基于vpn的企業(yè)網(wǎng)設(shè)計(jì)論文正稿(編輯修改稿)
2025-07-15 17:24 本頁面
【文章內(nèi)容簡介】 一籌。. . . . .學(xué)習(xí)參考如果一個(gè)企業(yè)會同時(shí)存在網(wǎng)間互聯(lián)和點(diǎn)到網(wǎng)的互聯(lián)需求，我們就需要的是一臺設(shè)備同時(shí)支持這兩種 VPN 技術(shù)，在需要網(wǎng)到網(wǎng)互聯(lián)的時(shí)候使用 IP Sec、在需要點(diǎn)到網(wǎng)互聯(lián)的時(shí)候使用 SSL，用最合適的技術(shù)來滿足用戶的需求。綜合的說，以上兩種技術(shù)有如下差異：IP Sec VPN 多用于“網(wǎng)——網(wǎng)”連接，SSL VPN 用于“移動(dòng)客戶——網(wǎng)”連接。SSLVPN 的移動(dòng)用戶使用標(biāo)準(zhǔn)的瀏覽器，無需安裝客戶端程序，即可通過SSLVPN 隧道接入內(nèi)部網(wǎng)絡(luò)；而 IP Sec VPN 的移動(dòng)用戶需要安裝專門的 IP Sec客戶端軟件。SSL VPN 是基于應(yīng)用層的 VPN，而 IP Sec VPN 是基于網(wǎng)絡(luò)層的VPN。IP Sec VPN 對所有的 IP 應(yīng)用均透明；而 SSL VPN 保護(hù)基于 Web 的應(yīng)用更有優(yōu)勢，當(dāng)然好的產(chǎn)品也支持 TCP/UDP 的 C/S 應(yīng)用，例如文件共享、網(wǎng)絡(luò)鄰居、Ftp、 Tel、Oracle 等。SSL VPN 用戶不受上網(wǎng)方式限制， SSL VPN 隧道可以穿透 Firewall；而IPSec 客戶端需要支持“NAT 穿透”功能才能穿透 Firewall，而且需要 Firewall 打開 UDP500 端口。 SSL VPN 只需要維護(hù)中心節(jié)點(diǎn)的網(wǎng)關(guān)設(shè)備，客戶端免維護(hù)，降低了部署和支持費(fèi)用。而 IPSec VPN 需要管理通訊的每個(gè)節(jié)點(diǎn)，網(wǎng)管專業(yè)性較強(qiáng)。SSL VPN 更容易提供細(xì)粒度訪問控制，可以對用戶的權(quán)限、資源、服務(wù)、文件進(jìn)行更加細(xì)致的控制，與第三方認(rèn)證系統(tǒng)(如：radius、AD 等)結(jié)合更加便捷。而 IPSec VPN 主要基于 IP 五元組對用戶進(jìn)行訪問控制。正是出于 SSLVPN 的這些獨(dú)特優(yōu)勢， SSL VPN 越來越被一些客戶所接受。 多協(xié)議標(biāo)簽交換 MPLSMPLS(Multi protocol Label Switch)最初是用來提高路由器的轉(zhuǎn)發(fā)速度而提出的一個(gè)協(xié)議，但是由于 MPLS 在流量工程和 VPN 這一在目前 IP 網(wǎng)絡(luò)中非常關(guān)鍵的兩項(xiàng)技術(shù)中表現(xiàn)，MPLS 已日益成為擴(kuò)大 IP 網(wǎng)絡(luò)規(guī)模的重要標(biāo)準(zhǔn)。MPLS協(xié)議的關(guān)鍵是引入了標(biāo)簽(Label) 的概念。它是一種短的、易于處理的、不包含拓?fù)湫畔ⅰ⒅痪哂芯植恳饬x的信息內(nèi)容。Label 短是為了易于處理，通?？梢杂盟饕苯右?。只具有局部意義是為了便于分配。熟悉 ATM 的人可能很自然的想到 ATM 中的 VPI/VCI?？梢赃@么說，ATM 中的 VPI/VCI 就是一種標(biāo)簽，. . . . .學(xué)習(xí)參考所以說 ATM 實(shí)際上就是一種標(biāo)簽交換。一個(gè) MPLS 標(biāo)簽是一個(gè)長度固定的數(shù)值，由報(bào)文的頭部攜帶，不含拓?fù)湫畔?，只有局部意義。在 MPLS 網(wǎng)絡(luò)中，IP 包在進(jìn)入第一個(gè) MPLS 設(shè)備時(shí)，MPLS 邊緣路由器就用標(biāo)簽封裝起來。MPLS 邊緣路由器分析 IP 包的內(nèi)容并且為這些 IP 包選擇合適的標(biāo)簽，相對于傳統(tǒng)的 IP 路由分析，MPLS 不僅分析 IP 包頭中的目的地址信息。它還分析 IP 包頭中的其他信息，如 TOS 等。之后所有 MPLS 網(wǎng)絡(luò)中節(jié)點(diǎn)都是依據(jù)這個(gè)簡短標(biāo)簽來作為轉(zhuǎn)發(fā)判決依據(jù)。當(dāng)該 IP 包最終離開 MPLS 網(wǎng)絡(luò)時(shí)，標(biāo)簽被邊緣路由器分離。IP+ATM 怎樣不同于簡單地在 ATM 骨干上運(yùn)行 IP 呢?答案就是MPLS。MPLS 是商業(yè) IP 網(wǎng)絡(luò)關(guān)鍵技術(shù)，它允許服務(wù)提供商首次在單一網(wǎng)絡(luò)上獲得 IP，ATM，F(xiàn)R 的綜合利潤。因?yàn)?MPLS 提供 IP 的靈活連接和可擴(kuò)展性，以及 FR 和 ATM 的私有性和 QOS，它已變成廣泛被接收的標(biāo)準(zhǔn)。運(yùn)用MPLS，IP 服務(wù)能通過以下的過程在具有選路和多業(yè)務(wù)的交換網(wǎng)絡(luò)上進(jìn)行傳送：網(wǎng)絡(luò)決定包的選路和 QOS 需求；標(biāo)記被分配給每個(gè)包，告訴交換機(jī)或路由器哪兒、怎樣去發(fā)送這個(gè)包，每個(gè)包的特定的服務(wù)屬性：QOS，私有性等等；包在沒有額外的選路的情況下，在網(wǎng)絡(luò)骨干上被交換?；?MPLS 的解決方案使得新的網(wǎng)絡(luò)世界的服務(wù)成為可能，如具有 QOS的 VPN。MPLS 標(biāo)記的主要好處是能夠?yàn)閱蝹€(gè)數(shù)據(jù)流區(qū)別服務(wù)類。 VPN 技術(shù)的優(yōu)點(diǎn) 安全保障雖然實(shí)現(xiàn) VPN 的技術(shù)和方式很多，但所有的 VPN 均應(yīng)保證通過公用網(wǎng)絡(luò)平臺傳輸數(shù)據(jù)的專用性和安全性。在非面向連接的公用 IP 網(wǎng)絡(luò)上建立一個(gè)邏輯的、點(diǎn)對點(diǎn)的連接，稱之為建立一個(gè)隧道，可以利用加密技術(shù)對經(jīng)過隧道傳輸?shù)臄?shù)據(jù)進(jìn)行加密，以保證數(shù)據(jù)僅被指定的發(fā)送者和接收者了解，從而保證了數(shù)據(jù)的私有性和安全性。在安全性方面，由于 VPN 直接構(gòu)建在公用網(wǎng)上，實(shí)現(xiàn)簡單、方便、靈活，但同時(shí)其安全問題也更為突出。企業(yè)必須確保其在 VPN 上傳送的數(shù)據(jù)，不被攻擊者窺視和篡改，并且要防止非法用戶對網(wǎng)絡(luò)資源或私有信. . . . .學(xué)習(xí)參考息的訪問。Extra VPN 將企業(yè)網(wǎng)擴(kuò)展到了合作伙伴和客戶，但同時(shí)也對安全性提出了更高的要求。 服務(wù)質(zhì)量保證(QoS) VPN 網(wǎng)應(yīng)當(dāng)為企業(yè)數(shù)據(jù)，提供不同等級的服務(wù)質(zhì)量保證。不同的用戶和業(yè)務(wù)對服務(wù)質(zhì)量保證要求的差別較大。如移動(dòng)辦公用戶，提供廣泛的連接和覆蓋性是保證 VPN 服務(wù)的一個(gè)主要因素；而對于擁有眾多分支機(jī)構(gòu)的專線 VPN 網(wǎng)絡(luò)，交互式的內(nèi)部企業(yè)網(wǎng)應(yīng)用，則要求網(wǎng)絡(luò)能提供良好的穩(wěn)定性；對于其他應(yīng)用(如視頻等 )則對網(wǎng)絡(luò)提出了更明確的要求，如網(wǎng)絡(luò)時(shí)延及誤碼率等。所有以上網(wǎng)絡(luò)應(yīng)用，均要求網(wǎng)絡(luò)根據(jù)需要提供不同等級的服務(wù)質(zhì)量。在網(wǎng)絡(luò)優(yōu)化方面，
法律信息相關(guān)推薦
鄂ICP備17016276號-1