政企支撑技术培训材料.ppt

一个虚通路 VC 是在两个或两个以上的端点之间的一个运送 ATM 信元的通信通路。 一个虚通道 VP 包含有许多相同端点的虚通路 VC，而这许多 VC 都使用同一个 VPI。 传输链路 虚通道 VPx VPz VPy VCx VCx VCy VCz VCz VCy VCy VCx 虚通路 VCI 与 VPI（ VPI 包含 VCI） 在一个给定的接口，复用在一条链路上的许多不同的 VP，用它们的 VPI 来识别。 复用在一个 VP 中的不同的 VC，用它们的 VCI 来识别。 传输链路 虚通道 VPx VPz VPy VCx VCx VCy VCz VCz VCy VCy VCx 虚通路 VCI 与 VPI（ VPI 包含 VCI） 一个给定的 VCI 值没有端到端的意义。 VP 在经过集中器或交换机时，其 VPI 也会改变。 传输链路 虚通道 VPx VPz VPy VCx VCx VCy VCz VCz VCy VCy VCx 虚通路 VCI 与 VPI（ VPI 包含 VCI） VPI的取值范围是: 对于UNI接口 VPI: 0-255; NNI接口:VPI: 0-4095; VCI取值范围: 0-65535 培训提纲 05 虚拟专用网络（ VPN ） VPN培训提纲 1 VPN概述与基础知识 2 MPLS VPN技术简介 2 VPDN技术简介 出差员工 公司分部 合作商 公司总部 VPN(Virtual Private Network) 是利用公共网络来构建的企业专用网络. 依靠网络提供商在公用网络基础设施之上构建的专用的数据通信网络，这里所指的公用网络有多种，包括IP网络、帧中继网络和ATM网络。 VPN概念 VPN协议 VPN-虚拟性 VPN用户内部的通信是通过一个公共网络进行的 VPN用户通信使用的是私网IP 公共网络 A B Internet 公司分部 私网 公司总部 私网 业务数据 私网IP 业务数据 私网IP 公网IP 私网IP 业务数据 公网IP 私网IP 私网IP VPN特点： 专用性：VPN资源只能被该VPN的用户使用，不能被网络中其他用户所使用,并且 可以提供QOS功能，对VPN用户提供不同等级的服务质量保证. 安全性：VPN数据受到安全保护，不会受到窃听和攻击破坏. 虚拟性：VPN用户内部的通信是通过一个公共网络进行的,公共网络不是专用. 提供服务质量保证 VPN作用： 专线的作用：保证数据传输的安全 VPN的作用：通过建立隧道在公共网络上仿真一条点到点的专线，从而达到数据的安全传输 VPN与专线对比：成本低，用户只需铺设本地专线而无需使用长途专线，还可通过internet访问内部网络，更加方便。 VPN特点与作用 按VPN业务类型划分： （1）Intranet VPN（内部公文流转） （2）Access VPN（远程拨号VPN） （3）Extranet VPN（各分支机构互联） 按VPN发起主体划分： （1）客户发起，也称基于客户的VPN （2）服务器发起，也称客户透明方式或基于网络的VPN 按隧道协议层次划分： （1）二层隧道协议：L2F/L2TP、PPTP （2）三层隧道协议：GRE、IPSec （3）介于二、三层间的隧道协议：MPLS （4）基于Socket V5的VPN 根据VPN实现方式不同，还可进一步分为软件实现和硬件实现等。 VPN分类 VPN关键技术 路由封装GRE L2TP、PPTP IPSec 隧道 技术 对数据进行加密 通过对隧道及身份认证等方式实现 加密 技术 1、隧道相关知识 隧道的定义：实质上是一种封装，将一种协议（协议X）封装在另一种协议（协议Y）中传输，从而实现协议X对公用传输网络(采用协议Y)的透明性 隧道协议内包括以下三种协议 乘客协议（Passenger Protocol） 封装协议（Encapsulating Protocol） 运载协议（Carrier Protocol） 2、隧道协议例子 VPN隧道技术 隧道协议类型 分类依据：被封装的数据在OSI/RM的层次 第二层隧道：以PPTP，L2TP为代表 第三层隧道：IPSec 第二层隧道：PPTP PPTP由微软公司设计，用于将PPP分组通过IP网络封装传输 PPTP的数据封装： 数据链路层报头 IP报头 GRE报头 PPP报头 数据链路层报尾 加密PPP有效载荷 二层隧道技术：L2TP 此报文格式是LAC与LNS之间的数据报文。 L2TP报文头是VPN协议报文头，其内封装的是PPP报文，因此L2TP是二层VPN协议。 全称:Layer 2 Tunnel Protocol第二层隧道协议 由来：RFC266