五、“网络价值传递”－增值网络价值传递”（一）H3C企业广域网互连解决方案伴随企业和公司的不断扩张，公司分支机构及客户群分布日益分散，合作伙伴日益增多，越来越多的现代企业迫切需要利用公共I
ter
et资源来进行促销、销售、售后服务、培训、合作及其它咨
询活动，这为VPN的应用奠定了广阔市场。在VPN方式下，VPN客户端和设置在内部网络边界的VPN网关使用隧道协议，利用I
ter
et或公用网络建立一条“隧道”作为传输通道，同时VPN连接采用身份认证和数据加密等技术避免数据在传输过程中受到侦听和篡改，从而保证数据的完整性、机密性和合法性。通过VPN方式，企业可以利用现有的网络资源实现远程用户和分支机构对内部网络资源的访问，不但节省了大量的资金，而且具有很高的安全性。
H3C为实施VPN解决方案提供了多种方法，使客户能够根据自己的要求选择最佳方案。
客户可以通过MSR系列路由器、SecPath系列专业VPN网关或者SecPath系列防火墙建立远程访问VPN和站点间VPN。所有H3CVPN解决方案都易于部署和管理，并能够灵活地满足不断变化的业务要求。
另外，随着企业规模的扩大，分散办公也越来越普遍，如何实现小型分支、出差员工、合作伙伴的远程网络访问也被越来越多的企业关注。从成本、易用性、易管理等多方面综合考虑，SSLVPN无疑是一种
最合适的方案：只需要在总部部署一台设备，成本更低，管理维护也很容易；无需安装客户端、无需配置，登陆网页就能使用。
随着3G业务的不断推广，使用3G作为一种链路备份的手段是更加经济实惠的选择，可以替代原先常用的双线备份模式。H3CMSR路由器能够支持3G上网业务，是企业3G链路备份的最佳选择。
1、企业融合VPN解决方案1网络需求
IPSecVPN和SSLVPN各有所长，功能互补，对企业来说都是需要的：IPSecVPN用于总部和中大型分支互连，SSLVPN用于为小型分支、合作伙伴、出差人员提供远程网络访问。但传统方法下，企业总部需要采购两台设备来支持两种VPN，不仅成本更高，而且可能存在VPN策略冲突，导致性能下降、管理困难。2H3C解决方案
融合VPN针对企业的实际需要，一台设备融合IPSecSSL两种VPN，只需部署在总部，既可以用于为合作伙伴、出差人员提供远程网络访问，也可以和分支机构进行IPSecVPN互连，帮助企业降低采购、部署、维护三方面成本。VPN网关选择方面，H3C的防火墙、路由器都能够实现融合VPN，提供给企业更加灵活的选择。例如，如果企业非常强调网络安全、VPN性能，就选择防火墙；如果企r