计算机网络安全技术与实施（旧） H3C构建安全优化广域网PPT 第8章VPN概述.pptVIP

专 业 务 实 学 以 致 用 第8章 VPN概述 企业基于专用通信线路构建Intranet的方式昂贵而缺乏灵活性 企业通过Internet直接连接各分支机构缺乏安全性和扩展性 VPN（Virtual Private Network，虚拟专用网）技术应运而生 引入 理解传统企业网发展中遇到的挑战，描述企业网对VPN技术的需求 描述VPN关键概念术语 描述VPN的主要分类方法 列举主要VPN技术并描述其功能 课程目标 学习完本课程，您应该能够： 企业网对VPN的需求 VPN关键概念术语 VPN分类 主要VPN技术 目录 传统企业网面临的问题 直接通过Internet或运营商骨干网络连接分支机构的缺点： 网络层协议必须统一 必须使用统一的路由策略 必须使用同一公网地址空间 企业直接通过专线、电路交换或分组交换的广域网技术连接其分支机构的缺点： 布署成本高 变更不灵活 移动用户远程拨号接入费用高 VPN介绍 合作伙伴 出差员工 隧道 总部 异地办事处 Internet 隧道 隧道 VPN（Virtual Private Network，虚拟私有网） 利用共享的公共网络仿真WAN设施，构建私有的专用网络 RFC 2764描述了基于IP的VPN体系结构 VPN的优势 可以快速构建网络，降低布署周期 与私有网络一样提供安全性，可靠性和可管理性 可利用Internet，无处不连通，处处可接入 简化用户侧的配置和维护工作 提高基础资源利用率 于客户可节约使用开销 于运营商可以有效利用基础设施，提供大量、多种业务 VPN主要概念术语 RTA RTB 协议A 协议B 协议B 协议B数据包 封装包 载荷协议 封装协议 承载协议 封装包格式 封装协议头 协议B头 协议A头 载荷数据 隧道 PCB PCA VPN的分类方法 按照业务用途 Access VPN、Intranet VPN、Extranet VPN 按照运营模式 CPE-Based VPN，Network-Based VPN 按照组网模型 VPDN，VPRN，VLL，VPLS 按照网络层次 Layer 2 VPN， Layer 3 VPN 主要VPN技术 主要的L2 VPN技术 L2TP PPTP MPLS L2 VPN 主要的L3 VPN技术 GRE IPSec BGP/MPLS VPN 其它VPN技术 SSL（Secure Sockets Layer） L2F（Layer 2 Forwarding） DVPN（Dynamic Virtual Private Network，动态VPN） 基于VLAN的VPN 802.1QinQ XOT（X.25 over TCP Protocol） 通过专用线路或Internet互连分支机构都无法满足企业网的需求 VPN能综合平衡费用、灵活性、扩展性和安全性等需求 VPN通常通过隧道技术实现 VPN可以根据多种标准进行分类 常用的L2 VPN技术包括L2TP、PPTP、MPLS L2 VPN等，L3 VPN技术包括GRE、IPSec、BGP/MPLS VPN等 本章总结 专 业 务 实 学 以 致 用