vpn网络建设解决方案.docVIP

***贸易有限公司 “虚拟专用网络”（VPN）网络建设解决方案 目 录 前言…………… 1 第一章 项目情况介绍 1 1.1 项目背景 1 1.2 目前网络和应用现状分析 2 第二章 设计原则和设计思想 5 2.1 安全性原则 5 2.2 实用性原则 6 2.3 可靠性原则 7 2.4 可扩展性原则 7 2.5 易管理性原则 7 第三章 ***贸易有限公司”虚拟专用网络”网络建设方案 8 3.1 “虚拟专用网络”（VPN）技术简介 8 3.2系统设计功能分析 12 3.2.1 “虚拟专用网络”（VPN）系统对原有系统的兼容 12 3.2.2 “虚拟专用网络”（VPN）系统对原有网络的兼容 13 3.2.3 网络层的访问控制和身份认证 14 3.2.4 因地制宜的部署原则 15 3.2.5 为企业节省了费用开支 15 3.2.6 系统的易扩展性 16 3.3 产品选型 16 3.4 网络规划与产品部署 18 前言 VPN(虚拟专用网)网络技术早在几年前就出现，并得到许多网络设备商、软件系统商的支持。如Microsoft公司从Windows95开始就提供支持，在Windows98系统中得到了初步完善。在服务器版本的WindowsNTServer4．0系统中，通过后来开发的补丁程序也可以实现VPN服务器和客户端的双重支持。许多企业用户也声称将采用这一新技术，于是在1999年VPN出现了它的第一鼎盛时期，成为当时业界的焦点。但由于VPN在当时还算是新生技术，在许多方面，特别是安全性方面都还相当不完善，使得有些企业用户在应用过程中受到了网络安全的威胁。于是VPN网络技术在得到短暂应用后即受到巨大的阻力，一度出现了停滞状态，甚至有人认为VPN技术也像当时的．com一样属泡沫技术。 但是随着各网络设备商和软件系统商的努力，VPN网络不仅在安全性方面得到了相当大的改进，在其他技术方面也全面得到扩充。特别是随着2000年Windows 2000系统的正式发布，原来一直对VPN网络技术支持不够全面、彻底的不良局面得到了改善。自Windows2000系统开始对传统的IPSec VPN方案提供了全面支持，不仅可以提供原来PPTP隧道协议VPN的方案支持，而且还提出了新的L2TP隧道协议VPN方案，VPN的应用得到前所未有的推进。在2003年4月份Microsoft推出了其最新操作系统Windows 2003，在这个操作系统对VPN技术的支持更是前所未有。在硬件方面，各网络设备商也投入了极大的热情，开发了不同方案的VPN设备，目前主要包括集中器、交换机、路由器、防火墙等，使VPN设备得以推广，由于技术的成熟和激烈的竞争，也使各种VPN设备价格得到大幅下调。由此我们完全可以预料，有了Windows 2000／Windows 2003的全面支持，VPN网络技术正在迎来它的第二个春天。 说到VPN网络的优势，许多人都有一个基本的概念，那就是可大大节省网络构建和通信费用。以前采用数据专线方式构建企业之间网络的互联，所花的成本仅少数大公司才敢过问，就拿一条64KB的DDN专线来讲吧，一个月下来的专线通信费就近2万元(不同地区或许有所不同)，绝大多数的中小型企业就不可能接受。如果采用传统拨号方式，那通信费更是不敢想象，如果两个企业网络之间分属于不同的地区，则需要承担昂贵的长途通信费。但使用VPN网络技术，企业网络间根本不需要构建专门的物理连接，也不需要拨长途，而是通过公用网，如因特网进行逻辑连接。这样用户就不必花费巨额的资金来构建专门的物理连接网络，也不再需要拨长途进行通信了，只需要在本地与ISP连接，大大节省了通信费用。当然，VPN网络的优势其实远不止以上所说的这些 第一章 项目情况介绍 1.1 项目背景 以Internet网为主体的信息高速公路的迅猛发展，正以前所未有的速度和能力改变着人们的生活和工作方式，我们真正处于一个“信息爆炸”的时代。一方面，Internet网使得人们能够跨越时空的限制，为学习、生活和工作带来空前的便利；另一方面，面对信息的汪洋大海，人们往往感到无所适从，出现“信息迷向”的现象。特别是，Internet网是一个无国界的虚拟信息社会，现实社会中的各种问题都会在Internet网上通过电子手段予以重现，信息犯罪愈演愈烈。网络的开放性，互连性，共享性程度的扩大，使网络的重要性和对社会的影响也越来越大，网络安全问题变得越来越重要。 目前，随着通讯技术、计算机技术、网络技术的应用普及和加深，许多员工的办公不再仅仅局限于同一物理位置上的办公，即使在办事处、分支机构、出差在外、在家中，均可像在公司总部办公一样协同工作。尤其是出现自然因素（如，目前的“非典”原因）而导致员工需要远程协同办公，这就需要建立一个安全、快捷、经济、方便的信息交互平