四川中石化加油站站級聯網思科課件

中石化加油站站級聯網議程加油站業(yè)務需求與網絡架構設計加油站站級設備設計中心端設備設計整體網絡管理設計議程加油站業(yè)務需求與網絡架構設計加油站站級設備設計中心端設備設計整體網絡管理設計網絡系統對于業(yè)務系統的支撐加油站內ADSL/E1鏈路為主用鏈路，3G作為備用鏈路站上路由器采用IPSecVPN方式與中心總部建立安全連接當主用鏈路故障時，路由器可以切換到備用鏈路保證站內設備網絡安全，對實時業(yè)務提供帶寬保證

Internet支持ADSL/3G路由器CarrierNetwork加油站終端IPsecVPN安全會話連接DSL運營商PrimaryFailure總部服務器IPSecVPN終結議程加油站業(yè)務需求與網絡架構設計加油站站級設備設計中心端設備設計整體網絡管理設計站級網絡路由設計路由器集成ADSL接口和3G接口卡鏈路層故障探測能力，快速切換，對應用影響降到最低主用鏈路故障觸發(fā)備份鏈路撥號，節(jié)約備用鏈路費用站級路由器ADSLModem廣域網3G站級路由器廣域網3G鏈路ADSL鏈路路由器以太網接口與ADSL調制器互聯路由器執(zhí)行PPPoE撥號應用層次探測能力，路由下一跳探測可達性，并配合主備切換站級網絡服務質量保證針對加油站鏈路特點，上行鏈路帶寬較小的情況，首先需要在廣域網接口上對流量進行整形在整形流量的基礎上，再對關鍵業(yè)務進行保障議程加油站業(yè)務需求與網絡架構設計加油站站級設備設計中心端設備設計整體網絡管理設計CentralSiteEasyVPNServer:CiscoRouter或者ASA防火墻SoftwareClient:CiscoVPN客戶端InternetEasyVPNRemote:CiscoRouter或者ASA防火墻CiscoEasyVPN遠程分支節(jié)點的設備可以是CiscoIOSrouter,ASA或者運行VPN軟件的PC/Mac/UnixCallHome/Authentication:遠程設備連接總部設備，提供身份認證。CentralizedPolicyPush:總部設備檢查身份信息，向遠程設備推送配置VPN建立成功BranchOfficeSmallOfficesandHomeOfficesMobileUsers高可用性——連接備份VPN設備監(jiān)控VPN隧道，當發(fā)現主連接丟失后，啟動備份連接。EasyVPNclient繼續(xù)與主服務器之間進行IKESA的協商。一旦主設備恢復，將會重新與主設備之間建立VPN連接。不需要動態(tài)路由的參與。10.10.1.X.1.2.3.4124.118.24.X.31.32.33.34集群虛擬接入地址

124.118.24.50VPN集群master客戶端向集群虛擬接入地址124.118.24.50發(fā)起連接該請求被分配至124.118.24.33，并回應客戶端和124.118.24.33建立連接ASA提供Cluster集群技術,擴展接入能力無縫擴展和負載均衡支持多達10臺的設備做clusterASA5550ASA5550ASA5585-SSP10ASA5585-SSP20ASA5585-SSP40ASA5585-SSP60吞吐量650M1.2Gbps4Gbps10Gbps20Gbps40Gbps并發(fā)會話40萬65萬100萬200萬400萬1000萬每秒新建2.5萬3.6萬5萬12.5萬20萬35萬VPN吞吐量350M450M1Gbps2Gbps3Gbps5Gbps最大VPN連接500050005000100001000010000思科的高端ASAVPN網關推薦中

主要參考指標為IPSecVPN的性能議程加油站業(yè)務需求與網絡架構設計加油站站級設備設計中心端設備設計整體網絡管理設計加油站網絡管理設計思科安全管理軟件，五步的VPN向導，可以快速的在上千臺設備上部署VPN策略。支持所有的常用的VPN技術:IPSecDMVPNIPSecwithGREEasyVPNVP