第3章计算机网络解决方案(3).pptVIP

网络系统集成与工程设计 第三章 计算机网络解决方案(3) 3.5虚拟局域网（VPN）解决方案 3.6无线解决方案 3.7安全解决方案 3.5虚拟局域网（VPN）解决方案 3.5.1 VPN的基本概念 VPN-virtual private network 3.5虚拟局域网（VPN）解决方案 3.5.2 VPN的工作原理 3.5虚拟局域网（VPN）解决方案 3.5.2 VPN的工作原理（续） IP-VPN的通用方案 3.5虚拟局域网（VPN）解决方案 3.5.2 VPN的工作原理（续） 多VPN示意方案 3.5虚拟局域网（VPN）解决方案 3.5.3 VPN的好处 降低成本 容易扩展 可随意与合作伙伴联网 完全控制主动权 3.5虚拟局域网（VPN）解决方案 3.5.4 协议方法 L2TP（Lager Two Tunneling Protocol、第2层隧道协议 IPsec SOCKS 5 3.5虚拟局域网（VPN）解决方案 3.5.5 微软的VPN解决方案 微软VPN网使用PPTP，好处有： 支持所有主要的网络协议 允许继续使用现有网络 允许继续使用现有的通讯方式 提供流控制 支持开放的工业标准 支持目前市场占有率最高的Windows NT Server/Workstation 和 Windows95 支持所有主要的网络协议 3.5虚拟局域网（VPN）解决方案 3.5.5 微软的VPN解决方案（续） 微软VPN网支持多协议，在不同网络上体质PPTP的优点： 允许继续使用现有的网络地址 提供流控制 3.5虚拟局域网（VPN）解决方案 3.5.6 Cisco的VPN解决方案 1、方案一 3.5虚拟局域网（VPN）解决方案 3.5.6 Cisco的VPN解决方案（续） 1、方案二 3.6无线解决方案 3.6.1 选择无线技术的理由 成本 可靠性 移动性 3.6无线解决方案 3.6.2 无线技术的注意问题 预测性 安全性 速度 3.6无线解决方案 3.6.3 无线局域网标准 IEEE802.11是第一代无线局域网标准之一 MAC结构及服务内容 安全服务、MSDU重新排序和数据服务 3.6无线解决方案 3.6.4 无线局域网几种协议和相关协议 CSMA/CA协议 802.11b 802.11a会取代802.11b 最新混合标准802.11g 蓝牙新贵 家庭网络的HomeRF 3.6无线解决方案 3.6.5 无线局域网的关键技术 红外线 跳频扩频（FHSS） 直接序列扩频（DSSS） 3.6无线解决方案 3.6.6 无线局域网组成 1、L频段（902MHz-928MHz） S频段（2.4GHz-2.4835GHz） C频段（5.725GHz-5.85GHz） 2、采用扩频微波技术 3.6无线解决方案 3.6.6 无线局域网组成 无线局域网的拓扑结构分类为两类 1、对等式拓扑 2、有中心拓扑 3.6无线解决方案 3.6.6 无线局域网组成 无线局域网的应用环境与需求分类 1、网桥连接型 2、基站接入型 3、HUB接入型 4、无中心结构 3.6无线解决方案 3.6.6 无线局域网组成（续） 无线局域网的主要组成部分 宽带网关 收发器 PCMCIA NICS 合适的软件 合理的结构 3.6无线解决方案 3.6.7 选择适当的设备 无线局域网的主要厂商设备 Lucent、3Com、Cisco、Intel、D-link等 选型时价格是首要的因素 3.7安全解决方案 组成部分 1、身份验证 2、边界安全性 3、数据私密性 4、安全性监控 5、策略管理 * * * 闽江学院软件工程学院 熊建辉 Internet VPN隧道 使用PPTP或 L2TP的VPN 连接 ISP的PPP 服务器 使用PPTP或 L2TP的VPN 服务器 企业专 用网络 PPP连接 对VPN的认识 VPN使用三个方面的技术，遂道协议、身份验证和数据加密 VPN采用了隧道技术，数据包不是公开在网上传输，而是首先进行加密以确保安全，然后由VPN封装成IP包的形成，通过隧道在网上传输 LER ATM LER ATM LER ATM LER ATM LER ATM CE CE PE VPN 用户起点 VPN 用户起点 LSP 遂道 核心网络 (MPLS/ATM网络 VPN功能 VPN处理 虚拟路由 QOS等 LER(标记边缘路由器) LSR(标记交换路由器) PE(提供者边缘路由器) CE(用户选择) 使用MPLS实现IP-VPN的通用方案 多VPN示意 网站2 网站1 网站4 网站3 VPN-B VPN-A VPN-C LER AT