基于DMVPN专业技术的广域网设计和实现.docVIP

基于DMVPN技术的广域网设计和实现 PAGE PAGE 1 ———————————————————————————————— 作者： ———————————————————————————————— 日期： PAGE PAGE 1 基于DMVPN技术的广域网设计和实现 摘要：本文首先介绍了传统的IPSEC VPN技术，剖析了传统IPSEC VPN 存在的问题和不足之处，由此引入并深入探讨了DMVPN 技术原理以及它在构建广域网络方面的优势，结合作者在某跨国公司的实践，采用DMVPN技术设计并实现了一个双中心星形拓扑结构的广域网。 关键词：广域网，IPSEC VPN，DMVPN，设计和实现 引言 IPSec VPN 是一种以公共网络如因特网为基础，通过IPSec数据加密和认证等技术，在位于不同区域的两个局域网之间建立的安全通信网络。作为一种业界流行的企业广域网解决方案，与使用MPLS VPN或者帧中继专线构建的广域网相比，IPSec VPN可为企业节约大量的通讯费用。传统的IPSec 技术适合建立点到点的VPN网络，多个具有相同站点的点对点IPSec VPN网络，可构成以总部为中心的星型拓扑结构网