>>IPSEC VPN业务

一、业务简介

　　中国铁通IPSEC VPN业务是基于互联网的一项电信增值业务，作为IP VPN的一个重要组成部分，其部署灵活、对网络的适应能力强、能够承载各种不同的应用、能够实现异地局域网络的互联、安全保密性好，能够实现企业各个分支机构之间的连接、移动办公用户接入到企业网络中，同时可以实现同合作伙伴网络的安全连接，同时与MPLS VPN业务有机的融合在一起，以满足各类客户的需求。

（一）业务定义
IPSEC VPN是基于IPSec技术的VPN，IPSec协议是一个范围广泛、开放的VPN安全协议，工作在计算机体系结构的网络层。它提供所有在网络层上的数据保护和透明的安全通信。IPSec协议可以设置成在两种模式下运行：一种是隧道模式，一种是传输模式。在隧道模式下，IPSec把IPv4数据包封装在安全的IP帧中。传输模式是为了保护端到端的安全性，不会隐藏路由信息。
IPSec协议在传输层之下，对于应用程序来说是透明的。当用户采用了IPSEC VPN后，无需更改用户或服务器系统中的软件设置。

（二）IPSEC VPN业务特点
1、IPSEC VPN综合认证管理平台在互联互通、资源共享、分布运算、集中管理、移动性等方面具有很大优势，使终端间的直接通信大大简化。支持基于分组的控制平台、呼叫控制与承载相分离，以及各种上层应用。
2、采用专用的IPSEC VPN客户接入网关设备，管理方便、价格低廉，便于对中小型企业和价格敏感型用户的普及和推广。另外该终端设备将互联网的诸多应用功能---PROXY、DNS、FIREWALL、VPN、MAILSEVER、INTRANET等，直接内置到终端，使终端具有更加智能、更富有性化的能力。同时也可以把IPSEC VPN平台与信息化设备灵活组合，生成丰富多彩的应用。
3、接入灵活
●不受互联网接入运营商的限制，支持ADSL/LAN/Dial up/ISDN等各种接入方式，互联网可到达的地区都可以实现互联，开展业务。
●能与现有的任何网络无缝接入，如果部分节点已经有了DDN、FRAMERELAY或MPLS VPN等其他VPN通道，IPSEC技术可以无缝接入到现在的网络之中。
●支持动态IP地址和网状的网络连接，发展用户不受城域网建网模式的限制。
IPSec可扩展性强，增加节点不影响原有的互联业务。
●支持NAT穿越（NATT），确保城域网内采用私网IP地址时各用户节点的互联互通。
无需改动或升级IP网现有的骨干设备和网络，也无需更改客户现有网络。
4、业务的安全可靠保证
满足用户的可靠性要求：隧道定时巡检机制，快速自动修复功能，确保互联数据的安全可靠。
防攻击：内置专业防火墙，可以对数据包采用多维策略过滤，最大可能地防止黑客攻击。

二、业务资费

IPSEC VPN业务的资费主要包括：
●初装费：包含两部分内容，线路接入一次性费用和VPN调试的一次性费用。
●接入费：互联网接入费用
●IPSEC VPN网络使用月租费
●IPSEC VPN的License使用月租费
●客户终端网关的费用
（一） 资费标准