VPN的隧道技术分析.pdfVIP

VPN的隧道技术分析 王洪波 (郴州市交通规费征稽处，423000) 摘 要:文章A述了VPN的隧道技术，包括二层隧道协议和三层隧道协议以及随道 交换技术。 关键词:随道技术;L2TP协议;GRE协议;IPSec协议;隧道交换技米 Abstract:DetailedinformationonVPNtunnellingtechnology，includinglayertwo tunnelling protocol，layerthreetunnelling protocoland tunnelswitching technology. Keywords:tunnel;L2TP;GRE;IPSec;tunnelswitchingtechnology 1VPN概述 2 隧道技术 当家庭办公者、移动用户和卫星办公室 VPN 的核 心 是 被 称 为 “隧道 ” 的工作日益依赖公司的Intranet时，使用接 (Tunneling)的技术。被封装的数据包在公共 入虚拟私有网络(VirtualPrivateNetwork, 互联网络上传递时所经过的逻辑路径称为隧 VPN)业务将成为大多数企业的必然选择。 道。一旦到达网络终点，数据将被解包并转发 VPN分为三种类型:远程访问虚拟网 到最终目的地。隧道技术是指包括数据封装， (AccessVPN)、企业 内部虚拟网(Internet 传输和解包在内的全过程。隧道允许VPN VPN)和企业扩展虚拟网(ExtranetVPN), 的数据流被路由通过IP网络，而不管生成该 这三种类型的VPN分别对应传统的远程访 数据流的是何种类型的网络或设备。从这个 问网络、企业内部的Intranet以及企业网与 意义上说，VPN的操作独立于其他的网络协 合作伙伴的企业网构成的ExtranetoVPN建 议，隧道 内的数据流可 以是 IP,IPX, 成后，出差员工和合作伙伴只需接入本地 AppleTalk或其他类型的数据包。隧道协议 ISP的POP(PointofPresence、接入服务提 将这些数据祯或包重新封装在新的包头中发 供点)，即可访问企业内部资源，如图1所示: 送。新的包头提供了路由信息，从而使封装的 负载数据能够通过互联网络传递。 隧道技术主要以第2层和第3层隧道技 术为基础。第2层隧道协议对应OSI模型中 的数据链路层，使用祯作为数据交换单位，将 数据封装在点对点协议((PP)祯中通过互联 远端用户 网络发送，主要用于构建AccessVPN和 图1 VPN的应用 ExtranetVPN。第3层隧道协议对应OSI模 型中的网络层，使用包作为数据交换单位。IP 收稿日期:2002一04一17 作者简介:王洪波，高级程序员，主要从事交通规费领域计算机软件的开发、维护和应用，以及计算机操作人员的技术培 训工作。 《电脑与信息技术》2002年第3期 ‘63 · overIP以及IPSec隧道模式都属于第3层 的支持，将是使用最广泛的VPN二层隧道 隧道协议，都是将IP包封装在附加的IP包 协议。 头中通过 IP网络传送，主要用于构建 第2层隧道协议必须包括对隧道的创 IntranetVPN和ExtranetVPN。 建、维护和终止。对于二层隧