基于公网专网应用研究.docVIP

基于公网专网应用研究 　　【摘要】 专网的构建主要包括基于公网和基于私网两类，基于广域应用的专网通常选择基于公网构建的模式。本文为大家介绍了公网的种类和模型，专网的概念分类及主要应用，主要介绍了公网专用典型案例及主要采用技术设备，虚拟专用网（VPN）实现公网专用的方法和策略。 　　【关键词】 公网；专网；EDGE；VPN；3G 　　【中图分类号】G434【文献标识码】B 【文章编号】1001-4128（2010）12-0211-02 　　 　　1 导言 　　公网包括国际互联网（Internet），它是把全球不同位置、不同规模的计算机网络相互连接在一起所形成的计算机网络的集合体。专网即专用网络。专用网络是两个企业间的专线连接，这种连接是两个企业的内部网之间的物理连接。专用网络的最大缺陷是成本太高，因为专线非常昂贵。每对想要专用网络的企业都需要一条独立的专用线把它们连到一起。那么企业到底该如何在它们的内部网之间建立紧密和专用的联系呢?答案可能就是根据虚拟专用网络设计的外部网。 　　第一代移动通信标准简称1G，技术种类为AMPS，也就是类比式移动电话系统，是最早期的移动电话系统，它的传输速率无法提供资料传输，主要是提供一般语音通讯服务。第二代移动通信标准简称2G，技术种类为CDMA(划码多路进阶)以及GSM(泛欧数位式行动通讯)两种，第一代与第二代不同主要在於资料以数位(Digital)或以类比(Analog)呈现。一般来说，3G是指将无线通讯与网际网路等多媒体通讯结合的新一代通讯系统。它能够处理图像、音乐、视频流等多种媒体形式，提供包括网页浏览、电话会议、电子商务等多种资讯服务的系统。 　　EDGE是一种从GSM到3G的过渡技术，它主要是在GSM系统中采用了一种新的调制方法，即最先进的多时隙操作和8PSK调制技术。EDGE无线接口的主要作用是使当前的蜂窝通信系统可以获得更高的数据通信速率。现有的GSM 网络主要采用GMSK调制技术，为以增加无线接口的总速率，在EDGE中引入了一个能够提供高数据率的调制方案，即八进制移相键控(8PSK)调制。 　　据Visant Strategies的最新研究，全球移动运营商将EDGE(增强型数据率传输服务)技术用作永久性数据业务修复或者作为一种过渡性方案，可以在今后的几 年中增强数据和语音服务。Visant的高深分析师Andy Fuertes说：“据预计EDGE技术的功能将很快被吸收到手机中去，就如同今年GPRS功能已经在手机中普及一样。在今后5年中多数UMTS/GSM 双模式手机都将具备EDGE功能，从而使得EDGE功能成为顾客选择手机的重要标准之一。” 　　未来3G网络，受体制标准及商业利益影响，初期将是“家族式”多元化网络，其成员应包括三大主流应用技术及卫星移动通信的应用，各成员间相互提供漫游服务，同时兼容现有2G网络。3G运营环境将是多层次结构，基本话音业务主要还用2G网络承载，只是在有3G业务需求的地区，叠加3G网络，提供3G移动多媒体业务，降低初期网络成本。但随着技术的融合，业务需求的增长，最终3G将全面取代2G网络。?? 　　2 VPN的概念及构建过程 　　VPN是Virtual Private Network的缩写,中文译为虚拟专用网。Virtual Network的含义有两个，一是VPN是建立在现有物理网络之上，与物理网络具体的网络结构无关，用户一般无需关心物理网络和设备；二是VPN用户使用VPN时看到的是一个可预先设定义的动态的网络。 　　一个网络连接一般由三个部分组成：客户机、传输介质和服务器。VPN也一样，不同的是VPN连接使用隧道作为传输通道，靠的是对数据包的封装和加密。目前,VPN主要用于以下场合:一是已经通过专线实现广域网的企业,由于带宽已不能满足业务需要,需要经济可靠的升级方案;二是企业的内部用户和分支机构分布范围广、距离远,需要扩展企业网,实现远程访问和局域网互联;三是分支机构、远程用户、合作伙伴多的企业,需要组建企业专用网;四是已有各种远程专线连接,需要增加网络连接备份的单位。 　　VPN是一个建立在现有共用网络基础上的专网，它由各种网络节点、统一的运行机制和与物理网络的接口构成，一般至少包括以下几个关键组成部分：VPN服务器、算法体系、认证系统、VPN协议等。VPN是利用公网来构建专用网络，它是通过特殊设计的硬件和软件直接通过共享的IP网所建立的隧道来完成的。我们通常将 VPN当作 WAN解决方案，但它也可以简单地用于 LAN。许多企业担心在共享的 IP网络上传输的敏感数据会被网络黑客截获甚至修改。因此，在大多数情况下，在VPN上传输的数据流是经过加密处理的。使用VPN，企业内部资源享用者只需连入本地ISP的POP（介入服务提供点