浅谈甘肃烟草行业在宽带VPN网络中实现数据、语音、视频会议三网合一研究.pdf

浅谈甘肃烟草行业在宽带VPN 网络中实现数据，褥旁， 视频 会议三网合一 甘肃省陇南市烟草公司业务科tJJ,平 摘 要 随着信息技术，特别是光纤技术和Internet技术的发展，使企业有能力建设IP宽 带网络，用于语音、数据和图像的综合传送。在互联网宽带上应用IPSecVPN构建企业VPN网，建 立软件视频会议系统，使语音业务在IP网络上传递现已成为企业在进行数据网络建设和改造时 话机模式的企业内部VolP网络的综合应用做了讨论。 关键词构建企业VPN网视频会议V01P语音 甘肃省烟草系统现有计算机省域网是于2003年上半年全省统一部署建成的。该网络的建 成对实现全省烟草系统内数据高速传输、信息资源共享等起到了非常积极的作用。 随着业务、财务、专卖、烟叶等部门各种应用软件的增加，省、分、县、网点各级问网络 传送的数据量不断加大，现在采用的租用数字专线方式费用高、带宽低的弊端日益明显。甘肃 烟草行业可考虑租用互联网宽带构建企业VPN网，同时在宽带VPN网络中实现数据、语音、 7 视频三网合一。 一．租用互联网宽带应用IPSecVPN构建企业VPN网 果企业的信息要通过Intemet进行传输，在安全性上可能存在着很多问题。但如果采用专用线 路构建企业专网，往往需要租用昂贵的跨地区数据专线。如何能够利用现有的Intemet来建立 Private 企业的安全的专有网络呢?虚拟专用网(VirtualNetwork)技术就成为一个很好的 Private 解决方案。虚拟专用网络(Virtual 享或公共网络在两台计算机之间发送数据，采用隧道技术以及加密、身份认证等方法，在公众 网络上构建专用网络的技术，数据通过安全的“加密管道”在公众网络中传播。企业只需 要租用本地的数据专线，连接上本地的Intemet，各地的机构就可以互相传递信息；同时，企 业网中。使用VPN有节省成本、提供远程访问、扩展性强、便于管理和实现全面控制等优点， 它具有良好的保密和不受干扰性，使双方能进行自由而安全的点对点连接，将会成为今后企业 网络发展的趋势。 Private VPN是虚拟专用网(VirtualNetwork)的缩写，是用于连接局域网的一种广 域网技术。简单地讲，VPN就是利用开放的公众网络建立私有的数据传输通道，将远程的分 支办事机构、合作伙伴、移动办公人员等连接起来，提供安全的端到端的数据通信的一种广域 网技术。所以VPN在本质上是一种网络互联业务，互联的两端是在地理范围内相距较远的专 用网，它通过共享的网络基础架构满足企业互联需求，在共享使用网络资源的同时能够和专网 一样保证用户网络的安全性、可靠性和可管理性。对于专网用户而言，他在使用网络时，感觉 不到这是一个跨越多个地理范围的局域网。VPN技术的出现，使得在全球范围内构建局域网 成为可能。 务和移动办公的安全性需求，使得VPN开始遍布全世界。 Access vPN用户通过PSTN／ISDN网拨人ISP的NAS(Network 服务器通过用户名或接入号码识别出该用户为VPN用户后，就和用户的目的VPN服务器建立 服务器，VPN服务器收到数据包并拆封后就可以读到真正有意义的报文了。反向的处理也一 样。隧道两侧可以对报文进行加密处理，使Intemet上的其它用户无法读取，因而是安全可靠 的。对用户来说，隧道是其PSTN／ISDN链路的逻辑延伸，操作起来和实际物理链路相同。隧 道可以通过隧道协议来实现。根据是在OSI模型的第二层还是第三层实现隧道，隧道协议分为 VPN、IPSecVPN、GRE L2VPN、 Kompaila方式的MPLSL2VPN、SVC方式MPLS VPDN：L2TP、PPTP等。 其中IPSec(IP 量的、可互操作的、基于密码学的安全性。特定的通信方之间在IP层通过加密与数据源验证 等方式，来保证数据报在网络上传输时的私有性、完整性、真实性和防重放。IPSec通过AH