【文章內容簡介】 按設備的類別模式分類：網絡設備提供商通過客戶的需求以及調節(jié)，研究出不同類型的設備，最常見的就是交換機以及路由器、防火墻：（1）路由器式VPN：路由器式VPN在實際運作過程中較為輕松，通過在路由器端配置VPN的相關服務就可以使VPN正常使用；（2）交換機式VPN：使用在用戶數(shù)量較為不多的VPN網絡中；（3）防火墻式VPN：防火墻式VPN是最具有安全性的一種VPN技術。4．按照接入方式劃分：（1）撥號VPN：又稱VPDN，主要是應用于移動客戶想獲取機構的資源上，主要有PPTP、L2TP協(xié)議。（2）專線VPN：專線VPN是用語解決ISP邊界路由器而誕生的一個服務，通過此項服務，使用者不需要再通過撥號上網的方式建立相關連接。3 校園網需求分析 校園網VPN的建設意義作為具有高等教育資質的院校，各種信息資源的便捷獲取是十分重要的。在信息化校園與時俱進的今天，越來越多的高校開始重視這方面的問題，大力發(fā)展校園網的建設。通過合理需求規(guī)劃，讓資源共享、文件瀏覽等操作在校園中得以實現(xiàn)。在這種龐大的信息系統(tǒng)的帶動下，總校區(qū)需要及時掌握分校區(qū)的情況，分校區(qū)也要及時了解總校區(qū)的最新的信息資源等，同時在校的老師同學們也是需要校園資源。原有的撥號方式已經無法滿足主學校與分校區(qū)間的傳輸需要了，而且不希望要為此負上高昂的專線費用，所以需要在校園網內涉及VPN專用網絡，以滿足學校的建設需要。 校園網現(xiàn)狀與改進方案 校園網現(xiàn)有狀況的分析現(xiàn)代高校對于信息化的要求是越來越大，尤其是具備兩個校區(qū)的大型高等院校。以某市為例，某高校主校區(qū)位于該市某主要地段，而由于教學以及學校發(fā)展需要，于是在該市某處開設了一個分校，兩個校區(qū)均建立了獨立的校園網絡。原校園網拓撲圖如圖31所示。圖31 原校園網拓撲圖由于學校教學需要，主校區(qū)與分校區(qū)的師生，需要共享各種網絡資源。同時在外的老師、同學也需要使用校內資源，故需要通過VPN等相關技術將兩校區(qū)獨立的校園網互連起來。因此該學校的老師、學生希望能實現(xiàn)分校區(qū)與主校區(qū)的校園網相互訪問以使用不同校區(qū)的校園網資源，讓學習以及教學更加便捷。 校園網改進方案的介紹本論文研究的是VPN技術在校園網的具體應用，通過技術的設計，把分校區(qū)與主校區(qū)通過VPN技術手段進行連接?？傮w來說，本論文將通過圖32中的IPSec VPN以及Easy VPN技術來應用于校園網中?？梢苑譃橐韵聨c解決方法：(1) 在主校區(qū)與分校區(qū)之間通過IPSec協(xié)議進行安全連接，保證兩校區(qū)師生使用相關資源的安全性。IPSec VPN 在兩校區(qū)的搭建，目的是實現(xiàn)在防火墻上進行選擇 IPSec VPN 組網模式、配置 IPSec VPN 基本參數(shù)、配置相關 IP 地址信息、配置密鑰及相關算法，從而實現(xiàn)IPSec VPN的相關功能。(2) 由于師生不是天天都待在學院，故在外的師生則可以使用 Easy VPN 方式連回學校內網，獲取師生所需求的資源。Easy VPN 的接入方案，主要是讓在外的師生利用電腦端的VPN客戶端軟件，進行賬號密碼的輸入，從而連接校園網，從而進一步獲取相關校園資源。(3) 通過在主校區(qū)內網的實施訪問控制措施，在關鍵的數(shù)據(jù)必經的設備上進行訪問策略的應用，通過相關的配置，這樣訪問的客戶端在訪問控制方面就有所嚴格把控。通過防火墻的相關功能，保障校園中數(shù)據(jù)傳輸?shù)男畔踩?。圖32 VPN技術應用于校園網的拓撲圖 IPSec VPN 技術介紹IPSec VPN是通過IPSec協(xié)議來實現(xiàn)VPN的功能，IPSec（Internet Protocol Securit），是IETF確定的一種安全協(xié)議標準定義，主要是讓公用以及專用網絡的安全性得以保障。IPSec是由以下幾個部分組成，分別是PF_KEY（密鑰管理API）、AH(認證報頭)、IKE（密鑰交換協(xié)議）、ESP(封裝安全載荷)。IPSec的主要功能是對網絡單元進行安全訪問控制，內核中完成的功能占大多數(shù)，但由于證書、密鑰等相關策略是IPSec的實現(xiàn)需要的必備工具，這時系統(tǒng)管理員就需要對網絡策略和性能以及安全方面進行配置。由于IPSec服務在網絡層，因此任何上層協(xié)議都可以調用IPSec服務提供的功能。IPSec VPN簡單來說就是采用IPSec協(xié)議來實現(xiàn)遠程登錄的一種VPN技術。 Easy VPN 技術介紹Easy VPN是cisco獨有的遠程接入VPN技術。遠程訪問VPN技術在外出人員的身上體現(xiàn)出了很有價值性的一面。傳統(tǒng)的電話線接入網絡，速度慢，費用高，不適合在校使用。EASY VPN很好的實現(xiàn)了遠程訪問的相關功能。EASY VPN是Cisco的專用VPN技術。它分為Easy VPN SERVER和Easy VPN REMOTE兩種，EASY VPN SERVER 是REMOTEasy VPN專業(yè)設備。我國校園網也逐步在完善校園的信息傳輸?shù)暮侠硪?guī)范化，所以在校園網的建設過程中，主要考慮以下幾個因素：首先要考慮的是網絡策略。VPN的實現(xiàn)需要本論文的相關規(guī)劃。其次是考慮安全性。校園網的安全，是師生使用校園資源的重要保障。接著，需要考慮下校園網在實際應用過程中的兼容性以及拓展性。目的是為了校園網的進一步發(fā)展以及完善，對于校園網的建設具有重要的一個方面。在建設校園網的關鍵步驟上，還要考慮校園網建設的成本、實際環(huán)境等方面的因素。4 校園網VPN系統(tǒng)設計圖41 校園網VPN拓撲圖（IPsec VPN部分）圖42 校園網VPN拓撲圖（Easy VPN部分）通過對校園網的需求分析，得出相對應的實驗拓撲圖，通過圖4圖42表示。其中IPsec VPN部分通過Cisco Packet Tracer模擬器搭建，Easy VPN部分通過GNS3模擬器與虛擬機上的Windows XP系統(tǒng)連接搭建。通過相應平臺的搭建，可以模擬實現(xiàn)分校區(qū)通過IPSec VPN訪問主校區(qū)，以及遠程訪問端通過Easy VPN訪問主校區(qū)相關資源的相關功能，以實現(xiàn)資源的合理應用。 實驗參數(shù)配置 IPsec VPN部分實驗參數(shù)配置實驗環(huán)境參數(shù)的相關配置即主校區(qū)接口IP如表4分校區(qū)接口IP如表42所示。表41 Cisco Packer Tracer實驗參數(shù)配置（1）F0/0S0/0/0S0/0/1S0/1/0DHCP服務器FTP服務器主校區(qū)路由器Z教室Z教師機（無線）Z辦公室1Z辦公室2Z學生宿舍1Z學生宿舍2Z學生宿舍3Internet表42 Cisco Packer Tracer實驗參數(shù)配置（2）F0/0S0/0/1DHCP服務器分校區(qū)路由器F宿舍F教室F辦公室 Easy VPN部分實驗參數(shù)配置實驗環(huán)境使用的網絡設備以及參數(shù)的相關配置如表42所示。表43 GNS3實驗參數(shù)配置路由器型號對應端口的IP地址備注說明R1C3600F0/0:F0/1:R1為主校區(qū)邊界路由R2C3600F0/0:F0/1:R2為分校區(qū)邊界路由ISPC3600F0/0:F0/1:E1/0:ISP模擬Internet測試