xx煤層氣公司vpn組網(wǎng)及視頻會議設(shè)計方案(編輯修改稿)
2024-10-08 23:05 本頁面
【文章內(nèi)容簡介】 隧道協(xié)議）、 L2F（ Layer 2 Forwarding，鏈路層轉(zhuǎn)發(fā)協(xié)議）。然而，在鏈路層上實現(xiàn)VPN 也會有一定的缺點，該方案不易擴展，而且僅在專用鏈路上才能很好地工作。另外，進行通信的兩個實體必須在物理上連接到一起。這也給在鏈路層上實現(xiàn) VPN 帶來了一定的難度。 VPN 在網(wǎng)絡(luò)層實現(xiàn)的是 GRE 和 IPSec。在這一層實現(xiàn)安全服務(wù)具有多方面的優(yōu)點。首先，密鑰協(xié)商的開銷被大大地削減了。這是由于多種傳送協(xié)議和應(yīng)用程序可共享由網(wǎng)絡(luò)層提供的密鑰管理架構(gòu)。其次，假如安全服務(wù)在較低層實現(xiàn)，那么需要改動的應(yīng)用程序便要少得多。通過它，我們不必集中在較高的層實現(xiàn)大量安全協(xié)議。假如安全協(xié)議在較高的層實現(xiàn)，那么每個應(yīng)用都必須設(shè)計自己的安全機制。這 樣做除極易產(chǎn)生安全漏洞以外，而且出現(xiàn)犯錯誤的機率也會大增。另外，對于任何傳送協(xié)議，都可為其“無縫”地提供安全保障。 網(wǎng)絡(luò)層安全最有用的一項特性是能夠構(gòu)建 VPN。由于 VPN 是以子網(wǎng)為基礎(chǔ)，而且網(wǎng)絡(luò)層支持以子網(wǎng)為基礎(chǔ)的安全，所以很容易實現(xiàn)VPN。 下圖是通過互聯(lián)網(wǎng)實現(xiàn)企業(yè)內(nèi)部 VPN 的典型實例： 技術(shù)優(yōu)點 ： 可以在不改變原有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和 IP 資源規(guī)劃的情況下，平滑地接入到網(wǎng)絡(luò)中，能適應(yīng)各種中大型復(fù)雜網(wǎng)絡(luò)環(huán)境；充分利用多接口將服務(wù)器置于 DMZ 安全區(qū)域，并將內(nèi)網(wǎng)分組連接到不同的接口上，進 行細(xì)化管理，利用 Cos/Qos 動態(tài)流量控制功能管理網(wǎng)絡(luò)帶寬和流量，保證內(nèi)網(wǎng)重要用戶的帶寬和安全，充分優(yōu)化原有網(wǎng)絡(luò)結(jié)構(gòu)。 VPN 組網(wǎng)： 總部與分部 之間無需鋪設(shè)專線，無需花費昂貴的長途費用，總部及各分部只需接入互聯(lián)網(wǎng)，即可實現(xiàn)總部與分部的互聯(lián)；互聯(lián)后的總部與分部形成一個虛擬的私有星型連接局域網(wǎng)絡(luò)?？偛款I(lǐng)導(dǎo)置身于家中通過安裝了 VPN 客戶端軟件的（或微軟操作系統(tǒng)自帶的 PPTP/L2TP客戶端軟件）計算機（必須是可以上互聯(lián)網(wǎng)的計算機，通過ADSL/VDSL/56k 撥號及其它方式接入），即可聯(lián)入企業(yè)網(wǎng)絡(luò)登錄到 OA、ERP 系統(tǒng)平臺上實現(xiàn)家庭辦公；領(lǐng)導(dǎo)出差在外，無論處于何地，只要身邊有一臺安裝了 VPN 客戶端軟件（或微軟操作系統(tǒng)自帶的PPTP/L2TP 客戶端軟件）的 筆記本電腦和無線上網(wǎng)卡（ CDMA 1X/GPRS），即可輕松聯(lián)入企業(yè)網(wǎng)絡(luò)實現(xiàn)移動辦公。 跨區(qū)域辦公、移動辦公的實現(xiàn)： 整個組網(wǎng)過程中，原有的網(wǎng)絡(luò)系統(tǒng)硬件和管理系統(tǒng)無需作任何改動；原局域網(wǎng)中實現(xiàn)的功能，譬如登錄遠(yuǎn)程域控制器等無需作任何改動即可實現(xiàn)。一旦建立 VPN 網(wǎng)絡(luò)，即刻實現(xiàn)遠(yuǎn)程實時運行 OA、 ERP 系統(tǒng)，原局域網(wǎng)中可以在 OA、 ERP 平臺上實現(xiàn)的管理功能， VPN 組網(wǎng)后的網(wǎng)絡(luò)都可以輕松實現(xiàn)；并可實現(xiàn)總部與分部的跨區(qū)域聯(lián)網(wǎng)辦公，以及出差移動人員的移動聯(lián)網(wǎng)辦公，真正實現(xiàn)企業(yè)的無紙化辦公。 安全性 所有 經(jīng)由 VPN 隧道進行傳遞的數(shù)據(jù)都是經(jīng)過了 AES/3DES 加密算法的 128168 位的加密，可以有效的防止數(shù)據(jù)的被竊聽或篡改。嚴(yán)格的密鑰認(rèn)證，只有知道密鑰的用戶才可能接入，防止非法用戶闖入，密鑰由公司網(wǎng)管統(tǒng)一保管，可隨時變更。 強大的內(nèi)網(wǎng)管理功能，分支機構(gòu)通過 VPN 連到總部局域網(wǎng)后，只能訪問總部管理員為其分配的內(nèi)網(wǎng)資源，不同的分支機構(gòu)可設(shè)定不同的訪問權(quán)限，避免有人利用內(nèi)網(wǎng)進行惡意攻擊，有效保障網(wǎng)絡(luò)的安全。 擴展性 由于采用網(wǎng)絡(luò)開房體系，只要核心 VPN 網(wǎng)關(guān)配置得當(dāng)，帶寬足夠，理論上可以滿足無限客戶端接入。 VPN 業(yè)務(wù)優(yōu)勢： 太原網(wǎng)通提供的 VPN 是基于 MPLS—VPN 技術(shù)的， MPLS 被稱為 “面向未來的網(wǎng)絡(luò)技術(shù) ”，而 MPLS VPN 更是企業(yè)應(yīng)用的 “下一代網(wǎng)絡(luò) ”，不僅由于它在技術(shù)上有許多優(yōu)勢，更重要的是從應(yīng)用層面來看，它在組網(wǎng)的靈活性、安全性等方面也具有明顯的優(yōu)勢。目前 MPLS VPN 技術(shù)已經(jīng)相當(dāng)成熟，具有相當(dāng)?shù)南冗M性，會逐漸成為企業(yè)網(wǎng)絡(luò)的主流。 MPLS（ Multiprotocol Label Switch，多協(xié)議標(biāo)簽交換）吸收了 ATM 的 VPI/VCI 交換一些思想，無縫地集成了 IP 路由技術(shù)的靈活性和 2 層交換的簡捷性，在面向無連接的 IP 網(wǎng)絡(luò)中增加了 MPLS 這種面向連接的屬性。通過采用 MPLS 建立 “虛連接 ”的方法，為 IP 網(wǎng)增加了一些管理和運營的手段。隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展， MPLS 應(yīng)用也逐步轉(zhuǎn)向 MPLS 流量工程和 MPLS VPN 等。在 IP 網(wǎng)中， MPLS流量工程技術(shù)成為一種主要的管理網(wǎng)絡(luò)流量、減少擁塞、一定程度上保證 IP 網(wǎng)絡(luò)的 QoS 的重要工具。 ? 降低了成本 MPLS 簡化了 ATM 與 IP 的集成技術(shù)，使 L2 和 L3 技術(shù)有效地結(jié)合起來，降低了成本，保護了用戶的前期投資。 ? 提高了資源利用率 由于在網(wǎng)內(nèi)使 用標(biāo)簽交換，用戶各個點的局域網(wǎng)可以使用重復(fù)的IP 地址，提高了 IP 資源利用率。 ? 提高了網(wǎng)絡(luò)速度 由于使用標(biāo)簽交換，縮短了每一跳過程中地址搜索的時間，減少了數(shù)據(jù)在網(wǎng)絡(luò)傳輸中的時間，提高了網(wǎng)絡(luò)速度。 ? 安全性高 采用 MPLS 作為通道機制實現(xiàn)透明報文傳輸， M
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1