全省宽带培训教案详解.pptVIP

培训 全省网络 培训 网络中心 计算机网络科 主讲人：王祝先 简介 目前气象网络的运行情况 通讯线路的选择 1目前气象网络的运行情况 气象网络是我省气象业务工作的枢纽，承担着大量信息的转发，其特点是信息量大、实时性强。这样在我省2M光纤数字电路运行的同时，备份网络便显得十分重要了。目前我省各地采用了宽带网络或远程拨号与省气象网络中心内部网络建立VPN 通道，该通道用来作为我省2M数字电路的备份信道。当各地市县2M 数字电路故障后，VPN网络可成功接替所有气象信息转发工作。由于VPN网络通讯费用和维护费用低，通信的安全性高、传输速度快，因此全省建立VPN连接作为备份网络是一个最加理想的选择。 3通信线路的选择 主通信线路为SDH(两兆数字电路) 上行备份线路为ADSL宽带和电话拨号。其中SDH是专用线路，为点对点透明传输，ADSL为各地internet宽带网络，同拨号一样需在internet上创建VPN通道，方可与网络中心通信 全省气象采用三级备份手段 在全省SDH 2M数字电路调试完毕后，我省备份信道也在迅速开展。备份信道初步定为三级，一级备份为当地市SDH 2M数字电路断掉，地市路由器将自动选择ADSL VPN信道，通过该信道可继续转发县站所有信息。二级备份为当县站SDH 2M数字电路断掉或地市路由器故障，县站路由器将自动选择本家的ADSL VPN信道，通过该信道可直接向网络中心转发县站所有信息。三级备份也是最底层的备份，只用来自动站发报备份，就是当县站路由器故障，自动站机器可通过普通电话直接拨号上公网，利用专用的VPN客户端软件与网络中心建立隧道，从而可保证自动站机器与网络中心主机正常通讯。 经过努力和研究，我中心已经攻破了地市路由器 利用ADSL为县站创建VPN隧道等技术难关，使县站数据得到保护，从而可实现当地市SDH 2M数字电路断掉的时候，县站可通过地市ADSL VPN隧道直接与网络中心主机通讯。现在大兴安岭、齐齐哈尔、佳木斯、鹤岗、伊春、牡丹江、哈市等地市路由器ADSL备份已经做好，但是绥化、黑河、大庆、七台河、鸡西、双鸭山等地市因为没有固定IP的ADSL，所以备份信道没有开通。另外其他县站的ADSL备份和自动站危机拨号备份也在计划实施当中。 全省VPN网络的创建 全省VPN网络的创建 VPN（Virtual Private Network）：虚拟专用网络，是一门网络新技术，它可以为我们提供了一种通过公用网络，安全地对内部专用网络进行远程访问的连接方式。众所周知一个网络连接通常由三个部分组成：客户机、传输介质和服务器。VPN同样也由这三部分组成，不同的是VPN连接使用隧道作为传输通道，这个隧道是建立在公共网络或专用网络基础之上的，如：Internet或Intranet。 2 全省气象VPN 网络是怎样实现连接的 要实现我省气象内部VPN连接，首先在省气象网络中心内部必须配置有一台VPN服务器，目前网络中心在线使用的VPN服务器是一台专用硬件放火墙（Amaranten 300），放火墙VPN服务器一方面连接网络中心内部专用网络，另一方面连接到Internet，也就是说防火墙VPN服务器必须拥有一个公用的IP地址。 当全省各地市县路由器或客户机通过VPN连接与网络中心内部网络的计算机进行通信时，先由ISP（Internet服务提供商）将所有的数据传送到防火墙VPN服务器，然后再由防火墙VPN服务器负责将所有的数据传送到目标计算机 网络中心防火墙VPN使用了隧道协议、身份验证和数据加密等三个方面的技术，保证了通信的安全性。当地市县路由器或客户机向网络中心防火墙VPN服务器发出请求时，防火墙VPN服务器响应请求并向地市县路由器或客户机发出身份质询，客户机将加密的响应信息发送到防火墙VPN服务器，防火墙VPN服务器根据用户数据库检查该响应，如果账户有效，防火墙VPN服务器将检查该用户是否具有远程访问权限，如果该用户拥有远程访问的权限，防火墙VPN服务器接受此连接。 在身份验证过程中产生的客户机和服务器公有密钥将用来对数据进行加密。 3、全省气象VPN网络博达路由器IPSec具体配置 我省博达路由器IPSec是建立在安全协议和密钥管理两个基本概念上，配置IPSec主要有两个基本步骤： ①使能ISAKMP进行密钥交换。 ②使能IPSec 3．1使能ISAKMP 3．1使能ISAKMP 使能ISAKMP（安全联盟及密钥管理协议）的第一步是在每个IPSec对等端上建立一个策略。ISAKMP的策略定义了与每个 IPSec对等端协商的参数。这些策略定义保护ISAKMP协商的加密参数。每一个ISAKMP