VPN技术在济南广电的应用.pdfVIP

有线电视技术 综述 誉阱南H簧纂纛l 王 颖 亓 晶 孙明松 济南广电网络中心 随着有线电视网络的不断发展与完善，有线电视 网已不是传统意义上只能够传输电视信号及广播信 号的单向网。通过网络的双向改造，网络质量可靠性 系统技术指标又有了很大的提高，已完全达到了开展 双向数据业务的标准。利用HFC网络大量的光纤资 源可以组成高速的千兆IP网络，为大的集团用户及 小区进行网络互联和Intemet接入。同时，由于Cable Modem系统在HFC网络的开通，又解决了用户最后 一公里的宽带接人问题，为个人用户的接入及小集团 用户的互联提供了高速、可靠、稳定的通道。本文主要 介绍如何利用HFC网络(IP及CableModem系统)为 集团用户进行虚拟专用网络(VPN)互联。首先介绍 图 1 VPN技术，最后例举一个集团用户的VPN互联方案0中心局域网端的服务器建立连接。虚拟专用网络对用 户端透明，用户好象使用一条专用线路在客户计算机 1 虚拟专用网络(VPN)技术 和企业服务器之间建立点对点连接，进行数据的传 输。虚拟专用网络技术同样支持企业通过公共互联网 1．1 VPN技术介绍 络与分支机构建立连接，进行安全的通讯。这种跨越 Private VPN(VirtualNetwork)是利用公共网络 公共互联网络建立的VPN连接，逻辑上等同于两地 基础设施，通过“隧道”技术等手段达到类似私有专网 之间使用广域网建立的连接。虽然VPN通讯建立在 的数据安全传输。VPN具有虚拟的特点：VPN并不是 公共互联网络的基础上，但是用户在使用VPN时感 某个单位或公司专有的封闭线路或者是租用某个网 觉如同在使用专用网络进行通讯，所以得名虚拟专用 络服务商提供的封闭线路，但同时VPN又具有专线 网络。 的数据传输功能，因为VPN能够像专线一样在公共 1．2 VPN的基本用途 网络上处理自己单位或公司的信息。 1．2．1 通过公网实现远程用户访问 虚拟专用网络可以实现不同网络的组件和资源 虚拟专用网络支持以安全的方式通过公共互联 之间的相互连接。虚拟专用网络能够利用Internet或网络远程访问企业资源。 其它公共互联网络的基础设施为用户创建隧道，并提 与使用专线拨打长途电话连接企业的网络接人服 供与专用网络一样的安全和功能保障。如图1。 虚拟专用网络允许远程通讯方或分支机构使用 公共互联网络的路由基础设施，以安全的方式与位于 拨号用户和企业VPN服务器之间创建一个跨越 综述 有线电视技术 所选用的方案应当既能够实现授权用户与企业局域 网资源的自由连接，不同分支机构之间的资源共享； 又能够确保企业数据在公共互联网络或企业内部网 络上传输时安全性不受破坏。因此，最低限度，一个成 功的VPN方案应当能够满足以下所有方面的要求： 1．3．1用户验证