ciscodmvpn专业技术原理.docxVIP

Cisco-DMVＰN技术原理 ———————————————————————————————— 作者： ———————————————————————————————— 日期： Ｃisco DMＶＰN技术原理 Cisco　DＭVPN技术原理 一、背景信息 很多公司希望通过公共网络安全地将他们各地的办事处、分公司与公司总部联系起来，并且办事处、分公司之间也可以互联。过去,唯一的办法是通过二层的网络(Layｅｒ－2　netwｏrk)如ISDＮ或帧中继,将所有节点互联起来,实现内部的ＩP互通，并且需要支付昂贵的线路费用。现在,这些办事处、分公司与公司总部之间的互联可以通过廉价的Intｅrｎｅt接入实现，通过ＩPSeｃ隧道来保证内部通讯的安全。 IPSec通过共享密钥在通讯的两端实现数据加密,即任意两端之间都要共享不同的密钥,所以IPSec隧道其实是点到点的加密隧道，IPSeｃ网络就是点到点加密隧道的集合。ＩＰSec网络的组织形式可以是星形结构(hｕb?and?spoke）或网状结构（ｆulｌ meｓh)。在大多数网络中,数据流量主要分布在分支与中心之间，分支与分支之间的流量分布较少，所以星形结构(hub?and?spｏｋe)通常是较好的选择。这也符合传统的帧中继互联方式，因为星形结构（hｕb?and?spokｅ)比网状结构（full meｓh）使用更少的点到点链路，可以减少线路费用