《中國電信E通業(yè)務(wù)詳細介紹》由會員分享，可在線閱讀，更多相關(guān)《中國電信E通業(yè)務(wù)詳細介紹（38頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、Click to edit Master text styles,Second level,Third level,Fourth level,Click to edit Master title style,*,北京艾普睿盈科技有限公司,中國電信,E,通,VPN,業(yè)務(wù),交流議程,VPN,技術(shù)分析和目標市場定位,E,通,VPN,系統(tǒng)介紹,E,通,VPN,業(yè)務(wù)目標市場,2,VPN,技術(shù)分析和目標市場定位,VPN,企業(yè)廣域?qū)＞W(wǎng)解決方案,租用運營商專線組建企業(yè),VPN,網(wǎng),DDN、ATM、,幀中繼、,MPLS VPN,適合于企業(yè)骨干節(jié)點間的連接,基于,Internet,的,IP VPN,提供了更加靈活

2、的企業(yè),VPN,組網(wǎng)解決方案,Internet,是獨一無二的幾乎覆蓋全球任何地點的接入方式,適合于企事業(yè)單位間外聯(lián)網(wǎng)連接應(yīng)用政府監(jiān)管,適合于企業(yè)分支辦公室連接,更加適合于移動辦公需求,4,IPSec VPN,企業(yè)級,IP VPN,網(wǎng)關(guān)一般由企業(yè)自行建設(shè),電信級,IP VPN,純軟件解決方案,E,通,VPN,SSL VPN,VPDN,IP VPN,類型,5,各種,VPN,技術(shù)特點,E,通,VPN,支持各種接入方式，無縫跨域，穿透,NAT/,防火墻；端到端數(shù)據(jù)加密；純軟件方式，需要安裝和維護客戶端軟件；可定制個性化界面、可疊加新功能如：,USBKey,等。,MPLS,提供,QoS,服務(wù)質(zhì)量保證；無

3、數(shù)據(jù)加密；跨域?qū)崿F(xiàn)難；改變網(wǎng)絡(luò)結(jié)構(gòu)、新增節(jié)點工作煩瑣。,VPDN,無需安裝客戶端軟件；主要捆綁寬帶,ADSL,或電話撥號接入方式；無數(shù)據(jù)加密；跨網(wǎng)跨地域?qū)崿F(xiàn)較復(fù)雜。,SSL,無需客戶端軟件維護；一般主要支持,WEB,應(yīng)用訪問；,SSL,數(shù)據(jù)包無效數(shù)據(jù)開銷較大，一般需要寬帶專線接入或主機托管；維護和后續(xù)開發(fā)工作量大。,自建的,VPN,網(wǎng)關(guān),一次性硬件投資；各種設(shè)備穿透,NAT/,防火墻能力不同；無法同時多點方式；維護量大。,6,各種,VPN,的業(yè)務(wù)定位,E,通,VPN,要求組網(wǎng)靈活性強、工程實施周期短；跨地域分布廣，接入方式多樣；有明顯的個性化定制要求；支持移動辦公、分支機構(gòu)和接入方式復(fù)雜的行業(yè)

4、監(jiān)管互聯(lián)；,MPLS,需要實時性高（如視頻、語音通訊），高帶寬的用戶；聯(lián)網(wǎng)節(jié)點較少；主要在本地；,VPDN,主要集中在本地較大規(guī)模數(shù)量的節(jié)點互聯(lián)的應(yīng)用，如：彩票銷售、網(wǎng)上報稅等集中訪問應(yīng)用；不適合少量用戶節(jié)點接入和移動辦公應(yīng)用,SSL,主要是訪問企業(yè)內(nèi)部的,WEB,等特定的應(yīng)用服務(wù),自建的,VPN,網(wǎng)關(guān),適合于具有較高的技術(shù)支持維護能力的企業(yè)客戶，同時還能承受建設(shè),VPN,網(wǎng)絡(luò)時較高的初試投資；適合少量節(jié)點間互連。,7,E,通,VPN,系統(tǒng)介紹,企業(yè)私網(wǎng),企業(yè)私網(wǎng),公共,IP,網(wǎng)絡(luò),物理網(wǎng)絡(luò),E,通,VPN,企業(yè)虛擬局域網(wǎng),E,通,VPN,產(chǎn)品概念,9,E,通,VPN,技術(shù)概述,動態(tài)的“虛擬網(wǎng)

5、絡(luò)E通VPN:,支持跨網(wǎng)跨域和任何接入方式,完全雙向互通，構(gòu)建虛擬局域網(wǎng),透明穿透防火墻/NAT設(shè)備，無須任何網(wǎng)絡(luò)設(shè)置,端到端IPSec平安保護，保證企業(yè)內(nèi)部數(shù)據(jù)的私密性,虛擬網(wǎng)絡(luò)支持各種應(yīng)用軟件,附帶應(yīng)用:即時信息、文件共享和遠程控制計算機桌面，便于用戶使用,10,E,通,VPN,系統(tǒng),Internet,IDC,中心機房,E,通,VPN,組代理軟件,防火墻/,NAT,效勞器群,E,通,VPN,客戶端軟件,基于,Web,的管理界面,E,通,VPN,客戶端軟件,E,通,VPN,包轉(zhuǎn)發(fā)引擎,E通VPN,管理效勞器,11,E通VPN管理效勞器軟件：,放置在公網(wǎng)上的中心效勞器軟件，提供虛擬企業(yè)網(wǎng)的集中

6、的控制和策略管理，如用戶身份驗證、動態(tài)密鑰的管理,用戶動態(tài)域名效勞和定位，協(xié)調(diào)建立任意用戶間的連接,E通VPN客戶端軟件：,自動安裝的客戶端軟件，幫助用戶透明地建立平安的端到端的通訊,E通VPN組代理軟件：,為企業(yè)內(nèi)部局域網(wǎng)內(nèi)的效勞器或用戶提供E通VPN代理效勞，代理效勞器或用戶參加到虛擬企業(yè)網(wǎng)中，實現(xiàn)相互通信,E通VPN包轉(zhuǎn)發(fā)引擎軟件：,提供平安隧道的包轉(zhuǎn)發(fā)效勞，實現(xiàn)平安透明地穿透企業(yè)的防火墻和網(wǎng)絡(luò)地址翻譯設(shè)備,公共的包轉(zhuǎn)發(fā)效勞器，為所有私網(wǎng)用戶提供透明的包轉(zhuǎn)發(fā)效勞,軟件模塊,12,電信級架構(gòu)高可靠性和可擴展性,快速全軟件部署簡化工程實施流程,系統(tǒng)及用戶端軟件的穩(wěn)定性降低運營本錢,集中的、細

7、化的分組平安策略管理滿足政府行業(yè)監(jiān)管對平安訪問的需求,E,通,VPN,業(yè)務(wù)特點,13,高可用性和負載均衡：電信級的架構(gòu)支持大量可管理的用戶工作組通信效勞,可擴展性基于用戶數(shù)量的平滑升級，升級過程效勞不中斷,允許連續(xù)可擴容的根底架構(gòu)，不受網(wǎng)關(guān)架構(gòu)的限制,基于用戶的商業(yè)模式，提供運營商級的可管理的效勞 7*24小時不間斷運行,電信級架構(gòu)高可靠性和可擴展性,14,完整的雙向網(wǎng)絡(luò)概念,Internet,公司用戶,賓館用戶,家庭用戶,移動用戶,VCN平安連接,完整的端到端虛擬VPN網(wǎng)絡(luò)概念,支持所有的IP應(yīng)用:,支持所有的Windows應(yīng)用：Net meeting,電子郵件Email和遠程桌面連接等,任

8、何IP應(yīng)用：標準的IP應(yīng)用或特別為客戶定制的IP應(yīng)用 CRM,ERP&OA,附帶的應(yīng)用：即時消息、平安文件共享和VNC遠程桌面控制軟件,端到端IPSec平安隧道，延伸到企業(yè)內(nèi)部網(wǎng)絡(luò)中,所有的電腦終端和效勞器都可以位于企業(yè)內(nèi)部網(wǎng)絡(luò)中，效勞器及其效勞端口無須暴露在公網(wǎng)上,15,全移動性,PDAs,WLAN,Access Point,Remote Access,WLAN,Users,Internet,優(yōu)勢,可以采用任何的物理IP地址訪問靜態(tài)的或動態(tài)的；對于無線應(yīng)用的情形，在連接中IP地址可能是固定的或是可改變的，無須做任何網(wǎng)絡(luò)及IP地址的調(diào)整,無須用戶和應(yīng)用軟件進行配置和操作步驟的修改,穿透多層FW

9、/NAT,16,基于域名的虛擬企業(yè)工作組,Finance,/HR,Fail,over,Eng-A,Eng-B,Sales/Marketing,Email/File/ERP Servers,DMZ:web servers,Domain/VCN,Mgr,Road warrior,Home Worker,Hotel Access,Manufactures,/Suppliers,Branch Offices,Consultants/Partners,VCN Mgr,VCN Manager,DNR,NRD,Subnet,Proxy,DNR,NRD,DNR,NRD,DNR,NRD,project1.cor

10、p,finacial.corp,engineer.corp,無須改變企業(yè)現(xiàn)有的物理網(wǎng)絡(luò)架構(gòu),17,快速軟件部署簡化工程實施流程,優(yōu)勢,僅需在相關(guān)電腦終端和效勞器上安裝客戶端軟件,無須改動應(yīng)用數(shù)據(jù)和通信協(xié)議,無須對現(xiàn)有網(wǎng)絡(luò)進行重新配置，包括防火墻,無須配置用戶應(yīng)用軟件,18,集中的、細化的分組平安策略管理,優(yōu)勢,基于每用戶或組的平安訪問規(guī)那么進行訪問控制和建立連接,比基于IP地址、協(xié)議和端口的包過濾有更精確的平安訪問控制,易于管理用戶數(shù)量較大的工作組,在平安連接建立之前就本地執(zhí)行用戶的平安策略檢查，比網(wǎng)絡(luò)狀態(tài)監(jiān)測方式更好,VCN Manager,VCN,用戶,Rule#1,*.xyz HTTP

11、Process,Using IPsec SHA-1/AES,Rule#3,Incoming all Deny,Rule#1,*.xyz HTTP Process,Using IPsec SHA-1/AES,Rule#3,Incoming all Deny,推送平安策略到,VCN用戶終端,Internet,19,E,通,VPN USBKey,用戶插入USBKey后，自動啟動E通VPN客戶端軟件并參加VPN網(wǎng)中，并可以自動啟動用戶相關(guān)的應(yīng)用軟件；拔除USBKey后，自動退出VPN網(wǎng)并關(guān)閉E通VPN客戶端軟件,平安性通過USBKey硬件介質(zhì)實現(xiàn)VPN網(wǎng)的平安加固，提高整體網(wǎng)絡(luò)訪問的平安性能,實體性通

12、過USBKey的實物形式，作為VPN帳號的載體，便于用戶的使用和管理,個性化簡化用戶登錄VPN網(wǎng)過程，可以定向啟動用戶的應(yīng)用軟件或推送WEB頁面，能夠充分表達企業(yè)用戶的個性化特點,E,通,VPN USBKey,訪問,21,E,通,VPN,業(yè)務(wù)目標市場行業(yè)應(yīng)用和企業(yè)應(yīng)用,E,通,VPN,應(yīng)用,行業(yè)應(yīng)用,需求分析,基于各企業(yè)現(xiàn)有的企業(yè)內(nèi)網(wǎng)和Internet網(wǎng)實現(xiàn)政府和企業(yè)間的平安接入，在政府和企業(yè)間實現(xiàn)平安的電子數(shù)據(jù)交換，同時無須額外增加網(wǎng)絡(luò)設(shè)備投資和改動現(xiàn)有的企業(yè)網(wǎng)絡(luò)。,業(yè)務(wù)實施籌劃,根據(jù)實際需要為中心節(jié)點提供寬帶專線接入，其他各分散節(jié)點只要能夠接入互聯(lián)網(wǎng)建議采用ADSL寬帶接入，然后各節(jié)點使用

13、E通VPN業(yè)務(wù)，使各企業(yè)與政府部門置于同一虛擬局域網(wǎng)中，保證信息數(shù)據(jù)交互平安可靠。,某政府部門對企業(yè)監(jiān)管的網(wǎng)絡(luò)結(jié)構(gòu)圖見下頁,一、政府部門對企業(yè)的監(jiān)管,23,行業(yè)應(yīng)用目標客戶群,公安對企業(yè)的監(jiān)管,如：易制毒化學(xué)品監(jiān)管、汽車維修企業(yè)信息管理系統(tǒng)和賓館流動人口信息管理、二手汽車/電腦市場信息管理系統(tǒng)、廢品回收企業(yè)信息管理系統(tǒng)等,公安對戶籍、身份證的管理等,藥監(jiān)局對制藥企業(yè)、藥物銷售企業(yè)的監(jiān)管,建委對開發(fā)商樓盤銷售的監(jiān)管,統(tǒng)計部門收集和發(fā)布企業(yè)的相關(guān)統(tǒng)計信息,政府電子社區(qū),血液中心對各分散血站的管理,圖書館對圖書流向的管理,教育網(wǎng),24,E,通,VPN,行業(yè)應(yīng)用優(yōu)勢,1、E通VPN產(chǎn)品免一次性投入，區(qū)

14、委在建設(shè)出租屋管理系統(tǒng)無需進行立項申報繁瑣程序，將出租屋系統(tǒng)建設(shè)分攤了每個月的通訊網(wǎng)絡(luò)費用中,2、無需改變物理網(wǎng)絡(luò)的部署，使得無需投入大量的人力及時間來進行平安部署，一個月內(nèi)即可實施近百個連接點。提高了大型組網(wǎng)建設(shè)速度,3、中國電信E通VPN產(chǎn)品自身的遠程維護功能，純軟件化安裝維護，使得80%的維護工作都能通過遠程進行，降低了維護本錢,公安建設(shè)這么大面積的組網(wǎng)投資本錢及投資風險如何躲避？,工程啟動之后如此多的連接點要多少人、多少時間進行部署呢，一個月能完成嗎？,工程完成后，維護一個成千上萬的連接點，我需要多少人來進行如此巨大的維護呢？,行業(yè)監(jiān)管部門需要考慮的問題,1、E通VPN產(chǎn)品免一次性投入

15、，如：廣東花都區(qū)區(qū)委在建設(shè)出租屋管理系統(tǒng)無需進行立項申報繁瑣程序，將出租屋系統(tǒng)建設(shè)分攤了每個月的通訊網(wǎng)絡(luò)費用中,2、無需改變物理網(wǎng)絡(luò)的部署，使得無需投入大量的人力及時間來進行平安部署，一個月內(nèi)即可實施近百個連接點。提高了大型組網(wǎng)建設(shè)速度,3、中國電信E通VPN產(chǎn)品自身的遠程維護功能，純軟件化安裝維護，使得80%的維護工作都能通過遠程進行，降低了維護本錢,建設(shè)這么大面積的組網(wǎng)投資本錢及投資風險如何躲避？,工程啟動之后如此多的連接點要多少人、多少時間進行部署呢，一個月能完成嗎？,工程完成后，維護一個成千上萬的連接點，我需要多少人來進行如此巨大的維護呢？,E,通,VPN,能做到的,25,浙江公安企業(yè)

16、信息監(jiān)管,E,通,VPN,系統(tǒng),E通VPN代理效勞器,企業(yè)信息申報專用效勞器,E通VPN系統(tǒng)局部,企業(yè)信息申報專用網(wǎng),路由器,MODEM,交換機,企業(yè),A,企業(yè),B,企業(yè),C,防火墻,/NAT,IDC,機房,Internet,ADSL,ADSL,LAN,E,通,VPN,客戶端,10/100M,光纖寬帶,E,通,VPN,應(yīng)用案例,行業(yè)應(yīng)用,26,電子政務(wù)網(wǎng)末梢擴展，如：組織代碼管理中心、電子社區(qū),E,通,VPN,應(yīng)用案例,行業(yè)應(yīng)用,27,E通VPN行業(yè)應(yīng)用案例1,一、浙江省公安廳娛樂場所監(jiān)管工程,背景需求,公安部首先在浙江試點，構(gòu)建一個娛樂企業(yè)信息申報專用網(wǎng)，用于監(jiān)管娛樂企業(yè)人員登記信息。,工程實施方案,浙江省公安廳委托當?shù)氐膽?yīng)用軟件開發(fā)商開發(fā)相關(guān)的娛樂企業(yè)信息數(shù)據(jù)采集軟件包括效勞器端和客戶端軟件，全省所有的娛樂企業(yè)效勞人員發(fā)生變動時，都需要實時錄入到其電腦終端的客戶端軟件中，通過寬帶推薦采用ADSL上網(wǎng)，使用E通VPN業(yè)務(wù)平安地將娛樂企業(yè)人員登記信息上傳到省公安廳的數(shù)據(jù)庫系統(tǒng)中。,工程規(guī)模,目前已在杭州地區(qū)開始試點工作，有200多家娛樂企業(yè)在使用，未來浙江全省有近2萬家娛樂企業(yè)需要監(jiān)管