閉環(huán)檢測點B通過備份隧道發(fā)送一個ICMP包。