企業(yè)虛擬專用網(wǎng)絡(luò)構(gòu)建方案的設(shè)計(jì)_論文-文庫(kù)吧在線文庫(kù)
【正文】 的內(nèi)容并且為這些IP 包選擇合適的標(biāo)簽，相對(duì)于傳統(tǒng)的 IP 路由分析， MPLS 不僅分析 IP包頭中的目的地址信息。 MPLS 協(xié)議的關(guān)鍵是引入了標(biāo)簽 (Label)的概念。 IP Sec VPN 對(duì)所有的 IP 應(yīng)用均透明；而 SSL VPN 保護(hù)基于 Web的應(yīng)用更有優(yōu)勢(shì)，當(dāng)然好的產(chǎn)品也支持 TCP/UDP 的 C/S 應(yīng)用，例如文件共享、網(wǎng)絡(luò)鄰居、 Ftp、 Tel、 Oracle 等。當(dāng)前， VPN 領(lǐng)域的共識(shí)是： IPSec VPN 更適合于站點(diǎn)到站點(diǎn)安全聯(lián)接，SSL VPN 是實(shí)現(xiàn)安全遠(yuǎn)程訪問(wèn)的最佳技術(shù)。但由于 IPSec VPN的維護(hù)困難，造成企業(yè) IT 成本過(guò)高；另一方面，企業(yè)對(duì)于內(nèi)網(wǎng)資源的保護(hù)的要求也不斷提高， IPSec VPN 由于開放了整網(wǎng)的資源給接入用戶，企業(yè)內(nèi)網(wǎng)安全方面的問(wèn)題逐漸暴露。 IPSec 采用 AH(Authentication Header)和ESP(Encapsulating Security Payload)安全協(xié)議，不 會(huì)對(duì)用戶、主機(jī)或其它 Inter 組件造成影響，用戶可以選擇不同的硬件或軟件加密算法，不影響其它部分的實(shí)現(xiàn)。 越來(lái)越多的用戶認(rèn)識(shí)到， Inter 和電子商務(wù)的蓬勃發(fā)展，經(jīng)濟(jì)全球化的最佳途徑是發(fā)展基于 Inter 的商務(wù)應(yīng)用。該虛擬專用網(wǎng)負(fù)責(zé)將地理上分布的用戶的各個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)連接起來(lái)。 在虛擬專用網(wǎng)中，任意兩個(gè)節(jié)點(diǎn)之間的連接并沒(méi)有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是利用某種公眾網(wǎng)的資源動(dòng)態(tài)組成的。隨著商務(wù)活動(dòng)的日益頻繁，各企業(yè)開始允許其生意伙伴、供應(yīng)商也能夠訪 問(wèn)本企業(yè)的局域網(wǎng)，從而大大簡(jiǎn)化信息交流的途徑，增加信息交換的速度。 IPSec 提供以下網(wǎng)絡(luò)安全服務(wù)：私有性：在傳輸數(shù)據(jù)包之前進(jìn)行加密，保證數(shù)據(jù)的私有性；完整性：在目的地驗(yàn)證數(shù)據(jù)包，保證數(shù)據(jù)包在傳輸過(guò)程中不被修改；真實(shí)性： IP Sec 端驗(yàn)證所有受 IP Sec 保護(hù)的數(shù)據(jù)包；防重放：防止數(shù)據(jù)包被捕捉后重新投放上網(wǎng)，即目的地拒絕舊的或重復(fù)的數(shù)據(jù)包，這一過(guò)程是通過(guò)報(bào)文的序列號(hào)來(lái)實(shí)現(xiàn)的。 鑒于 IPSec VPN 應(yīng)用中存在的不足，基于應(yīng)用層的 SSL VPN 開始迅速興起。 就目前的技術(shù)而言， VPN 的發(fā)展到現(xiàn)在沒(méi)有所謂最佳的選擇，到底選擇那種 VPN 必須根據(jù)遠(yuǎn)程訪問(wèn)的需求與目標(biāo)而定。 SSL VPN 用戶不受上網(wǎng)方式限制， SSL VPN 隧道可以穿透Firewall；而 IPSec 客戶端需要支持 “NAT 穿透 ” 功能才能穿透Firewall，而且需要 Firewall 打開 UDP500 端口。它是一種短的、易于處理的、不包含拓?fù)湫畔ⅰ⒅痪哂芯?部意義的信息內(nèi)容。它還分析 IP 包頭中的其他信息，如 TOS 等。 MPLS 標(biāo)記的主要好處是能夠?yàn)閱蝹€(gè)數(shù)據(jù)流區(qū)別服務(wù)類。如移動(dòng)辦公用戶，提供廣泛的連接和覆蓋性是保證 VPN 服務(wù)的一個(gè)主要因素；而對(duì)于擁有眾多分支機(jī)構(gòu)的專線 VPN 網(wǎng)絡(luò)，交互式的內(nèi)部企業(yè)網(wǎng)應(yīng)用，則要求網(wǎng)絡(luò)能提供良好的穩(wěn)定性；對(duì)于其他應(yīng)用 (如視頻等 )則對(duì)網(wǎng)絡(luò)提出了更明確的要求，如網(wǎng)絡(luò)時(shí)延及誤碼率等。分公司沒(méi)有服務(wù)器，為了可以訪問(wèn)總公司內(nèi)部的文件需要連接專用網(wǎng)絡(luò)，分公司共有電腦 20 臺(tái) 。 圖 鏈接 VPN 后 ping 結(jié)果 打開 PC1 的 Web Browser 輸入 Inter 的 Web 服務(wù)器地，成功瀏覽，如圖 。 任何有分支機(jī)構(gòu)、分公司、分店的行業(yè)。從實(shí)踐的情況來(lái)看， VPN技術(shù)的應(yīng)用對(duì)于優(yōu)化企業(yè)網(wǎng)的管理是非常有好處的。 18 參考文獻(xiàn) : [1] 王達(dá) .虛擬專用網(wǎng) (VPN)精解 [M].北京：清華大學(xué)出版社， 20xx 年 3 月 .第38 頁(yè) . [2] 王玉峰，鄒仕洪，黃東暉等譯 .計(jì)算機(jī)通信和網(wǎng)絡(luò)技術(shù) [M].北京：人民郵電出版社， 20xx 年 10 月 .第 100102 頁(yè) . [3] 迪爾 .CCNA 學(xué)習(xí)指南 .中譯本 [M]. 北京 : 人民郵電出版社 ， 20xx 年 4 月 .第76 頁(yè) . [4] 林生編著 .計(jì)算機(jī)通信與網(wǎng)絡(luò)教程 [M].北京： 清華大學(xué)出版社 ,20xx 年 7月 .第 1013 頁(yè) . [5] 劉蔭名等著 .計(jì)算機(jī)安全技術(shù) [M].北京： 清華大學(xué)出版社 ,20xx 年 3 月 .第4546 頁(yè) . 19 致 謝 在整個(gè)畢業(yè)設(shè)計(jì)過(guò)程中，感謝劉志國(guó)老師的悉心指導(dǎo)，在整個(gè)網(wǎng)絡(luò)的設(shè)計(jì)過(guò)程中給了我很大的幫助，使我在專業(yè)技能方面受益匪淺，對(duì)促使我順利這次畢業(yè)設(shè)計(jì)起到了關(guān)鍵性的作用。還可以進(jìn)行VOIP、視頻會(huì)議、內(nèi)部文件共享等，所有的操作就完全像在同一個(gè)局域內(nèi)那樣輕松、便捷、高效 ！ 總之， 建立虛擬專用網(wǎng)絡(luò) ， 可以 加速信息流、資金流、物流的循環(huán)，降低 經(jīng)營(yíng)成本，開拓全新市場(chǎng)機(jī)會(huì) ！ 17 結(jié) 論 本次畢業(yè)論文對(duì)企業(yè)虛擬專用（ vpn）網(wǎng)絡(luò)的構(gòu)建方案的設(shè)計(jì)進(jìn)行了詳細(xì)的需求分析，對(duì)開發(fā)所需要的相關(guān)技術(shù)做了闡述。 圖 總部 Web 頁(yè)面 打開無(wú)線接入 Inter 路由器的筆記本電腦 wuxian，同樣鏈接上總部的 VPN 組，之后 ping 總部服務(wù)器，結(jié)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1