计算机网络专业毕业设计..docVIP

解放军信息工程大学 高等教育自学考试毕业设计 设计题目：某企业专网接入及VPN备份 报考专业：计算机网络专业（独立本科段） 专业代码： 考生姓名： 准考证号： 完成日期：  引言：VPN技术介绍 2 第1章 需求分析 3 1.1 网络现状 3 1.2 存在问题 3 1.3 建设目标 4 第2章 网络建设原则 4 第3章 总体建设方案 5 3.1设备选型 5 3.2网络总体方案 6 第 4 章 需求实现 6 4.1专线接入 6 4.2 VPN备份 6 4.2.1总部及分支VPN备份 7 4.2.2移动人员VPN接入 7 4.3产品配置 7 第5章 总体方案优势 8 引言：VPN技术介绍 随着互联网访问的增加，传统的互联网接入服务已经越来越满足不了用户的需求，因为传统的互联网只提供浏览、电子邮件等单一的服务，没有服务质量的保证，没有权限和安全机制，界面复杂不易掌握。VPN即虚拟专用网（Virtual Private Network，VPN）技术支持政府单位或企业通过Internet等公共互联网络与分支机构或其它公司建立连接，进行安全的通讯。这种跨越Internet建立的VPN连接逻辑上等同于两地之间使用广域网建立的连接。虽然VPN通讯建立在公共互联网络的基础上，但是用户在使用VPN时感觉如同在使用专用网络进行通讯，所以得名虚拟专用网络。虚拟专用网络对用户端透明，用户好象使用一条专用线路在客户计算机和总部服务器之间建立点对点连接，进行数据的传输。???VPN 架构中采用了多种安全机制，如隧道技术、加解密技术、密钥管理技术、身份认证技术等，通过上述的各项网络安全技术，确保资料在公众网络中传输时不被窃取，或是即使被窃取了，对方亦无法读取数据包内所传送的资料。VPN可分为三大类：企业各部门与远程分支之间的Intranet VPN；企业网与远程（移动）雇员之间的远程访问（Remote Access）VPN；企业与合作伙伴、客户、供应商之间的Extranet VPN。/MPLS VPN等。在实际应用中，由于L2TP扩展性差、隧道转发率低很少使用。BGP/MPLS VPN因为技术复杂、成本高昂、对网络侧设备依赖较高等因素，并不适合中小企业使用。 IPSec VPN技术属于三层VPN技术，是通过IPSec协议建立的VPN。IPSec 协议是一个应用广泛、开放的VPN安全协议，提供了如何使敏感数据在开放的网络中传输的安全机制。 综合考虑，选用IPSec VPN实现专线备份。 4.2.1总部及分支VPN备份 整体方案采用单点隧道方案来实现，既总部及分公司均部署一台MSR路由器，租用ISP提供的链路接入Internet，通过配置实现VPN组网。结构如下： 4.2.2移动人员VPN接入 主要是通过在移动人员计算机上安装iNode VPN客户端来实现。同时，为了保证安全，还需要配置一个SecKey的USB身份认证锁。它配合iNode使用，存储用户认证信息以及配置文件，还可以与计算机硬件信息绑定。 4.3产品配置 公司总部配置MSR3020安全组合机型，而三个分公司采用MSR2021路由器。移动办公人员安装iNode VPN客户端并配置USB身份认证锁。 MSR3020安全组合机型主要是针对VPN等安全性较高的情况专门设计，除了基本的主机和标准软件外，还包含了ANDE加密模块。整体价格比单独配置低很多，具有很高的性价比，非常适合中小企业用户。 MSR2021自身附带8个二层以太网交换口，相当于一台小型交换机，大大降低成本。 公司总部产品配置： RT-MSR3020-AC-AS-H3 H3C MSR 3020路由器主机（AC）捆绑ANDE模块，标准版软件 1 RT-SIC-1E1-F-H3 1端口非通道化E1-F接口模块 1 CAB-E1-120ohm-3m-RJ45 E1接口电缆/1*RJ45(120欧)-3m 1 各地分公司产品配置： RT-MSR2021-AC-H3+LIC-S H3C MSR 2021路由器主机（AC）256M内存，标准版软件 3 RT-SIC-1E1-F-H3 1端口非通道化E1-F接口模块 3 CAB-E1-120ohm-3m-RJ45 E1接口电缆/1*RJ45(120欧)-3m 3 移动办公人员配置 SWP-CAMS-WIVPC-PFS-H3 H3C iNode-iNode VPN客户端组件（for Windows）-纯软件（CD）中文专业版 1 NS-SecKey 1000-1