方案
　　　
　　华为Com提供基于L2TP、IPSEC、GRE等技术的VPN解决方案，用户可以用灵活多样的接入方式建立Site-to-Site VPN，Remote Access VPN 和Extranet VPN隧道。华为3Com VPN解决方案可以轻松穿越NAT，使线路选择更轻松，专有的动态VPN技术使得全网互联的VPN配置十分容易，极大地减轻了管理员配置和维护工作量。华为3Com Remote Access VPN客户端与RSA 动态口令卡集成，提供VPN用户的双因素动态口令认证机制，极大的提高了安全性。
　　
　　2.5 华为3Com大企业网络解决方案特点综述：
　　
　　业务“全”：全面满足数据、IP语音、IP视频业务传送需要，节省运作成本，提高网络平台的利用效率。
　　
　　安全“高”：提供完整的安全体系结构，覆盖了系统的各个层面，采用了包括ASPF、认证、授权、端口绑定等系列的安全措施，确保网络的安全性。
　　
　　效率“高”：提供高品质QOS保证，为不同的业务提供不同优先级服务，根据优先级确定带宽，保证了整个数据传送的高效率。
　　
　　可靠性“高”：通过先进的骨干网技术RPR技术、高品质产品、冗余网络设计及端到端可管理技术、满足全网应用安全、稳定运行要求。
　　
　　管理维护“易”：通过堆叠、集群、HGMP、统一网管等技术实现统一配置、批量配置，网络维护管理简单方便。
　　
　　3、案例分析
　　
　　华为公司Intranet示意图
　　
　　华为公司企业网由深圳龙岗数据中心，深圳各大部门、各片区网络中心、各片区办事处构成树形广域网系统，覆盖国内、海外50多个分支机构，200多个地市。公司在全世界的各分支机构都可以方便快捷地访问公司深圳总部的Notes，E－Mail，MRPII等服务器。
　　
　　华为数据中心采用Quidway NetEngine80（简称:NE80）核心路由器，采用了网络处理器技术，在提供高速数据转发的同时还具有QOS，VPN、安全保障等众多业务特性，有效地保证了华为企业网对数据、语音、图像在内的多业务承载。网络处理器的应用，使NE80可平滑扩展支持IPV6等众多新技术，避免传统千兆交换路由器GSR采用ASIC硬件转发，新业务支持特性弱的问题，极大延长了高端网络设备的生存周期，长久保护用户的网络建设投资。
　　
　　在广域网核心节点（包括北京、上海、西安、深圳科技园和龙岗），则采用Quidway NetEngine16（ 简称：NE16）系列高端路由器采用半网状结构连接。NE16高端路由器支持冗余引擎、冗余电源、实时热切换等多种电信级高可靠技术，保证了骨干设备的可靠运行；汇聚层节点为26个办事处，采用了R3600系列高性能模块化路由器，以双链路归属的方式连接到两个不同的骨干节点，避免单链路故障导致整个办事处网络的瘫痪；接入层为200多个地市级本地网，采用的是高性价比的Quidway R16系列路由器。
　　
　　华为公司企业网的骨干网，包括总部到区域核心节点，区域核心节点到各办事处，全部采用SDH专线连接，专线技术保证了骨干网数据传递的固定时延和高可靠，使骨干网能很好的支持IP电话、IP会议电视等多业务承载。而办事处与地市级网络之间则从早期的ISDN、DDN专线全部替换成了ADSL VPN接入，VPN技术的实施不仅大大的降低了专线租用费用，同时也使办事处员工的移动办公成为可能。专线和VPN技术的相结合，为华为构建了一个高可靠、高性价比的多业务网络平台。
　　
　　为保证核心节点大数据流量的高速转发，北京、上海、深圳几个大的园区网核心采用了S8016千兆多层交换机。在办事处和其他中小园区网，核心交换机则选择华为Quidway S6000/5000系列千兆路由交换机；接入层设备为S3000/S2000以太网接入交换机和S1000系列无线接入设备。华为公司Quidway S系列交换机和无线接入设备以其专业的系统设计、强大的扩展能力以及丰富的业务特性为华为公司自身提供了更加高效、安全、易于扩展的解决方案。
　　
　　华为公司企业网全网约由2600台网络设备构成，由iManager N2000网管系统进行统一管理。目前华为公司的ERP系统、ISC系统等核心业务系统已全面通过网络来承载，可完成内部的生产管理、财务管理、销售管理及合作伙伴协作管理