1、VPN 技术技术在企业网络中的应用在企业网络中的应用 【摘【摘 要】要】VPN 就是利用公网链路架设私有网络就是利用公网链路架设私有网络, ,实质上就是利用加密技术在公网上实质上就是利用加密技术在公网上建立建立一个数据通讯隧道一个数据通讯隧道, 这样就这样就 实现了不用搭建专线就可以实现远程访问的目的实现了不用搭建专线就可以实现远程访问的目的,大大节省了企业的开支。大大节省了企业的开支。有了有了 VPN 技术,用户只要能上互联网就技术,用户只要能上互联网就可可 以以利用利用 VPN 非常方便地访问非常方便地访问相应的相应的内网资源,内网资源,同时同时为了保证为了保证传输传输数据数据的的安全,安
2、全,VPN服务器和客户机之间的通讯数据都服务器和客户机之间的通讯数据都 采取采取了加密处理,了加密处理,这使得数据的安全性和稳定性得到一定的保证,所以这使得数据的安全性和稳定性得到一定的保证,所以 VPN 在企业中应用得在企业中应用得相当相当广泛。广泛。通过对本课题通过对本课题 的研究,基本上实现了本课题预期所要达到的要求,当然本课题只对的研究,基本上实现了本课题预期所要达到的要求,当然本课题只对 VPNVPN 网设计及网设计及应用进行一些简单的研究,应用进行一些简单的研究,相对于实相对于实 际中的企业际中的企业 VPNVPN 的组建来说的组建来说,其功能是远远不够的。但是,通过这个课题的研究
3、可以使我们对企业网,其功能是远远不够的。但是,通过这个课题的研究可以使我们对企业网的的 VPNVPN 组建有了一组建有了一 定的了解,对于以后在实际中进行定的了解,对于以后在实际中进行 VPNVPN 的组建将起到一定的作用。的组建将起到一定的作用。 【关键词】【关键词】 虚拟专用网虚拟专用网; ;MPLS VPN ; ;IPSEC VPN; ;VPN; ;模拟器模拟器 dynamic 目录 1.概述 . 1 2.VPN 技术体系介绍 1 2.1 VPN 主要的优点 . 1 2.1.1 保证数据的安全性 . 1 2.1.2 简化了网络设计 1 2.1.3 大大降低成本 1 2.1.4 扩展十分便
4、利 1 2.1.5 易于建立商业伙伴 . 1 2.1.6 完全控制主动权 2 2.1.7 支持新兴应用 2 2.2 VPN 技术目前存在的问题 . 2 2.2.1 安全问题 . 2 2.2.2 服务质量问题 2 2.2.3 实施困难 . 2 2.3 VPN 技术分类 . 2 2.3.1 按接入方式划分 2 2.3.2 按协议实现类型划分. 2 2.3.3 按 VPN 的服务类型划分 . 3 2.3.4 按 VPN 业务层次模型划分 3 3.组网需求分析 3 3.1 网络系统设计原则 3 3.2 现状. 3 3.3 采用 VPN 的理由 . 4 4 MPLS VPN 原理 4 4.1 MPLS VPN 体系基本架构 . 4 4.1.1 CE 路由器架构 4 4.1.2 PE 路由器架构. 5 4.2 MPLS VPN 路由传送的原理 . 5 5.Ipsec VPN 6 5.1 Ipsec VPN 技术 6 5.1.1 Ipsec 的功能特性 . 6 5.1.2 Ipsec 协议 6 5.1.3 IPSEC 模式 7 5.1.4 对等体验证. 7 5.2 IKE(Internet