企業(yè)虛擬專用網(wǎng)絡(luò)構(gòu)建方案的設(shè)計(jì)_論文(文件)
【正文】 ： 清華大學(xué)出版社 ,20xx 年 3 月 .第4546 頁(yè) . 19 致 謝 在整個(gè)畢業(yè)設(shè)計(jì)過程中，感謝劉志國(guó)老師的悉心指導(dǎo)，在整個(gè)網(wǎng)絡(luò)的設(shè)計(jì)過程中給了我很大的幫助，使我在專業(yè)技能方面受益匪淺，對(duì)促使我順利這次畢業(yè)設(shè)計(jì)起到了關(guān)鍵性的作用。本次畢業(yè)設(shè)計(jì)也鍛煉了我綜合運(yùn)用能力和實(shí)際動(dòng)手能力。還可以進(jìn)行VOIP、視頻會(huì)議、內(nèi)部文件共享等，所有的操作就完全像在同一個(gè)局域內(nèi)那樣輕松、便捷、高效 ！ 總之， 建立虛擬專用網(wǎng)絡(luò) ， 可以 加速信息流、資金流、物流的循環(huán)，降低 經(jīng)營(yíng)成本，開拓全新市場(chǎng)機(jī)會(huì) ！ 17 結(jié) 論 本次畢業(yè)論文對(duì)企業(yè)虛擬專用（ vpn）網(wǎng)絡(luò)的構(gòu)建方案的設(shè)計(jì)進(jìn)行了詳細(xì)的需求分析，對(duì)開發(fā)所需要的相關(guān)技術(shù)做了闡述。 這樣更好的降低了公司將內(nèi)部資料發(fā)布在 Inter 供員工下載的安全性。 圖 總部 Web 頁(yè)面 打開無線接入 Inter 路由器的筆記本電腦 wuxian，同樣鏈接上總部的 VPN 組，之后 ping 總部服務(wù)器，結(jié)果都能正常通信。 圖 未連接 VPN 時(shí) ping 總部 在 PC1 的 VPN 連接中輸入圖 所示內(nèi)容，點(diǎn)擊鏈接，提示 VPN鏈接總部成功。 網(wǎng)絡(luò)拓?fù)鋱D的設(shè)計(jì)與說明 基于 IP Sec VPN 的綜合模擬拓?fù)鋱D如下圖 。為了更方便公司的營(yíng)運(yùn)與員工的辦公方便，特設(shè)置虛擬專用網(wǎng)絡(luò)。在網(wǎng)絡(luò)優(yōu)化方面，構(gòu)建 VPN 的另一重要需求是充分有效地利用有限的廣域網(wǎng)資源，為重要數(shù)據(jù)提供可靠的帶寬。 服務(wù)質(zhì)量保證 (QoS) VPN 網(wǎng)應(yīng)當(dāng)為 企業(yè)數(shù)據(jù)，提供不同等級(jí)的服務(wù)質(zhì)量保證。在非面向連接的公用 IP 網(wǎng)絡(luò)上建立一個(gè)邏輯的、點(diǎn)對(duì)點(diǎn)的連接，稱之為建立一個(gè)隧道，可以利用加密技術(shù)對(duì)經(jīng)過隧道傳輸?shù)臄?shù)據(jù)進(jìn)行加密，以保證數(shù)據(jù)僅被指定的發(fā)送者和接收者了解，從而保證了數(shù)據(jù)的私有性和安全性。運(yùn)用 MPLS， IP 服務(wù)能通過以下的過 程在具有選路和多業(yè)務(wù)的交換網(wǎng)絡(luò)上進(jìn)行傳送： 網(wǎng)絡(luò)決定包的選路和 QOS 需求；標(biāo)記被分配給每個(gè)包，告訴交換機(jī)或路由器哪兒、怎樣去發(fā)送這個(gè)包，每個(gè)包的特定的服務(wù)屬性： QOS，私有性等等；包在沒有額外的選路的情況下，在網(wǎng)絡(luò)骨干上被交換。當(dāng)該 IP 包最終離開 MPLS 網(wǎng)絡(luò)時(shí)，標(biāo)簽被邊緣路由器分離。 在 MPLS 網(wǎng)絡(luò)中， IP 包在進(jìn)入第一個(gè) MPLS 設(shè)備時(shí)， MPLS 邊緣路由器就用標(biāo)簽封裝起來。只具有局部意義是為了便于分配。 多協(xié)議標(biāo)簽交換 MPLS MPLS(Multi protocol Label Switch)最初是用來提高路由器的轉(zhuǎn)發(fā)速度而提出的一個(gè)協(xié)議，但是由于 MPLS 在流量工程和 VPN 這一在目前 IP 網(wǎng)絡(luò)中非常關(guān)鍵的兩項(xiàng)技術(shù)中表現(xiàn)， MPLS 已日益成為擴(kuò)大 IP 網(wǎng)絡(luò)規(guī)模的重要標(biāo)準(zhǔn)。而 IPSec VPN 需要管理通訊的每個(gè)節(jié)點(diǎn)，網(wǎng)管 4 專業(yè)性較強(qiáng)。 SSL VPN 是基于應(yīng)用層的 VPN，而 IP Sec VPN 是基于網(wǎng)絡(luò)層的VPN。 SSL VPN 則更適合下述情況：移動(dòng)用戶通過互聯(lián)網(wǎng)來訪問企業(yè)內(nèi)部獲取廣泛而全面性的信息，管理員希望精確的了解接入用戶的訪問情況， SSL VPN 在這方面更勝一籌。但是，作為傳統(tǒng)的站點(diǎn)到站點(diǎn)安全聯(lián)接的主流技術(shù)， IP Sec VPN 仍然是不可取代的。是一種基于應(yīng)用層的虛擬專網(wǎng)技術(shù)，它利用 SSL 技術(shù)和代理技術(shù)，向終端用戶提供安全訪問 HTTP 限資源、 C/S 資源，以及文件共享資源等的功能，同時(shí)可以實(shí)現(xiàn)不同方式的用戶認(rèn)證，以及細(xì)粒度的訪問控制。 SSL 技術(shù)淺析 近年來，移動(dòng)辦公已成為趨勢(shì)，移動(dòng)用戶接入公司內(nèi)部專網(wǎng)的需求不斷增加，使得 IPSec VPN 的使用也逐漸增加。 IP Sec 在轉(zhuǎn)發(fā)加密數(shù)據(jù)時(shí)新產(chǎn)生的 All 和 /或 ESP 附加報(bào)頭，可用于保證 IP 數(shù)據(jù)包的安全性。 IP Sec 技術(shù)淺析 IP Sec 是一組開放協(xié)議的總稱，它是在特定的通信方之間通過在IP 層加密和數(shù)據(jù)源驗(yàn)證等手段，保證數(shù)據(jù)包在 Inter 網(wǎng)上的私有性、完整性和真實(shí)性。還有一類用戶，隨著自身的發(fā)展壯大，以及跨國(guó)企業(yè)的分支機(jī)構(gòu)不僅越來越多，而且相互間的網(wǎng)絡(luò)基礎(chǔ)設(shè)施互不兼容也更為普遍。與虛擬專用網(wǎng)相對(duì)應(yīng)的，傳統(tǒng)專用線路 (如 DDN)的高昂成本和長(zhǎng)期的使用費(fèi)用，使企業(yè)承擔(dān)了很大的負(fù)擔(dān)，很多企業(yè)無法利用這種方式來建立自己的專網(wǎng)。因此虛擬專用網(wǎng)，顧名思義，不是真的專用網(wǎng)絡(luò)，但卻能夠?qū)崿F(xiàn)專用網(wǎng)絡(luò)的功能。 VPN 是依靠 ISP(Inter 服務(wù)提供商 )和其他 NSP(網(wǎng)絡(luò)服務(wù)提供商 )在公用網(wǎng)絡(luò)中利用隧道、加密等技術(shù)，構(gòu)建一個(gè)專門給企業(yè)使用的虛擬網(wǎng)絡(luò)。下面我們從技術(shù)層面和業(yè)務(wù)層面對(duì) VPN 技術(shù)進(jìn)行分析，因?yàn)樗械募夹g(shù)都是因?yàn)橛辛藨?yīng)用才變得有分析和研究的意義。通過虛擬專用網(wǎng)絡(luò)的連接，用戶可以根據(jù)自己的意愿，分配各個(gè)結(jié)點(diǎn)上的地址空間，可以自己安排各個(gè)結(jié)點(diǎn)之間的路由關(guān)系，它給用戶一種直接連接到私人局域網(wǎng)的感覺。所謂專用網(wǎng)絡(luò)，是指用戶可以為自己制定一個(gè)最符合自己需求的網(wǎng)絡(luò)。這些合作和聯(lián)系是動(dòng)態(tài)的，并依靠網(wǎng)絡(luò)來維持和加強(qiáng)，于是各企業(yè)發(fā)現(xiàn)，這樣的信息交流，不但帶來了網(wǎng)絡(luò)的復(fù)雜性，而且還帶來了管理和安全性的問題，因?yàn)?Inter 是一個(gè)全球性和開放性的、基于 TCP/IP技術(shù)的、難以
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1