VPN方案指导书【荐】.pdfVIP

VPN 方案指导书 Version1.0 联想网络 技术方案处 2005 年6 月 可管理的传输和语音呼叫VPN 解决方案 目 录 什么是 VPN - 3 - VPN 有什么好处 - 3 - VPN 需求分析 - 7 - 1. 现有网络分析 - 7 - 2. 需求分析 - 7 - 3. 设计原则 - 8 - 4. 关键点分析 - 9 - VPN 典型解决方案 - 10 - 1、企业远程访问VPN 系统介绍（移动用户 VPN 接入） - 10 - 2 、企业网络VPN 方案介绍（局域网互连） - 14 - 3、基于VPN 的VoIP 解决方案 - 16 - 联想天工网络 VPN 系统特点 - 19 - 用户名单 - 20 - - 2 - 可管理的传输和语音呼叫VPN 解决方案 什么是 VPN VPN 技术可以利用现有的公用网络(例如 Internet)在不同的地域间建立一条虚拟的网络 隧道。不同地域的用户使用起来感觉就像在同一个局域网内，而且在这条隧道上传输的数据 都可以做高级的加密处理，既方便又安全。虚拟专用网是对企业内部网的扩展。虚拟专用网 可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接， 并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现 安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业 伙伴和用户的安全外联网虚拟专用网。 VPN 的工作原理如图 1 所示。在不同的设备之间使用 VPN 技术时，必须有一个统一的 标准才能实现互相“理解”，就好像人和人之间沟通时需要有相同的语言一样，所以针对此点 也就产生了众多的 VPN 协议。目前国际上比较流行的VPN 协议主要有 IPSec、PPTP、L2F、 L2TP、MPLS、SSL 等，这些不同的协议各有它独特的优势和缺陷。国际上众多设备 厂商在生产自己的 VPN 设备时，通常会采用其中一到两种协议来作为该设备所支持的标准， 目前使用的最多的当数IPSec 和 PPTP 两种协议。近几年 SSL 的VPN 也逐渐的热起来。 VPN 有什么好处 VPN 是利用公网来构建专用网络，它是通过特殊设计的硬件和软件直接通过共享的 IP 网所建立的隧道来完成的。我们通常将 VPN 当作 WAN 解决方案，但它也可以简单地用于 LAN。在众多行业中，对于对实时性要求不高的而且又很注重通讯成本的行业或者企业， VPN 是个取代 DDN 的最佳解决办法。有研究机构表明，如果企业采用 VPN 替代租用 DDN 专线，其整个网络的成本可节约 21%-45% ，若替代拨号连网方式，可节约通信成本 - 3 - 可管理的传输和语音呼叫VPN 解决方案 50%-80%，VPN 的优势显而易见。 DDN 和 VPN 技术比较 1、VPN 技术的优势 安全性 VPN ：非常高，保护数据传输的完整性、保密性、不可抵赖性；安全控制在用户手里； DDN ：比较高，但是，安全是建立在对电信部门相信的基础上，对电信运营商，无任何安 全可言。 可扩展性 VPN ：基于 TCP/IP 技术，接入方式灵活，只要网络可达，就可以方便扩展。 DDN ：依赖当地运营商的支持，扩展很不方便。 投资成本 VPN ：设备一次性投入，不需要支出每月的运营费用，长期看来大幅度节省支出。 DDN ：专线费用很高，需要每月支付昂贵的专线租用费用，而且