金融系统VPN解决方案

　　 上图为

此银行组建的VPN网络拓扑结构图，在总行部署两台华盾VPN300硬件网关，并以双机热备份方式工作。另外在总行还部署一台安全管理中心，负责整个VPN环境中VPN设备的证书签发和管理，使得所有VPN设备能够以电子证书方式进行身份认证和隧道的建立，并对使用的华盾VPN设备进行管理；负责全网VPN设备的策略分发和管理工作。在分行安装华盾VPN200，其它支行则安装一台华盾VPN100硬件网关。总行和分行对线路带宽的要求较大，因此采用专线接入Internet，其它分行采用ADSL线路接入。