dmvpn技术在企业网中的应用研究 application research of dmvpn technology in enterprise network.pdfVIP

·32 · Computer Era No. 10 2014 DMVPN技术在企业网中的应用研究 黄宏杰 (福建农业职业技术学院信息技术系，福建 福州 350119) 摘 要：目前企业中心与分支的安全通信主要利用IPSec 或SSL VPN 在因特网上进行数据传输。介绍了DMVPN 技术 的发展过程，从传统的IPSEC VPN 技术演变为基于GRE 技术的IPSEC VPN 网络，发展到基于mGRE 技术的DMVPN 网 络；深入探讨了以NHRP 为核心的DMVPN 技术的基本原理和拓扑设计的实现；论述了DMVPN 技术在企业网中的应 用。采用基于单或双中心的DMVPN 技术进行了静态和动态IP 地址规划，并提供动态路由协议支持。 关键词：互联网安全协议；动态多点虚拟专网；多点通用路由封装；下一跳解析协议 中图分类号：TP393 文献标志码：A 文章编号：1006-8228（2014）10-32-03 Application research of DMVPN technology in enterprise network Huang Hongjie （Fujian Vocational College of Agriculture Information Technology Department, Fuzhou, Fujian 350119, China ） Abstract ：The current corporate security communication of headquarters and branch mainly use IPSec or SSL VPN for data transmission on the Internet. The development process of DMVPN technology is introduced, from traditional IPSEC VPN technology evolved into IPSEC VPN network of GRE-based technology, to the development DMVPN network of the mGRE-based technology. The basic principle and topology design which takes NHRP as the core of the DMVPN technology are discussed. The application of DMVPN technology in the enterprise network is elaborated, using DMVPN technology based on single or double center, static and dynamic IP address planning. It provides dynamic routing protocol support. Key words ：IPSEC ；DMVPN ；mGRE ；NHRP 0 引言 立，将立刻触发IPSec加密。基于GRE的IPSec VPN隧道配置 企业希望通过公网安全地将各地的分支与中心联系起来， 包括了对端的地址，即IPSec隧道的对端地址，则不用为IPSec 构成星型拓扑结构网络，并通过IPSec隧道来保证内部通讯的 定义匹配的访问控制列表。这样，可利用动态路由协议在加密 安全。但大多数企业的数据集中在中心，如果两个分支通信， 隧道两端的路由器上更新路由表，隧道任何一端的网络发生变 则要通过中心，这样就造成了较大的网络时延。尤其在视频、 化，另外一端都会动态地学习到这个变化，并保持网络的连通