政府应用VPN解决方案

政府应用VPN解决方案

现状与需求

 政府分支机构多，对信息化办公的要求较高，事务较繁多。以某省政俯部门为例，该省为了实现科技护林，科技发展林业，注重信息技术在林业部门的应用。现在全省要实现各林业部门的联网，即省厅、16个市局、80多个县级部门联成一个大的局域网络，同时各个林业保护区也能及时和总部沟通。采用专线相连的方式成本太昂贵，同时也会出现资源浪费的情况，综合考虑后决定采用VPN的方式联网。

VPN--虚拟专用网（Virtual Private Network）是专用网络在公共网络如Internet上的扩展。VPN通过私有隧道技术在公共网络上仿真一条点到点的专线，从而达到安全的数据传输目的。

方案概述

为了方便各级部门之间的通讯，我们作如下部署，一级机构和二级机构及三级机构之间均可实现互访，也可以由网络管理员根据职能需要配置访问的逻辑结构。

由于一级机构和一类二级机构的流量较大，因此我们在一级机构和一类二级机构处分别放置两台Cylan 1000A，同时做HA-双机热备份和负载平衡；二类二级机构流量相对较小，我们分别为其配置若干台Cylan 500A\500\200A；三级机构作为一类二级机构的下属，我们分别放置若干台Cylan 200\100A。

一级机构与各级机构之间进行数据交互，如果直接通过Internet在公网上传输，很容易造成数据的丢失和机密的泄露。我们在内部服务器前架设的Cylan VPN网关就可以很好的解决这个问题，一级机构与各级机构接入到Internet后，即可借助Internet搭建起一条虚拟隧道，在此隧道内传输的数据都是经过认证加密的，极大限度的保障了数据的安全可靠，使用上非常的灵活方便。

CYLAN建议政府及事业单位通过互联网络采用Cylan VPN网关建立自己的虚拟专用网络。选择CYLAN VPN联网方式，可从安全性、可靠性、可管理性等方面满足用户的需求，且投入成本不高，具有很高的性价比，是用户网络构建的理想选择。

CYLAN VPN解决方案，能有效满足单位系统宽带网建设的各项要求，通过这样一个私有的网络满足现有的业务数据、电子政务系统的需求，能有效保障含有国家机密信息的"内网"的绝对安全。使政府与自身各分支机构、外界相关单位信息交互达到安全互连互通，同时使单位外出办公人员随时随地实现移动办公。

网络架构

 ◇  省政府：省政府部门是采用光纤接入互联网，在省政府部门安装两台高端的Cylan 1000A 网关设备做中心VPN服务器，做为一级中心节点，同时做 HA-双机热备份和负载平衡

◇      地级市政府：在各地级市政府部门安装处理能力较高的CYLAN VPN设备（如Cylan 500A\500\200A）,作为VPN网络二级中心节点，并与省政府进行VPN网络互联，系统数据可安全、同步的与省政府和辖区县政府进行数据同步交换

◇      各分地区县政府：在各分县局域网安装低端的CYLAN 200/100A等设备，接入市局，与市局互联，数据信息可适时安全传输

◇      移动办公用户：采用VPN客户端软件接入总部VPN网关，可支持CDMA/GPRS等上网接入方式，用户即使在机场、火车上、船上，也可随时随地、方便地实现移动办公和网络接入。