第五章 广域网.pptVIP

* VPN技术 虚拟专用网络（VPN：Virtual Private Net）是利用Internet（ISP）和其它公共互联网络（NSP）的基础设施为用户创建一个专用的数据通信网络通道（隧道）的技术。以IP为主要通信协议的VPN，也可称之为：IP-VPN。 与FR、ATM不同的是，虚拟专用网一般指的是构建在Internet上能够自我管理的专用网络，而不是提供虚拟固定线路服务的网络。 它可以实现不同网络的组件和资源之间的相互连接，且可以大大节省租用专线的费用，用户除购买VPN设备外只需向当地ISP支付一定费用。 * VPN的特点 1、安全保障：隧道、加密、用户身份认证、密钥管理 2、服务质量保证（QOS） 3、可扩充性和灵活性 4、可管理性 VPN管理的目标为减少网络风险、具有高扩展性、经济性、高可靠性等优点。 VPN管理主要包括安全管理设备管理、配置管理、访问控制列表管理、QQS管理等内容。 * VPN的安全技术 VPN的安全技术有隧道技术、加解密技术、密匙管理技术、使用者与设备身份认证技术。 网络管理基础与网络安全 基本功能 故障管理 计费管理 配置管理 性能管理 安全管理 网络管理基础与网络安全 系统构成 多个被管代理 至少一个网络管理器 一个通用的网络管理协