广域网管理的构成与建设

　　1.3 广域接入网管理重点

　　由于行业特点和规模的不同，企业在广域网的接入链路和技术选择方面有很大的差异。对于链路，有选择专线，配以固定地址;有选择Internet接入，采用固定或动态地址。对于同一个地方政府或企业，不同的级别或部门也经常采用不同的网络接入方式，比如电子政务外网，行政部门接入一般采用专线;而对于乡镇、街道办事处，由于接入点众多，数据传输量也不大，往往采用Internet接入，并提供IPSec加密。因此，不同的广域网接入方式决定了采用不同的管理方式。

　　对于专线接入方式，一般把接入网纳入到骨干网中共同管理，对于不同层次的网络，根据企业要求，划分管理员的权限，进行分级分域管理。对于有大量分支网点采用Internet动态地址接入的情况，则要求大批量设备的动态地址管理，自动升级和配置下发，从而免去现场维护的工作，为IT远程管理提供了极大的方便。

　　为实现以上需求，推荐采用H3C iMC BIMS智能分支管理组件。对于有IPSec加密需求的分支，再辅以IPSecVPN组件进行管理。且IPSec VPN管理与BIMS管理实现联动，可通过BIMS进行IPSec VPN的统一部署。如图3所示

图3 iMC BIMS智能分支管理结构