MPLS IP分支网络

在网络建设过程中，我们总是会遇到以下问题:

1.分支机构分布广泛，本地没有IT人员，无法独立完成出口MPLS IP VPN网关的在线配置。

2.分公司数量多，总部运维人员少，业务故障难以远程定位。

3.分支机构用户和设备的访问不受控制，存在很大的安全隐患。

4.分行IT需求多，设备部署空间小，IT建设预算有限。

MPLS IP VPN分支机构组网解决方案，在总部部署高性能设备作为中心网关，在本地分支机构部署产品作为分支机构接入网关，将加密数据网络与总部网关连接。

MPLS IP VPN方案的特点。

统一配置即插即用

针对分公司没有IT人员，无法独立完成出口VPN网关在线配置，大部分依靠总部或第三方安装实施，效率低、成本高的问题，MPLS IP VPN系列产品支持总部统一完成设备配置，分公司设备即插即用。

可靠链接的多重保证。

支持无线VPN接入；当有线链路出现故障时，它将作为备用链路，以确保不间断的业务。同时，在接入多个运营商链路时，支持多种负载均衡算法，提升用户体验。

灵活高效的应用控制

内置的应用设置模块，配合应用特征库，可以对所有经过的流量进行申请和控制，并可以根据时间进行策略部署，工作时间阻断P2P流量，下班时间限速P2P流量，灵活高效的保证办公环境下的互联网体验。

设备用户统一认证。

各分行的接入设备和用户统一到总行指定的认证服务器进行认证，可以根据不同用户和不同设备进行划分。比如访客可以访问外网，技术部的同事可以访问文档服务器，财务部的同事可以访问财务服务器。一旦未经授权的用户和设备访问，他们将立即被阻止并发出警报，从而确保内部网环境的安全访问。

分支访问可管可控

总部管理人员可以监控到所有分支机构的设备情况以及网络带宽状况，一旦发现出口带宽被外网流量过渡占用，可以远程下发配置进行策略调整，保证内网数据的传输效率。同时，总部运维人员还能够监控到分支机构接入设备的情况，有线PC以及无线终端的接入数量以及用户情况，及时发现用户和设备的异常，精确定位和溯源。