解决方案

【IPSEC VPN】IPSEC VPN备份隧道 确保用户链路的高可靠性

【IPSEC VPN】IPSEC VPN备份隧道 确保用户链路的高可靠性--企业行业

   发布时间:2012-10-29 

项目背景:
     对于使用网神IPSEC VPN安全网关进行安全接入的企业来说, 整个VPN网络支撑着企业的重要业务系统,需要具有高稳定性、可靠性来保证整个信息平台的畅通运行。 而对于金融、税务、政府机关等行业,对于数据传输的实时性要求极高,使用户对VPN网络的可靠性和稳定性的需求日益加大。

用户需求:
     当企业不断壮大过程中,会逐渐成立多个分支机构,从而使自身业务能够覆盖更广泛的区域。在这样的情况下,分支机构与总部的数据传递,尤其是内部行政审批、财务、Email、ERP系统等,迫切需要组建安全可靠的网络来承载。
     网络的可靠性包括两个方面,一方面是链路的高可靠性,另一方面是组网结构的可靠性。一些重要机构、企业应采用双链路组网隧道备份的方式,以提高网络的可靠性。

解决方案:
     基于策略的双IPSec VPN 隧道备份方式        

           
      网神VPN安全网关在对VPN可靠性要求比较高的网络环境下,支持双VPN隧道备份,并且两个VPN隧道能互为备份,一旦一条隧道故障,网络应用就可以立即切换到另外一条隧道。 

设立备份VPN设备,实现多条IPSEC VPN隧道备份方式

         

每台VPN设备分别与对端的VPN设备建立IPsec 主备隧道;如:vpn1-vpn3,vpn1-vpn4。
     每台VPN设备上配置多条IPsec 隧道备份;如:vpn1-vpn3的隧道断后切换到vpn1-vpn4的隧道上,如前两条隧道断后切换到vpn1-vpn2,通过vpn2上的隧道转发数据。
     当vpn1-vpn3主隧道修复之后,隧道会自动切换回主隧道。

上一篇: 【网神NSG下一代安全网关】边界网络安全解决方案
下一篇: 【防火墙】防火墙产品细分行业应用分析—企业用户