企業(yè)虛擬專用網(wǎng)絡構建方案的設計_論文-免費閱讀
【正文】 隨著交換式網(wǎng)絡在企業(yè)網(wǎng)中日益廣泛的應用， VPN技術必將發(fā)揮出更加誘人的魅力。例如跨省、跨地區(qū)、跨國的企業(yè)，一旦通過迅博 VPN 建立虛擬專網(wǎng)，可以實現(xiàn)遠程實時運行 ERP、 CRM、財務軟件、 OA 系統(tǒng)等。 圖 外網(wǎng) Web 頁面 15 地址欄中輸入總部 Web 服務器地址 ，同樣成功鏈接，如圖 。由于員工經(jīng)常出差，需要在萬維網(wǎng)連接到工地服務器，也需要連接專用網(wǎng)絡進行訪問。所有以上網(wǎng)絡應用，均要求網(wǎng)絡根據(jù)需要提供不同等級的服務質(zhì)量。 5 VPN 技術的 安全保障優(yōu) 點 雖然實現(xiàn) VPN 的技術和方式很多，但所有的 VPN 均應保證通過公用網(wǎng)絡平臺傳輸數(shù)據(jù)的專用性和安全性。之后所有 MPLS 網(wǎng)絡中節(jié)點都是依據(jù)這個簡短標簽來作為轉發(fā)判決依據(jù)。 Label 短是為了易于處理，通常可以用索引直接引用。 SSL VPN 只需要維護中心節(jié)點的網(wǎng)關設備，客戶端免維護，降低了部署和支持費用。當企業(yè)需要安全的點對點連接時， IP Sec 可能是最適合的解決方案，即 IP Sec 更加適合用來解決網(wǎng)到網(wǎng)的互聯(lián)問題。 SSL 的英文全稱是 “Se cure Sockets Layer” ，中文名為“ 安全套接層協(xié)議層 ” ，它是網(wǎng)景 (Netscape)公司提出的基于 WEB 應 3 用的安全協(xié)議。 IP Sec 在兩個端點之間通過建立安全聯(lián)盟 (SA， Security Association)進行數(shù)據(jù)傳輸，該安全聯(lián)盟定義了數(shù)據(jù)保護使用的協(xié)議、算法和安全聯(lián)盟的有效時間等屬性。這些合作和聯(lián)系是動態(tài)的，并依靠網(wǎng)絡來維持和加強，于是各企業(yè)發(fā)現(xiàn)，這樣的信息交流，不但帶來了網(wǎng)絡的復雜性，而且還帶來了管理和安全性的問題，因為 Inter 是一個全球性和開放性的、基于 TCP/IP技術的、難以管理的國際互聯(lián)網(wǎng)絡，因此，基于 Inter 的商務活動就面臨著信息威脅和安全隱患。通過虛擬專用網(wǎng)絡的連接，用戶可以根據(jù)自己的意愿，分配各個結點上的地址空間，可以自己安排各個結點之間的路由關系，它給用戶一種直接連接到私人局域網(wǎng)的感覺。 VPN 是依靠 ISP(Inter 服務提供商 )和其他 NSP(網(wǎng)絡服務提供商 )在公用網(wǎng)絡中利用隧道、加密等技術，構建一個專門給企業(yè)使用的虛擬網(wǎng)絡。與虛擬專用網(wǎng)相對應的，傳統(tǒng)專用線路 (如 DDN)的高昂成本和長期的使用費用，使企業(yè)承擔了很大的負擔，很多企業(yè)無法利用這種方式來建立自己的專網(wǎng)。 IP Sec 技術淺析 IP Sec 是一組開放協(xié)議的總稱，它是在特定的通信方之間通過在IP 層加密和數(shù)據(jù)源驗證等手段，保證數(shù)據(jù)包在 Inter 網(wǎng)上的私有性、完整性和真實性。 SSL 技術淺析 近年來，移動辦公已成為趨勢，移動用戶接入公司內(nèi)部專網(wǎng)的需求不斷增加，使得 IPSec VPN 的使用也逐漸增加。但是，作為傳統(tǒng)的站點到站點安全聯(lián)接的主流技術， IP Sec VPN 仍然是不可取代的。 SSL VPN 是基于應用層的 VPN，而 IP Sec VPN 是基于網(wǎng)絡層的VPN。 多協(xié)議標簽交換 MPLS MPLS(Multi protocol Label Switch)最初是用來提高路由器的轉發(fā)速度而提出的一個協(xié)議，但是由于 MPLS 在流量工程和 VPN 這一在目前 IP 網(wǎng)絡中非常關鍵的兩項技術中表現(xiàn)， MPLS 已日益成為擴大 IP 網(wǎng)絡規(guī)模的重要標準。 在 MPLS 網(wǎng)絡中， IP 包在進入第一個 MPLS 設備時， MPLS 邊緣路由器就用標簽封裝起來。運用 MPLS， IP 服務能通過以下的過 程在具有選路和多業(yè)務的交換網(wǎng)絡上進行傳送： 網(wǎng)絡決定包的選路和 QOS 需求；標記被分配給每個包，告訴交換機或路由器哪兒、怎樣去發(fā)送這個包，每個包的特定的服務屬性： QOS，私有性等等；包在沒有額外的選路的情況下，在網(wǎng)絡骨干上被交換。 服務質(zhì)量保證 (QoS) VPN 網(wǎng)應當為 企業(yè)數(shù)據(jù)，提供不同等級的服務質(zhì)量保證。為了更方便公司的營運與員工的辦公方便，特設置虛擬專用網(wǎng)絡。 圖 未連接 VPN 時 ping 總部 在 PC1 的 VPN 連接中輸入圖 所示內(nèi)容，點擊鏈接，提示 VPN鏈接總部成功。 這樣更好的降低了公司將內(nèi)部資料發(fā)布在 Inter 供員工下載的安全性。本次畢業(yè)設計也鍛煉了我綜合運用能力和實際動手能力。 在 未來的道路上，我不會忘記您們對我的諄諄教導，沿著你們指引的光亮的路途前進 。通過調(diào)試和試運行，系統(tǒng)能夠正常運行。 圖 VPN 鏈接圖 16 圖 VPN 鏈接后 ping 結果 虛擬專用網(wǎng)絡的應用 現(xiàn)在， 隨著技術的發(fā)展，寬帶網(wǎng)絡的普及，構建遠程專用網(wǎng)絡有了更好的方案，通過使用 VPN 技術，借助公共互聯(lián)網(wǎng)（ INTERNET），可以用較低的成本將企業(yè)總部和各分支機構更安全、更高效的聯(lián)結在一起，從而將企業(yè)的信息化擴展到各業(yè)務部門，提高整個公司的經(jīng)營和管理效率 。 IP 地址分配與規(guī)劃分析 PC0 PC1:DHCP 獲取 ； 筆記本： laptop0 和 wuxian： DHCP 獲取 ； 內(nèi)部服務器： Web ； TFTP ； ISP 服務器： ISP DNS ； ISP Web ； 總部路由器： f0/0:； f0/1:； Inter 網(wǎng)： f0/1 :； f0/0:；
研究報告相關推薦
鄂ICP備17016276號-1