- 1、本文档共20页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
2011-2012学年度第一学期
《网络工程》课程综合设计作品
题 目 基于VPN的企业网设计
学 号 101712411
姓 名 王 壮 飞
评定成绩
2012年1月3日
基于VPN的企业网设计
摘 要:VPN隧道技术(VPN Tunneling)是一种通过使用互联网络的基础设施在网络之间传递数据的方式,对位于企业局域网端的企业服务器建立连接,对用户端透明,支持企业通过Internet等公共互联网络与分支机构或其它公司建立连接,是非常受欢迎的电信业务。论文从技术层面IPSec、和MPLS列举了种技术手段的优势和不足,并尝试研究各种技术的最适宜的应用环境。最后,论文设计了组建基于VPN的远程办公网络的组网方案,并详细列出了设计步骤、网络拓扑、设备配置、结果等。
关键词:虚拟专用网络;隧道技术;IP Sec VPN
1 VPN技术理论 4
1.1 VPN技术的理论概述与分析 5
1.1.1 IP Sec技术浅析 5
1.1.2 SSL技术浅析 6
1.1.3 多协议标签交换MPLS 7
1.2 VPN技术的点 8
2 基于VPN 10
2.1 网络拓扑图的设计与说明 10
2.2 IP地址分配与规划分析 10
3 主要设备配置 12
1 VPN技术理论
虚拟专用网VPN(Virtual Private Network)是一种利用公共网络构建的专用网络技术,“虚拟”的概念是相对传统私网络的构建方式而言的,VPN通过公网实现远程广域连接,以低廉的成本连接企业远程分支机构,或者在公共骨干网络承载不同的专网。下面我们从技术层面和业务层面对VPN技术进行分析,因为所有的技术都是因为有了应用才变得有分析和研究的意义。VPN是依靠ISP(Internet服务提供商)和其他NSP(网络服务提供商)在公用网络中利用隧道、加密等技术,构建一个专门给企业使用的虚拟网络。该虚拟专用网负责将地理上分布的用户的各个网络结点连接起来。
在虚拟专用网中,任意两个节点之间的连接并没有传统专网所需的端到端的物理链路,而是利用某种公众网的资源动态组成的。通过虚拟专用网络的连接,用户可以根据自己的意愿,分配各个结点上的地址空间,可以自己安排各个结点之间的路由关系,它给用户一种直接连接到私人局域网的感觉。因此虚拟专用网,顾名思义,不是真的专用网络,但却能够实现专用网络的功能。从网络空间来看,虚拟专用网络在中间,用户的网络结点在边缘。所谓虚拟,是指用户不再需要拥有实际的长途数据线路,而是使用Internet公众数据网络的长途数据线路。所谓专用网络,是指用户可以为自己制定一个最符合自己需求的网络。与虚拟专用网相对应的,传统专用线路(如DDN)的高昂成本和长期的使用费用,使企业承担了很大的负担,很多企业无法利用这种方式来建立自己的专网。
越来越多的用户认识到,Internet和电子商务的蓬勃发展,经济全球化的最佳途径是发展基于Internet的商务应用。随着商务活动的日益频繁,各企业开始允许其生意伙伴、供应商也能够访问本企业的局域网,从而大大简化信息交流的途径,增加信息交换的速度。这些合作和联系是动态的,并依靠网络来维持和加强,于是各企业发现,这样的信息交流,不但带来了网络的复杂性,而且还带来了管理和安全性的问题,因为Internet是一个全球性和开放性的、基于TCP/IP技术的、难以管理的国际互联网络,因此,基于Internet的商务活动就面临着信息威胁和安全隐患。还有一类用户,随着自身的发展壮大,以及跨国企业的分支机构不仅越来越多,而且相互间的网络基础设施互不兼容也更为普遍。因此,用户的信息技术部门,在连接分支机构方面也感到日益棘手。虚拟专用网技术能很好地解决上述难题,而且无需高昂的专用网络及设备,大大降低了成本。这使得虚拟专用网技术,不但成为了近来网络界的新热点,更成为了一种不可抗拒的趋势。
.1 VPN技术的分析
IP VPN是当今VPN发展的主流,也是主要的应用技术。在此,我们将按照IP VPN技术的发展过程,将VPN技术分为五个层面分别进行讨论。
.1.1 IP Sec技术浅析
IP Sec是一组开放协议的总称,它是在特定的通信方之间通过在IP层加密和数据源验证等手段,保证数据包在Internet网上的私有性、完整性和真实性。IPSec采用AH(Authentication Header)和ESP(Encapsulating Security Payload)安全协议,不会对用户、主机或其它Internet组件造成影响,用户可以选择不同的硬件或软件加密算法,不影响其它部分的实现。
IPSec提供以下网络安全服务:
私有性:在传输数据
您可能关注的文档
- 载货汽车汽车动力总成匹配与总体设计.doc
- XX国际新城设计方案.doc
- 基于Matlab的脉冲编码调制(PCM)系统设计与仿真.doc
- 学生考勤管理信息系统课程设计.doc
- 连杆机构综合、运动分析及动态静力分析机械原理课程设计说明书.doc
- 悬挂运动控制系统.doc
- 机票预定管理系统.doc
- 基于AT89C51单片机实现的流水灯控制.doc
- 河南省的蔬菜产业食品工艺设计.doc
- 简易物料搬运机械手的PLC控制系统设计.doc
- 四川省德阳市罗江中学2025届高三考前热身化学试卷含解析.doc
- 山东省枣庄现代实验学校2025届高三下学期第五次调研考试化学试题含解析.doc
- 吉林省长春市十一高中等九校教育联盟2025届高三一诊考试生物试卷含解析.doc
- 2025届江苏省盐城市伍佑中学高考仿真模拟化学试卷含解析.doc
- 2025届广西贺州中学高考冲刺押题(最后一卷)生物试卷含解析.doc
- 安徽省池州市贵池区2025届高三第一次模拟考试生物试卷含解析.doc
- 宁夏银川一中2025届高三(最后冲刺)化学试卷含解析.doc
- 广东省广州市增城区四校联考2025届高考压轴卷化学试卷含解析.doc
- 2025届邯郸市第一中学高考生物必刷试卷含解析.doc
- 2025届安徽省安庆市石化第一中学高考仿真卷化学试卷含解析.doc
文档评论(0)