傳統(tǒng)的VPN是為了部分外出人員異地辦公的需要而設(shè)計的，接入規(guī)模一般都在1000人以下，在新冠病毒的影響下，大量的高校必須進(jìn)行遠(yuǎn)程教學(xué)，遠(yuǎn)程辦公，VPN接入的人數(shù)激增，同時在線人數(shù)增加了一個數(shù)量級，一般都在萬人左右，這樣傳統(tǒng)的VPN就無法在性能，穩(wěn)定性上滿足當(dāng)前的功能需求。

大規(guī)模萬人VPN方案：

• VPN硬件：BRAS（Me60,Juniper Mx系列，H3C 88X，ZTE等）

• VPN協(xié)議：L2TP協(xié)議

• VPN客戶端： Windows，MAC，IOS，安卓自帶客戶端，僅需進(jìn)行簡單的地址，密鑰配置即可實現(xiàn)認(rèn)證接入，無需安裝專用VPN客戶端，方便用戶使用

• 應(yīng)用支持：L2TP VPN是基于隧道的三層方式VPN，支持全部協(xié)議應(yīng)用，等同用戶在校內(nèi)使用

• 建設(shè)成本：利用現(xiàn)網(wǎng)的BRAS設(shè)備=0，深瀾承諾永久免費協(xié)助用戶建立VPN認(rèn)證平臺

具體請聯(lián)系各地辦事處商務(wù)，或發(fā)郵件到srun@m.hjmrzx.com。

    深瀾SRun4K安全管理認(rèn)證平臺提供相應(yīng)用戶分組，權(quán)限管理，帶寬限制，時間接入等多維度的管理方案。

 實際部署：某985雙一流高校大規(guī)模L2TP VPN認(rèn)證：在2020年寒假延遲開學(xué)期間執(zhí)行“停課不停教、不停學(xué)”，通過對原先骨干網(wǎng)中的BRAS進(jìn)行配置，幫助廣大師生利用學(xué)校網(wǎng)絡(luò)資源，實現(xiàn)VPN遠(yuǎn)程辦公和教學(xué)。

部署方式：利用原來網(wǎng)絡(luò)核心BRAS，配置公網(wǎng)映射地址，對接Srun4K VPN認(rèn)證平臺

VPN協(xié)議：BRAS上配置L2TP接入方式，并設(shè)置VPN密鑰

路由設(shè)置：在BRAS為L2TP接入用戶配置專門地址段，同時進(jìn)行路由設(shè)置

策略配置：根據(jù)身份對接入的用戶可以訪問的地址段和接入速度進(jìn)行限制

用戶接入手冊：發(fā)放L2TP各種終端的配置手冊（幾乎所有終端都自帶L2TP VPN客戶端），方便用戶使用

數(shù)據(jù)源對接：通過Srun4K AAA平臺可以對接用戶數(shù)字化校園（LDAP）或者對接深瀾本身的認(rèn)證計費系統(tǒng)。

 歡迎聯(lián)系各地辦事處，或發(fā)郵件到srun@m.hjmrzx.com。

長按下圖二維碼加微信進(jìn)行技術(shù)咨詢