业更注重多业务处理能力，如IP语音通信、3G上网、无线接入等，推荐选择路由器。在总部局域网I
ter
et边界防火墙后面配置一台或两台双机热备的VPN网关，在分支机构I
ter
et边界防火墙后面配置一台VPN网关，由此两端的VPN网关建立IPSecVPN隧道，进行数据封装、加密和传输；另外，通过总部的VPN网关提供SSLVPN接入业务；在总部局域网数据中心部署H3CVPNMa
ager组件，实现对VPN网关的部署管理和监控；在总部局域网内部或I
ter
et边界部署H3CBIMS系统，实现对分支机构VPN网关设备的自动配置和策略部署。
f业务网络互连
需求VPN网关
解决方案H3CSecPathF1000VPN网关H3CSecPathF100VPN网关或H3CMSR50路由器H3CMSR201X路由器
说明
网络管理
H3CVPNMa
agerH3CBIMS
帮助用户部署、管理VPN网络
3
为什么选择H3C？
支持DVPN技术：H3CVPN专利技术，可以很好地解决动态IP及NAT穿越的问题，实现动态VPN隧道的建立和撤销，避免星型VPN组网的性能瓶颈，同时简化配置和部署过程；图形化界面的VPN管理工具：VPNMa
ager以及自动部署系统BIMS分支智能管理系统，实现VPN可视化的VPN部署管理以及大规模的自动部署能力；专用VPN网关VPN功能丰富：可以支持IPSecSSL融合VPN，L2TP、GRE、MPLS等多种模式VPN，充分满足将来系统扩展的需求，具有高安全、易接入、易使用、易集成的优势，轻松解决传统移动办公的难题。2、BIMS分支网点智能管理解决方案
f1
方案需求
能够实现对动态获取IP地址的设备或位于NAT网关后面的分支网点设备的集中监控和管理；提高在对业务应用基本相同、数量庞大并且分布广泛的网络边缘设备进行管理时的效率，并节约管理成本。2H3C解决方案
本方案由两部分组成：分支网点设备和网管中心。分支网点设备包括H3CMSR系列接入路由器、SecPathF100安全网关等产品以及其它实现BIMS接口的第三方设备；管理中心由BIMS管理组件实现。BIMS采用一种创新的被动方式对设备进行管理，网管中心作为服务器，设备作为客户端，通过设备周期性的主动访问网管中心来实现对设备的管理，双方通过承载在HTTP上的BIMS接口协议进行通讯。
业务网管3
需求网管服务器
解决方案H3CBIMS分支网点智能管理系统
说明设备管理、文件管理、安全管理
为什么选择H3C？对数量庞大、分散的大量网点设备进行批量快速配置、部署、升级，实现“批量配置，集中管理，远程维护”；穿越NAT、防火墙、DHCP环境进行管理，解决传统网管无法管理的难题；VPN的快速部署，统一配置，简单易行。
（二）H3C企业r