三、教育网VPDN使用情况.doc

徐州教育网VPDN业务开展情况 虚拟私有拔号网（Virtual Private Dialup Network ,VPDN），是近年来随着Internet的发展而迅速发展起来的一种技术。现代企业越来越多地利用Internet资源来进行促销、销售、售后服务，乃至培训、合作等活动。许多企业趋向于利用Internet来替代它们私有数据网络。这种利用Internet来传输私有信息而形成的逻辑网络就称为虚拟私有网。用户提供采用ADSL、普通电话线的方式，以拨号方式接入中国宽带互联网，利用公共网络资源建立虚拟链路，访问企为网内部数据资源的服务。 一、VPDN技术特点 1.方便 在本地使用ADSL拨号就可进入远端企业虚拟专用网，使用方法和普通ADSL上网一样简单。 2.安全 由于采用了先进的IP虚拟通道技术，所有传送的文件资料信息不会被人监测窃取。 3.自主 企业可以自行管理所属拨号用户，进行开户、销户、设置用户权限等操作。 4.经济 企业无需租用专线，通过电话线就可实现网络互联，节省了专线通信费用 5.可扩展 可以与专线组成的VPN无缝结合，组成可提供多种接人方式的虚拟专用网。 二、VPDN的实现 VPDN业务采用IETF组织（Internet Engineering Task Force, Internet工程任务组）的L2TP（Layer 2 Tunnel Protocol，2层隧道协议）协议作为隧道协议。 隧道协议是由传输的载体、不同的封装格式以及被传输数据包组成的。隧道协议有很多好处，例如在拨号网络中，用户大都接受ISP（Internet服务提供商）分配的动态IP地址，而企业网一般均采用防火墙、NAT等安全措施来保护自己的网络，企业员工通过ISP拨号上网时就不能穿过防火墙访问企业内部网资源。采用隧道协议后，企业拨号用户就可以得到企业内部网IP地址，通过对PPP帧进行封装，用户数据包可以穿过防火墙到达企业内部网。 用户通过帐号拨入到本地ISP的接入服务器(BAS)，接入服务器根据用户帐号确定该用户为VPDN用户，并根据配置对该VPDN用户对应的LNS发起L2TP认证过程；认证通过后，接入服务器与LNS间建立一条隧道，用户通过该隧道访问用户的企业网。在这种情况下，所建立的VPDN连接对远端用户是透明的，构建VPDN所需的软件均由ISP负责管理和维护。如下图所示： 注： IP1：源IP为LNS分配给用户的IP地址，目的IP为用户访问的目的地址； IP2：源IP为BAS的IP地址，目的IP为LNS的IP地址。 接入过程为： 1）用户接入到接入服务器(BAS)，输入帐号和密码发起认证，认证方式为PPPoE认证； 2）接入服务器根据用户帐号获知该用户为VPDN用户，并获得该用户对应的LNS IP地址， 3）接入服务器与该LNS间建立L2TP隧道，并将该用户后续所有PPP报文进行L2TP封装后通过隧道续传给LNS； 4）用户认证通过，即可正常访问公司内部资源； 三、教育网VPDN使用情况 徐州教育网VPDN业务2005年底正式开通，目前采用ADSL、窄带拨号接入的有1000多个中小学校。在使用过程中发现了一些问题，主要有以下几种现象： 无法拨号上网 2月底大量教育网用户反映无法拨号上网，检查发现，用户拨号时使用xz+电话号码@adsl的帐号上网，此帐号已经停机了，现在应该使用xz+电话号码@xzjyja.js的帐号上网。如果设置新帐号后仍然无法上网，请拨打10000号申报障碍，维修人员现场解决。 上网无法打开网页 主要和计算机的软件或宽带路由器有关。首先使用单台计算机直接连接MODEM，采用星空极速拨号软件测试是否可以使用，可以更换其它操作系统得计算机测试。连接宽带路由器，修改MTU值为1450。 无法上传文件或图片 主要和计算机的软件或宽带路由器有关。首先使用单台计算机直接连接MODEM，采用星空极速拨号软件测试是否可以使用，可以更换其它操作系统得计算机测试。连接宽带路由器，修改MTU值为1450。 电子邮件无法附件 主要和计算机的软件或宽带路由器有关。首先使用单台计算机直接连接MODEM，采用星空极速拨号软件测试是否可以使用，可以更换其它操作系统得计算机测试。连接宽带路由器，修改MTU值为1450。 网速慢，无法看电影 使用VPDN方式的用户网速肯定要比原来已用ADSL域的速度慢，主要是由于VPDN用户访问外部网站时需要通过电教馆设备的NAT转换，现在电教馆的流量已经超过了500多M，NAT设备的负载也较重。还有部分用户的线路可能有问题，需要分局查修人员现场处理。 四、MTU对VPDN业务的影响 MTU：Maximum Transmission Units，以太网默认的MTU是1