基于VPDN技术的顺义燃气公司数据专网设计与实现的中期报告.docxVIP

基于VPDN技术的顺义燃气公司数据专网设计与实现的中期报告

1.引言

顺义燃气公司作为一家燃气企业，其经营范围广泛，包括燃气生产、运输、销售等多个方面。如此繁杂的业务领域需要高效的数据传输网络来支撑企业的日常运营工作。另外，企业在日常运营中需要将部分运营数据传输给监管部门，以便监管部门对其进行监管。因此，建立一个高效、稳定的数据专网势在必行。

VPN技术是现代企业网络传输的一种效率高、成本低的方式，其基于Internet的公共网络构建虚拟专线，提供了企业级的数据传输网络。为此，本设计考虑采用VPN技术，使用VPDN技术将顺义燃气公司内部网络与外部网络做隔离，从而安全可靠的实现数据专网。

2.需求分析

在数据专网设计与实现过程中，需要满足以下需求：

1)提供高效稳定的数据传输网络支撑企业日常工作。

2)建立安全可靠的数据隔离环境，以保护企业数据和信息安全。

3)降低企业网络运维成本，减少企业网络维护负担。

4)提供足够大的网络带宽支撑企业业务发展需求。

3.设计方案

为了满足以上需求，本设计方案采用了VPDN技术方案。

3.1VPN技术

VPN(VirtualPrivateNetwork),即虚拟专用网络，它是一种基于Internet的公共网络，在公共网络上构建虚拟专线，提供企业级的数据传输网络。VPN技术可以通过加密技术、数据压缩和网络协议等技术手段，将数据传输过程中数据加密、压缩、验证等技术应用到数据的传输过程中来，在保证数据安全的基础上，提供高效的数据传输服务。

3.2VPDN技术

VPDN（VirtualPrivateDialupNetwork）即虚拟专用拨号网络，是一种将企业内部网络与外部网络隔离的VPN网络设计方案。VPDN技术是通过在ISP(因特网服务提供商)上部署L2F(LayerTwoForwardingProtocol)、PPTP(Point-to-PointTunnelingProtocol)、L2TP(LayerTwoTunnelingProtocol)等隧道协议，将客户端拨号的方式与VPN建立连接，从而实现企业内部网络通过公网连接到外部网络，同时保证数据传输过程中的安全性。

3.3系统架构

本设计所采用的系统架构如下图所示：


上图为VPDN网络设计的架构图，其中顺义燃气公司内部网络包括：172.16.0.0/16，顺义燃气公司外部网络为因特网。该设计方案是通过在ISP上部署L2F来建立VPN隧道，并通过L2TP协议来实现数据的加密、压缩和验证等操作。在这个架构中，LAC(LocalAccessConcentrator)设备和LNS(LocalNetworkServer)设备之间建立起了VPN隧道，而LAC设备与客户端的连接方式可以是POTS、ISDN、DSL等多种形式。

4.实现计划

按照上述的VPDN网络设计方案，需要进行以下步骤来实现：

1)ISP的网络规划和搭建，包括L2F、L2TP协议的配置，及相关的网络硬件设备的安装调试等工作。

2)LAC设备的安装调试，与ISP建立连接，并对L2TP协议进行配置。

3)在顺义燃气公司内部网络中部署LNS设备，通过L2F连接LAC设备，从而建立VPN隧道，同时对L2TP协议进行配置。

4)部署客户端拨号软件，通过L2F连接到ISP上的服务提供商，与顺义燃气公司内部网络建立VPN连接。

5)进行VPN连接测试和性能测试，及时处理存在的问题。

5.总结

在本中期报告中，本设计方案采用了VPDN技术来实现顺义燃气公司的数据专网设计方案。通过分析需求和设计方案，构建了VPDN的系统架构，展示了具体的实现方案，并规划了实现计划。