项目总体设计方案项目概述XX省电子政务外网连接XX个地市二级单位和横向的各厅局委办，承载着省政府各级部门业务等系统的传输任务
通过本次项目建设，形成完善的省、市级VPN系统，全面支持政务业务应用；满足部分接入条件困难和业务量不大的部门通过VPN网关访问国家不同部委业务应用系统的需求，能够依托省级节点已建的RA系统完成VPN接入用户加密认证，总体性能和安全指标满足国家要求
总体网络拓扑图：项目方案设计根据用户的需求及招标文件要求，我们在设计方案中充分考虑了VPN系统建设的多方面因素，在建设实施过程中确保系统先进，在运行过程中确保稳定
在产品选型上经过多方面功、性能对比，我们选择了满足用户现状并领先的产品硬件技术架构及内核平台
根据用户需求及招标文件要求，我们设计的方案拓扑如下图：1、省级市级VPN网关系统建设部署在省信息中心部署一台高端千兆VPN网关，部署在路由器后端，通过路由器镜像端口到VPN网关，在市级信息中心部署一台千兆VPN网关，部署在路由器后端，通过市级路由器镜像端口到VPN网关
省、市VPN网关通过证书申请，策略配置，隧道建立等步骤可建立起VPN隧道
具体部署如下步骤所示：1
1导入证书1
2启用vpn功能1
3配置IKE-SA协商阶段1
4配置IPSEC-SA隧道阶段1
5添加安全策略省、市级VPN网关建立隧道后如下图所示：2、VPN客户端系统建设部署全网部署2000个VPN客户端，对接入条件有限和业务量不大的部门通过VPN客户端访问各自不同部委业务应用系统，通过USB_key的认证方式+网神VPN客户端双重技术实现VPN隧道建立，并且可通过省级节点已建的RA系统完成VPN接入用户加密认证
具体建立步骤如下：2
1导入CA证书2
2配置客户端基础界面选择X509证书2
3配置IKE算法2
4配置IPSEC算法2
5测试隧道连通性省、市级VPN网关、客户端建立隧道
