VPN技术选型因校而异.pdfVIP

维普资讯 编者按：目前，各个高校的校 内资源越来越丰富，但是随着信息化建设的完善，出现了许多资源应用的问题。例 如：校外教职工无法访问校内资源；多校 区专网互联运行管理 困难等。高校的这些问题让网管人员注意到VPN技术并 越来越关注它的选型、部署、安全、管理等。针对这些问题，本期主任沙龙邀请 了上海交通大学网络中心副主任汪为 农，中国人民大学网络与教育技术中心主任顾涛，集美大学网络中心主任李斌奇，深圳大学网络中心主任张凡等来介 绍经验 。 VPN技术选型因校而异 汪为农：构建跨校区业务专网 上海交通大学希望不断推进校园网的发 可以重复使用，多组用户使用一个地址段时， 展 ，让下一代校 同网技术得到充分的应用 。尝 通过路 由器不会发生冲突。这是SSLVPN和 试使用MPLSVPN技术，并将该项技术运用于 IPsecVPN根本无法实现的； 学校一卡通平台、视频监控等系统中，使这些 3．路由切换快：在某条线路断开时，网络 系统成为一个相对独立的网络。这种技术的应 可以通过MPLS快速地找到下一条链路，路由 用既满足了学校信息化发展的需求，同时也推 最快大约可在50ms内得到恢复，使用户根本 动了园区网络技术的发展 ，真正实现了技术与 感觉不到故障的发生。 需求的 “双赢”。 在校园网中应用MPLSVPN技术后，学校 汪为农 上海交通大学有多个分校区，各个校区之 可以根据需求构建各种不同应用的专网。部 CB~Er专家委员会专家 本刊编委、 间都跨城域。对于像财务系统、一卡通 、校园 门之间也可以毫无冲突地去部署 自己的业务， 上海交通大学网络中心副主任 视频监控等应用，出于安全考虑，学校要求开 而且每一个专网可以独立地实施 自己的控制 设各个专网。在这种情况下，学校开始在校园 策略和安全策略。 网上应用MPLSVPN技术。最初MPLSVPN主 当MPLSVPN虚拟网络建成后，学校希 要是面向电信运营商的，园区网中采用该项技 望通过它把不同校区的一些重要部门的网络 术的案例还不多，通过借鉴，校园网建设也可 连接起来 ，以加强不同校区之间通信的安全 以使用这种MPLSVPN技术。经过考虑 ，学校 性。也就是该网络建成后，学校各个部门可 从2007年4月左右开始在校园网上部署MPLS 以在上面跑任何一种业务。这对于用户来说 VPN。 很方便，就像有了一个专网来实现 自己需要 MPLSVPN的部署需要一定的技术储备 ， 的功能。 同时要考虑主干 网上不 同厂商设备 MPLS 网络管理和维护难是MPLSVPN的一个 VPN协议是否兼容的问题 。但是 MPLSVPN 缺点。因为MPLSVPN还没有很成熟的管理平 校园网已不仅仅只用来连接 技术 的很多优势却是其它VPN技术所无法 比 台出现 ，网管现在只能通过在交换机上查看 Intemet的网络 ．随着数字化校 拟的。 链路状态、用户状态等进行管理。 园的发展．许多应用都要求各自 有一个安全．独立的专网来实 1．安全性高：不同业务的数据在同一台 需求决定技术，MPLSVPN能不能很好地 现．因此校园网的建设面稿着新 路由器上转发 ，通过MPLS技术可使各个业 运行?出现问题能不能很好解决等都是学校 的挑战。上海交通大学在校园网