【導讀】ISDN)的虛擬專用撥號網(wǎng)業(yè)務，又稱遠程接入VPN，發(fā)起、ISP撥號服務器發(fā)起或企業(yè)網(wǎng)遠程路由器發(fā)起三種。ISP具有實踐意義的是通過NAS發(fā)起的VPDN。該VPN的核心是通過L2TP. 東省，我們利用視聆通網(wǎng)所提供的承載功能，結(jié)合相應的認證和授權(quán)機制，可以建立安全的虛擬私有網(wǎng)絡。對于每個企業(yè)用戶來說：可以利用它在公。部網(wǎng)，專業(yè)信息服務提供商專用網(wǎng)，金融大眾業(yè)務網(wǎng)，銀行存取業(yè)務網(wǎng)，

　　

【正文】 y LNS is unreachable, the NAS (LAC) will establish a connection with a backup LNS. 10． ScalabilityThe Cisco L2TP implementation supports unlimited sessions on each LAC and can support more than 2000 sessions per each LNS on a Cisco router platform. More than 8000 sessions support on the Cisco 6400 Universal Access Concentrator (UAC) provides massive scalability for large ISPs, Inter wholesalers, and corporations. When using the Cisco L2TP implementation load sharing and stackable LNS features, multiple LNSs can perform loadsharing across multiple tunnel connections between one LAC and the LNSs. The statistical load sharing capability across multiple LNSs provides added reliability and scalability. The stackable LNS feature has additional support for multilink PPP sessions. One of the LNSs will take responsibility for assembling segmented packets for each session across the multiple tunnels. 11． ManagementFor enhanced fault management, the Cisco L2TP 廣東省視聆通五期擴容工程系統(tǒng)設計 機密 廣東省視聆通五期擴容工程 第 23 頁 共 32 頁 系統(tǒng)設計 /VPDN 部分 /200622 implementation includes support for the L2TP SNMP MIB prior to the availability of the IETF standard MIB. MIB support provides full failure code and reports reasons for disconnect. L2TP also includes a full suite of messages that can be sent to a syslog server. This set of capabilities provides a full endtoend troubleshooting solution for Access VPNs built on L2TP. . VPN 與 GNET 互通的安全性 用戶組建的 VPN 網(wǎng)絡一般是一個專用信息管理虛擬網(wǎng)絡，它的資源一般為內(nèi)部共享使用，外部的用戶是沒有權(quán)利訪問 VPN 內(nèi)部的信息的。但考 慮到用戶與視聆通網(wǎng)互聯(lián)的需要，增加 GNET 的信息源，用戶可能需要部分開放 VPN 系統(tǒng)中非機密的信息，這樣就必須使 VPN 與 GNET 互通。 在 VPN 內(nèi)部一般采用自己的私有地址，譬如： 192. . .。而 GNET采用 172. . .地址。故 GNET 用戶訪問 VPN 內(nèi)部的 SERVER 一般需要 NAT（ Network Address Translate 地址轉(zhuǎn)換），這個功能在 CISCO4500 上可以實現(xiàn)。 如果 VPN 內(nèi)部只向外部開放少數(shù)主機，我們可采用一個不需 NAT 的方法解決互通問題： 因為 CISCO4500 下面相連的 是一個交換式 HUB 連的局域網(wǎng)，下面沒有用路由器連接的子網(wǎng)，為了節(jié)省 NAT 的時間，我們可在用戶服務器的以太接口上配置兩個 IP 地址： VPN 的私有地址 192. . .和 GNET 的地址172. . .，（具體可以使用 IP Alias 技術(shù)在一個網(wǎng)口設置兩個 IP 地址），即可實現(xiàn) VPN 用戶和 GNET 用戶均可訪問用戶 SERVER 的目的。 至于防止 GNET 用戶訪問機密信息的任務可交給應用軟件技術(shù)如 SSL、 Firewall實現(xiàn)。 廣東省視聆通五期擴容工程系統(tǒng)設計 機密 廣東省視聆通五期擴容工程 第 24 頁 共 32 頁 系統(tǒng)設計 /VPDN 部分 /200622 附件一： Cisco AS5300 的以太網(wǎng)地址 序號 節(jié)點 系統(tǒng)名 IP 地址 備注 1 廣州 GZVPDN1 2 深圳 SZVPDN1 3 江門 JMVPDN1 4 汕頭 STVPDN1 5 珠海 ZHVPDN1 6 湛江 ZJVPDN1 7 惠州 HZVPDN1 8 東莞 DGVPDN1 9 佛山 FSVPDN1 10 中山 ZSVPDN1 11 南海 NHVPDN1 12 順德 SDVPDN1 13 肇慶 ZQVPDN1 14 陽江 YJVPDN1 15 梅州 MZVPDN1 16 韶關 SGVPDN1 17 茂名 MMVPDN1 18 潮洲 CZVPDN1 19 汕尾 SWVPDN1 20 清遠 QYVPDN1 21 河源 HYVPDN1 22 潮陽 CYVPDN1 23 云浮 YFVPDN1 24 揭陽 JYVPDN1 廣東省視聆通五期擴容工程系統(tǒng)設計 機密 廣東省視聆通五期擴容工程 第 25 頁 共 32 頁 系統(tǒng)設計 /VPDN 部分 /200622 附件二 : 設備清單 VPDN 接入服務器一覽表 序號 節(jié)點名 VPDN 入服務器 備注 設備 AS5300 ， IOS PLUS 數(shù)量 PSTN 端口數(shù) ISDN 端口數(shù) 1 廣州 120 MICA DMM Modems， 1 MICA2 CC and 1 Octal E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 8 120 120 2 深圳 120 MICA DMM Modems， 1 MICA2 CC and 1 Octal E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 8 120 120 3 江門 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 4 汕頭 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 5 珠海 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 6 湛江 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 廣東省視聆通五期擴容工程系統(tǒng)設計 機密 廣東省視聆通五期擴容工程 第 26 頁 共 32 頁 系統(tǒng)設計 /VPDN 部分 /200622 7 惠州 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 8 東莞 120 MICA DMM Modems， 1 MICA2 CC and 1 Octal E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 8 120 120 9 佛山 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 10 中山 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 11 南海 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 12 順德 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 13 肇慶 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 60 60 廣東省視聆通五期擴容工程系統(tǒng)設計 機密 廣東省視聆通五期擴容工程 第 27 頁 共 32 頁 系統(tǒng)設計 /VPDN 部分 /200622 14 陽江 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 15 梅州 60 MICA DMM Modems， 1 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 60 60 16 韶關 60 MICA DMM Modems， 1 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 60 60