基于GRE VPN校园网接入方式及实现.docVIP

基于GRE VPN校园网接入方式及实现 　　摘 要:校园网为学校的教学、科研、信息交流、协同工作等发挥着重要作用,在欠发达偏远地区如何能让校园网接入CERNET及发挥其应有的作用。对这一问题,首先从校园网中VPN的需求情况进行分析;其次对VPN主要技术协议进行比较,给出不同应用环境下VPN协议的选择方法;最后结合CERNET的远程接入,给出VPN的实现及典型案例,并对实现过程中的一些问题进行了分析,提出了解决方法。 　　关键词:虚拟专用网络;隧道技术;校园网接入;需求分析 　　中图分类号:TP393文献标识码:A 　　文章编号:1004-373X(2010)06-090-04 　　 　　Access and Implementation ofCampus Network Based on GRE VPN 　　ZHANG Cheng1,SHI Xueping1,REN Linyuan2 　　(1.Yan′an University,Yan′an,716000,China;2.Xi′an Technological University,Xi′an,710032,China) 　　Abstract:Internet of campus is useful for scientific research,teaching,communicaion of information and cooperation of working.However,accessing campus internet into CERNET and making an important role in remote area is a challenge.The requirement of VPN in campus Internet is analysed.The center protocols of VPN are compared and the selecting methods for different applied conditions are given.The realizing procedure of VPN which considered the long-distance access of CERNET is proposed.For some problems in this procedure,the solutions are analysed. 　　Keywords:virtual private network;tunnel technology;campus network access;analysis of requirement 　　 　　0 引 言 　　 　　在国外,从校外远程访问校内资源的服务已开展得相当普遍,随着我国教育的发展变化,院校的合并,多校区的建设等情况,国内这方面的研究和应用也开始兴起。2001年以来,国家对西部大学大量投资用于校园网的建设,从此西部各高校有了自己的校园网。近年来,随着职业教育的发展,各地方纷纷办起了职业技术学院,国家对这些学院进行了大力的支持。现在这些学院正在开始建立自己的校园网等信息平台和应用系统,而这些学院技术力量相对比较薄弱,如何管好、用好校园网,保障校园网信息的安全性和可运营性,使校园网发挥最大的效益,向网络的管理者提出了新的要求。在网络建设与管理中,探索出了合理地利用VPN技术,不但可以减少经费的投入,而且可以保障网络信息安全。 　　具体而言,虚拟专用网(Virtual Private Network,VPN)是在公共网络上建立的一个独立于公共网络的专用逻辑网络,利用公用网络线路通过加密等手段传输企业内部数据的通信网络技术。目前VPN主要采用隧道技术、加解密技术、密钥管理技术、身份认证技术等四项技术来保证安全。 　　 　　1 VPN应用需求分析 　　 　　1.1 非省会城市高校的CERNET接入 　　由于CERNET光缆现在只架设到省会城市,非省会城市高校的CERNET接入,除了要分担CERNET信息费外,还要租用运营商的光纤来进行信息的传送,但租用光纤费用非常大,利用VPN技术可以使非省会城市高校利用Internet本地接入实现与CERNET的远程连接,这样不但访问不受限制,而且可以大大地节约经费。 　　1.2 多校区信息共享 　　在一个城市内的多个校区,为了实现信息资源共享,可用租用或自己架设光缆连通,但分布在不同城市的校区(分校)若采用租用光缆的方式,代价就非常昂贵,这样两个校区可分别建立自己的网络并接入Internet,利用VPN技术实现两个校区网络的内部资源互访,这样就实现了跨校区教学与科研等信息资源