MPLS IP VPN分支机构组网

2020-10-27 10:16:42 云杰通信 107

MPLS IP VPN分支机构组网

在网络建设过程中,却总是遇到以下难题:

1. 分支机构分布广,本地无IT人员,无法独立完成出口MPLS IP VPN网关的上线配置

2. 分支机构数量多,总部运维人员少,业务故障远程定位难

3. 分支机构用户、设备接入无控制,安全隐患大

4. 分支机构IT需求多,设备部署空间小,IT建设预算有限

MPLS IP VPN分支机构组网解决方案,在总部部署高性能设备作为中心网关,在各地分支机构分别部署产品作为分支机构接入网关,与总部网关进行加密的数据网络连接。

MPLS IP VPN方案特点

统一配置 即插即用

针对分支机构无IT人员,无法独立完成出口VPN网关的上线配置,大多依靠总部或第三方安装实施,效率低、成本高的问题,MPLS IP VPN系列产品支持总部统一完成设备配置,分支机构设备即插即用。

可靠链路 多重保障

支持无线VPN接入;在有线链路故障时,作为备份链路,保障业务不中断。同时,在多条运营商链路接入时,支持多种负载均衡算法,提升用户体验。

应用管控 灵活高效

内置应用设别模块,配合应用特征库,能够对通过的所有流量进行应用管控,并且可以基于时间进行策略部署,上班时间进行P2P流量的封堵,下班时间对P2P流量进行限速,灵活高效的保证了办公环境的上网体验。

设备用户 统一认证

所有分支机构的接入设备及用户,统一到总部指定的认证服务器进行认证,并且能够针对不同用户以及不同设备进行权限划分,例如:访客身份可以进行外网访问,技术部同事可以访问文档服务器,财务部同事可以访问财务服务器。一旦出现未授权的用户和设备接入,第一时间进行封堵并告警,保证了内网环境的安全接入。

分支接入 可管可控

总部管理人员可以监控到所有分支机构的设备情况以及网络带宽状况,一旦发现出口带宽被外网流量过渡占用,可以远程下发配置进行策略调整,保证内网数据的传输效率。同时,总部运维人员还能够监控到分支机构接入设备的情况,有线PC以及无线终端的接入数量以及用户情况,及时发现用户和设备的异常,精确定位和溯源。