计算机网络教案CH广域网.pptVIP

* 传统企业网远程接入的缺点 成本高、专线或长途电话线、缺乏灵活性、系统封闭与外部网路隔绝 5. VPN应用 * VPN接入的优点 成本低 安全保障 服务质量（QoS） 扩充性和灵活性 管理方便 * VPN应用模式举例 远程访问（Remote Access） 基于VPN的远程访问 * 企业内部网 (Intranet) Intranet VPN * 企业外联网 (Extranet) Extranet VPN * 6. 隧道技术 隧道：是利用一种协议来传输另外一种协议的技术。 IP隧道可以封装任何形式的有效负载，用户透明； 一个隧道可同时封装多个用户和多个不同形式的有效负载； 访问内部网时不会向INTERNET 透露内网地址； 接收者滤掉或报告隧道连接。 * 1） 隧道的功能： 将数据流传输到特定的目的地 隐藏私有网络地址 在IP网络传输非IP协议数据包 提供数据安全支持 用户认证 * 2） 隧道的类型 自愿隧道： 客户机通过VPN请求配置并创建一条自愿隧道，用户端作为隧道的一个端点。 强制隧道：由支持VPN的网络接入服务器（NAS）配置和创建一条强制隧道。客户机和服务器之间的NAS作为隧道的一个端点。 * 3） 典型的隧道协议 点到点隧道协议 PPTP是用户连接ISP，通过INTERNET 访问网络资源的网络技术。 * （a） PPTP的配置模式 被动模式 主动模式 （b） PPTP的建立过程 PPP连接和通信 PPTP控制连接 PPTP 数据隧道 PPTP帧封装格式 * 第二层隧道协议 使用L2TP的VPN连接 * 在美国和日本， P R I由2 3个6 4 K b p s的信道和一个传输信令和进行包交换的6 4Kb p s的信道组成。在欧洲，PRI ISDN由3 2个6 4 K b p s的信道和一个传输信令和进行包交换的6 4Kb p s的信道组成。 * 实际的传输速率由以下几个因素确定，包括所使用的D S L服务的类型、电缆的状况、到电话公司的距离和用户设备的总线速度。 与电缆M O D E M相似，D S L适配器可以提供高速的数据传输，但是它还具有电缆M O D E M所不具有的一些其他优点。例如，电缆M O D E M使用的是一条和其他用户共享的线路，这就意味着不大可能在不惊动电话公司的情况下进行信号的分接。同时，D S L用户可以使用其线路的全部带宽，而不是象电缆M O D E M用户那样，需要和其他用户共享带宽，因而导致在数据量较大时产生延迟。 * * * * * * * * * * 3. ATM适配层AAL 物理层 ATM层 ATM适配层 会聚子层 拆装子层 会聚子层向应用程序提供接口，分公共部分和应用相关部分 拆装子层负责进行会聚层数据与信元间的封装转换 * 拆装子层（分割和重组SAR）的示意 应用层数据 高层 会聚子层 头 尾 应用层数据 拆装子层 头 应用 SAR SAR 尾 层数据 SAR SAR 头 应用 SAR SAR ATM ATM层 尾 层数据 SAR SAR ATM 44-48 48 53 * 4. ATM适配层常用协议 1） AAL1（用于A类传输协议） 实时并恒定的比特流 面向连接的传输 如非压缩的音频、视频数据 比特流不存在报文分界 2） AAL2（用于B类传输协议） 需要较好的差错处理 压缩的音频、视频数据 存在报文分界和帧处理 * 3） AAL3/4（用于C/D类传输协议） 实时性不强的数据传输 面向连接或非连接的服务 对数据差错或丢失敏感 可按照流和报文模式操作 支持多路复用 4） AAL5（用于C/D类传输协议） 源自简单有效的适配层SEAL 提供采用流控制机制的可靠服务 也有不提供数据传输保障的不可靠服务 支持点到点和多点播送方式 支持流和报文模式 较AAL3/4更加高效 * 5. ATM的LAN仿真 ATM通信前需建立连接 LAN系统中的设备不需连接随时可发送数据 解决ATM设备与传统LAN的集成 实现ATM设备模拟LAN环境 使普通LAN设备直接和ATM系统连接 为高层协议和应用提供向后兼容 实现高速远程连接 1） ATM与LAN的区别 2） LAN仿真的目的 * 3） 仿真客户端 ATM 物理层 ATM层 ATM适配层（AAL5） 应用层 传输层 网络层 LAN仿真客户端驱动程序 标准收发接口 LAN仿真对高层协议隐藏ATM层 LAN仿真客户端是完成此功能的设备驱动程序 * 4） 仿真客户端处理高层要求的过程（单播） 客户端 向仿真服务器 询问目的地ATM地址 与目的地 建立ATM电路 与对等系统 交换帧 LAN仿真