- 1、本文档共8页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
浅谈甘肃烟草行业在宽带VPN
网络中实现数据,褥旁, 视频
会议三网合一
甘肃省陇南市烟草公司业务科tJJ,平
摘 要 随着信息技术,特别是光纤技术和Internet技术的发展,使企业有能力建设IP宽
带网络,用于语音、数据和图像的综合传送。在互联网宽带上应用IPSecVPN构建企业VPN网,建
立软件视频会议系统,使语音业务在IP网络上传递现已成为企业在进行数据网络建设和改造时
话机模式的企业内部VolP网络的综合应用做了讨论。
关键词构建企业VPN网视频会议V01P语音
甘肃省烟草系统现有计算机省域网是于2003年上半年全省统一部署建成的。该网络的建
成对实现全省烟草系统内数据高速传输、信息资源共享等起到了非常积极的作用。
随着业务、财务、专卖、烟叶等部门各种应用软件的增加,省、分、县、网点各级问网络
传送的数据量不断加大,现在采用的租用数字专线方式费用高、带宽低的弊端日益明显。甘肃
烟草行业可考虑租用互联网宽带构建企业VPN网,同时在宽带VPN网络中实现数据、语音、
7
视频三网合一。
一.租用互联网宽带应用IPSecVPN构建企业VPN网
果企业的信息要通过Intemet进行传输,在安全性上可能存在着很多问题。但如果采用专用线
路构建企业专网,往往需要租用昂贵的跨地区数据专线。如何能够利用现有的Intemet来建立
Private
企业的安全的专有网络呢?虚拟专用网(VirtualNetwork)技术就成为一个很好的
Private
解决方案。虚拟专用网络(Virtual
享或公共网络在两台计算机之间发送数据,采用隧道技术以及加密、身份认证等方法,在公众
网络上构建专用网络的技术,数据通过安全的“加密管道”在公众网络中传播。企业只需
要租用本地的数据专线,连接上本地的Intemet,各地的机构就可以互相传递信息;同时,企
业网中。使用VPN有节省成本、提供远程访问、扩展性强、便于管理和实现全面控制等优点,
它具有良好的保密和不受干扰性,使双方能进行自由而安全的点对点连接,将会成为今后企业
网络发展的趋势。
Private
VPN是虚拟专用网(VirtualNetwork)的缩写,是用于连接局域网的一种广
域网技术。简单地讲,VPN就是利用开放的公众网络建立私有的数据传输通道,将远程的分
支办事机构、合作伙伴、移动办公人员等连接起来,提供安全的端到端的数据通信的一种广域
网技术。所以VPN在本质上是一种网络互联业务,互联的两端是在地理范围内相距较远的专
用网,它通过共享的网络基础架构满足企业互联需求,在共享使用网络资源的同时能够和专网
一样保证用户网络的安全性、可靠性和可管理性。对于专网用户而言,他在使用网络时,感觉
不到这是一个跨越多个地理范围的局域网。VPN技术的出现,使得在全球范围内构建局域网
成为可能。
务和移动办公的安全性需求,使得VPN开始遍布全世界。
Access
vPN用户通过PSTN/ISDN网拨人ISP的NAS(Network
服务器通过用户名或接入号码识别出该用户为VPN用户后,就和用户的目的VPN服务器建立
服务器,VPN服务器收到数据包并拆封后就可以读到真正有意义的报文了。反向的处理也一
样。隧道两侧可以对报文进行加密处理,使Intemet上的其它用户无法读取,因而是安全可靠
的。对用户来说,隧道是其PSTN/ISDN链路的逻辑延伸,操作起来和实际物理链路相同。隧
道可以通过隧道协议来实现。根据是在OSI模型的第二层还是第三层实现隧道,隧道协议分为
VPN、IPSecVPN、GRE L2VPN、
Kompaila方式的MPLSL2VPN、SVC方式MPLS
VPDN:L2TP、PPTP等。
其中IPSec(IP
量的、可互操作的、基于密码学的安全性。特定的通信方之间在IP层通过加密与数据源验证
等方式,来保证数据报在网络上传输时的私有性、完整性、真实性和防重放。IPSec通过AH
文档评论(0)