第7章__广域网技术.pptVIP

（1）移动接入无线数据通信 移动接入无线数据通信比较注重时效性，要求在移动的过程中完成对数据信息的存取。这种类型的数据通信技术包括蜂窝数字分组数据（CDPD）、电路交换蜂窝、通用分组无线传输技术（GPRS）等，特点如表7-6所示。 * 类 型 特 点 蜂窝数字分组数据（CDPD） 采用公共随机接入，信道利用率高 传输时延较大 呼叫建立时间短 适合于点多、面广、信息短、量大而频次较密的突发性业务 电路交换蜂窝 信道利用率低而传输时延小 建立链路时时延较大 适合传输较长的文件 通用分组无线传输技术（GPRS） 呼叫建立时间短 支持点到点、点到多点、上下行链路非对称传送 适合于突发性、面向大众的业务 表7-6 移动接入技术特点 * （2）固定接入无线数据通信 固定接入无线数据通信系统是用户上网浏览及传输大量数据时的当然选择。与移动接入方式相比，固定接入成本较低。这种类型的数据通信技术包括微波、扩频微波、卫星、无线光传输和UHF（特高频），其特点如表7-7所示。 * 类 型 特 点 微波 用于宽带固定无线接入 开通快、维护简单 用户较密时成本低 扩频微波 高速率 实现点到点、点到多点的通信及连网 传送图形、文字、话音、动态图像等信息 信号弱，隐蔽保密性好，误码率低 可实现局域网互连或远程接入 卫星 受气候影响较大 安全性低 无线光传输 以红外光或激光为传输媒介 适合于安装有线电路不便且申请无线频率困难的情况 UHF（特高频） 本身并不具备安全性能 速率在128kbit/s～10Mbit/s之间 表7-7 固定接入技术特点 * 提示 广域网的接入技术有很多，根据负荷、预算和需要覆盖的地理范围等的不同，采用的接入技术也不一样。如个人用户和小型局域网可以通过ISDN或ADSL技术等方式接入广域网；大、中型集团用户可以利用公共传输系统采用DDN数据专线方式互相连接进来或是通过光纤接入等方式接入广域网；在地形复杂的山区、海岛或用户稀少、分散的农村地区则可采用无线接入的方式。 * 7.3 虚拟专用网络 当移动用户或远程用户通过拨号方式远程访问公司或企业内部专用网络的时候，采用传统的远程访问方式不但通信费用比较高，而且通信的安全性也得不到保证。那么在与内部专用网络中的计算机进行数据传输时，怎样才能保证通信的安全性呢？ * 1．VPN概念 VPN（Virtual Private Network）指的是虚拟专用网络，它可以让企业远程客户利用现有公用网的物理链路在需要的时候安全地与企业内部网络进行互访。它是专用网络的延伸，包含了类似Internet的共享或公共网络链接。通过VPN可以以模拟点对点专用链接的方式通过共享或公共网络在两台计算机之间发送数据。 * 由VPN组成的“线路”并不是物理存在的，而是通过技术手段模拟出来，即是“虚拟”的。不过，这种虚拟的专用网络技术却可以在一条公用线路中为两台计算机建立一个逻辑上的专用“通道”，它具有良好的保密性和抗干扰性，使双方能进行自由而安全的点对点连接，因此被网络管理员们非常广泛地关注着。 * 2．VPN技术 为了构建VPN，网络隧道（Tunnelling）技术是关键技术。网络隧道技术指的是利用一种网络协议来传输另一种网络协议，它主要利用网络隧道协议来实现这种功能。网络隧道技术涉及了三种网络协议，网络隧道协议、隧道协议下面的承载协议和隧道协议所承载的被承载协议。 现有两种类型的隧道协议，一种是二层隧道协议，用于传输二层网络协议，它主要应用于构建Access VPN；另一种是三层隧道协议，用于传输三层网络协议，它主要应用于构建Intranet VPN和Extranet VPN。 * （1）二层隧道协议 二层隧道协议主要有三种：一种是微软、Ascend、3COM等公司支持的PPTP（Point to Point Tunneling Protocol，点对点隧道协议），在Windows NT 4.0以上版本中即有支持；另一种是Cisco、北方电信等公司支持的L2F（Layer 2 Forwarding，二层转发协议），在Cisco路由器中有支持；而由IETF起草，微软Ascend、Cisco、3COM等公司参予与的L2TP（Layer 2 Tunneling Protocol，二层隧道协议）结合了上述两个协议的优点，将很快地成为IETF有关二层隧道协议的工业标准。L2TP作为更优更新的标准，已经得到了如Cisco Systems，Microsoft，Ascend，3Com等的支持，以后还必将为更多的网络厂商所支持，将是使用最广泛的VPN协议。本书中重点介绍L2