【正文】 部分的測試 16 VPN的測試 187 總結(jié) 20致謝 21參考文獻(xiàn) 22IIVPN在校園網(wǎng)中的應(yīng)用摘要隨著我國教育事業(yè)的逐步發(fā)展，大學(xué)教育成為我國必不可少的一個教育環(huán)節(jié)，從而對于信息化校園的建設(shè)顯得格外重要，但是我國一些傳統(tǒng)的高等院校還采用傳統(tǒng)的專用接入網(wǎng)在校園使用，還屬于較為落后的一種接入模式。所以需要通過建立虛擬局域網(wǎng)以及遠(yuǎn)程訪問端的相關(guān)功能，提高師生資源利用校園的各種有利資源。通過對VPN基礎(chǔ)知識的相關(guān)學(xué)習(xí)，通過本論文的第一章內(nèi)容進(jìn)行展示，分別從VPN在校園網(wǎng)的意義、發(fā)展、研究這三個方向進(jìn)行了闡述。論文接著詳細(xì)描述了校園網(wǎng)VPN的具體設(shè)計過程，以及給出相對應(yīng)的校園網(wǎng)實驗拓?fù)鋱D，以及給出了相關(guān)VPN技術(shù)即IPSec VPN以及Easy VPN的設(shè)計概念，還描述了設(shè)計目標(biāo)。通過在實際仿真軟件上的模擬，對于VPN在校園網(wǎng)中的應(yīng)用，有很大的指導(dǎo)性作用。校園網(wǎng)。解決方案1Design and Implementation of Campus Network of VPNAbstractWith the gradual development of China39。在高等院校校園建設(shè)VPN，將VPN技術(shù)應(yīng)用到校園中，可以讓師生更好的利用到校園的相關(guān)資源，解決之前的資源上使用的不便捷、訪問受地理因素、以及專線昂貴等相關(guān)不利因素的限制。現(xiàn)如今，VPN技術(shù)不僅在校園網(wǎng)中應(yīng)用的如火如荼，而且在企業(yè)，公共產(chǎn)所也運(yùn)用的十分密集，目前主要的VPN技術(shù)有三種，分別是IPSec VPN、PPTP VPN、L2TP VPN這三種形式的VPN。通過對該技術(shù)的特點分析，故此技術(shù)將會成為校園網(wǎng)搭建中必不可少的一種建設(shè)性技術(shù)。相應(yīng)的通信技術(shù)服務(wù)商，移動、聯(lián)通也將VPN技術(shù)應(yīng)用到相關(guān)業(yè)務(wù)中去，以應(yīng)對用戶對系統(tǒng)的需求服務(wù)。在這兩個技術(shù)上，資金花費(fèi)較少和建設(shè)方面較為容易，這都是校園網(wǎng)初步建設(shè)的一個有利條件，但在初期，這兩種技術(shù)應(yīng)用并不是很多。通過何種方式能更高效、合理的讓校園的資源讓廣大師生更便捷的使用，這是在校園網(wǎng)的搭建過程中，必須注意的一個問題。國際上的VPN技術(shù)，由于科技的進(jìn)步，發(fā)展的異常迅速，讓VPN成為網(wǎng)絡(luò)界的一個新的閃光點。VPN給生活帶來的特點不僅體現(xiàn)在費(fèi)用方面，而是有更好的服務(wù)水平。由于專線價格昂貴，故建立VPN網(wǎng)絡(luò)是優(yōu)先的選擇目標(biāo)，這是不可避免的事實，但是針對在校園網(wǎng)中部署VPN的方案卻很少，所以將通過VPN技術(shù)實現(xiàn)校園網(wǎng)的互通，本論文設(shè)計的是利用IPSec VPN、Easy VPN這兩個技術(shù)，通過該技術(shù)合理的運(yùn)用到校園網(wǎng)絡(luò)中，并且通過實驗平臺進(jìn)行模擬與測試，詳細(xì)編寫配置命令，致力使之成為一套合理實用的VPN技術(shù)在校園網(wǎng)絡(luò)中的部署方案。還有一個地方就是，校園網(wǎng)也有它獨特的專用性。專線網(wǎng)絡(luò)具有使用費(fèi)用較大、撥號上網(wǎng)也有相應(yīng)的網(wǎng)速慢、信息沒有加密等不足，本論文將利用VPN技術(shù)的優(yōu)勢，以及結(jié)合實際校園網(wǎng)的設(shè)計，研究出一個最適合某地區(qū)校園網(wǎng)的VPN技術(shù)。通過調(diào)查分析VPN的應(yīng)用情況以及建設(shè)情況，具體得出將強(qiáng)校園網(wǎng)的資源合理運(yùn)用是建設(shè)校園網(wǎng)必不可少的一個條件，只有通過合理的建設(shè)規(guī)劃，才能讓校園網(wǎng)運(yùn)作的更加便捷化。由于學(xué)校教學(xué)需要，主校區(qū)與分校區(qū)需要共享各種網(wǎng)絡(luò)資源。 論文實現(xiàn)的方法本論文是研究如何將VPN技術(shù)合理的運(yùn)用到兩校區(qū)互聯(lián)通信的過程中，以達(dá)到校園的訪問資源的高效性、合理性，并替身校園網(wǎng)絡(luò)質(zhì)量?？梢苑譃橐韵聨c解決方法：通過IPSec 協(xié)議連接主校區(qū)與分校區(qū)，這樣可以對傳輸過程中的安全性進(jìn)行保障。 Easy VPN 方式連回學(xué)校內(nèi)網(wǎng)的使用群體就是在校外的師生。通過IPsec VPN中的安全協(xié)議，對校園網(wǎng)的安全性得以保障，從而讓廣大師生在通過網(wǎng)絡(luò)獲取相關(guān)資源的時候，對于安全性可以大可放心，這樣也保障了學(xué)校以及師生的相關(guān)利益。第二章是對虛擬局域網(wǎng)進(jìn)行了全面的分析，通過概念、特點、技術(shù)應(yīng)用進(jìn)行解析。第四章是校園網(wǎng)VPN系統(tǒng)設(shè)計以及參數(shù)的具體搭建、配置。第六章是校園網(wǎng)VPN系統(tǒng)的分部測試，以及測試結(jié)果的展示。2 虛擬專用網(wǎng)概述 虛擬專用網(wǎng)概念在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的一種技術(shù)，是一種穿過公用網(wǎng)絡(luò)臨時的、安全的隧道，這就是虛擬專用網(wǎng)VPN（Virtual Private Network）的定義。而又有區(qū)別于實際的物理網(wǎng)絡(luò)。由于我國信息技術(shù)的不斷發(fā)展，用戶對自身使用網(wǎng)絡(luò)安全性和其它使用需求逐步提升，VPN的相關(guān)技術(shù)也應(yīng)該通過相關(guān)技術(shù)手段提升，因此IPSec VPN和SSL VPN等相關(guān)技術(shù)相繼出現(xiàn)，通過此技術(shù)手段的問世，從而對虛擬專用網(wǎng)絡(luò)的安全性有了更深層次的保障。 虛擬專用網(wǎng)特點（1） 高安全性。（2）可擴(kuò)充性和靈活性。靈活性高，可以合理使用。為了防止堵塞的出現(xiàn)，就必須有服務(wù)質(zhì)量的保障，利用流量監(jiān)測還有流量控制等技術(shù)手段，利用帶寬資源的恰當(dāng)運(yùn)用，以及對帶寬管理的嚴(yán)格把控，讓數(shù)據(jù)可以理想化的進(jìn)行傳輸。可管理性主要提現(xiàn)在用戶、運(yùn)營放兩個方面，通過這兩個方面的監(jiān)控，可以從設(shè)備、安全、配置等角度進(jìn)行分別管理。網(wǎng)絡(luò)設(shè)備供應(yīng)商也是根據(jù)一個業(yè)務(wù)的需求進(jìn)行分門別類的。對于VPN的劃分有如下幾點：按VPN的協(xié)議分類：常用的虛擬專用網(wǎng)協(xié)議有：L2F、L2TP、PPTP、IPsec、SSL VPN、Cisco VPN、OpenVPN、Freegate。按設(shè)備的類別模式分類：網(wǎng)絡(luò)設(shè)備提供商通過客戶的需求以及調(diào)節(jié)，研究出不同類型的設(shè)備，最常見的就是交換機(jī)以及路由器、防火墻：（1）路由器式VPN：路由器式VPN在實際運(yùn)作過程中較為輕松，通過在路由器端配置VPN的相關(guān)服務(wù)就可以使VPN正常使用；（2）交換機(jī)式VPN：使用在用戶數(shù)量較為不多的VPN網(wǎng)絡(luò)中；（3）防火墻式VPN：防火墻式VPN是最具有安全性的一種VPN技術(shù)。（2）專線VPN：專線VPN是用語解決ISP邊界路由器而誕生的一個服務(wù)，通過此項服務(wù)，使用者不需要再通過撥號上網(wǎng)的方式建立相關(guān)連接。在信息化校園與時俱進(jìn)的今天，越來越多的高校開始重視這方面的問題，大力發(fā)展校園網(wǎng)的建設(shè)。在這種龐大的信息系統(tǒng)的帶動下，總校區(qū)需要及時掌握分校區(qū)的情況，分校區(qū)也要及時了解總校區(qū)的最新的信息資源等，同時在校的老師同學(xué)們也是需要校園資源。 校園網(wǎng)現(xiàn)狀與改進(jìn)方案 校園網(wǎng)現(xiàn)有狀況的分析現(xiàn)代高校對于信息化的要求是越來越大，尤其是具備兩個校區(qū)的大型高等院校。原校園網(wǎng)拓?fù)鋱D如圖31所示。同時在外的老師、同學(xué)也需要使用校內(nèi)資源，故需要通過VPN等相關(guān)技術(shù)將兩校區(qū)獨立的校園網(wǎng)互連起來。 校園網(wǎng)改進(jìn)方案的介紹本論文研究的是VPN技術(shù)在校園網(wǎng)的具體應(yīng)用，通過技術(shù)的設(shè)計，把分校區(qū)與主校區(qū)通過VPN技術(shù)手段進(jìn)行連接?？梢苑譃橐韵聨c解決方法：(1) 在主校區(qū)與分校區(qū)之間通過IPSec協(xié)議進(jìn)行安全連接，保證兩校區(qū)師生使用相關(guān)資源的安全性。(2) 由于師生不是天天都待在學(xué)院，故在外的師生則可以使用 Easy VPN 方式連回學(xué)校內(nèi)網(wǎng)，獲取師生所需求的資源。(3) 通過在主校區(qū)內(nèi)網(wǎng)的實施訪問控制措施，在關(guān)鍵的數(shù)據(jù)必經(jīng)的設(shè)備上進(jìn)行訪問策略的應(yīng)用，通過相關(guān)的配置，這樣訪問的客戶端在訪問控制方面就有所嚴(yán)格把控。圖32 VPN技術(shù)應(yīng)用于校園網(wǎng)的拓?fù)鋱D IPSec VPN 技術(shù)介紹IPSec VPN是通過IPSec協(xié)議來實現(xiàn)VPN的功能，IPSec（Internet Protocol Securit），是IETF確定的一種安全協(xié)議標(biāo)準(zhǔn)定義，主要是讓公用以及專用網(wǎng)絡(luò)的安全性得以保障。IPSec的主要功能是對網(wǎng)絡(luò)單元進(jìn)行安全訪問控制，內(nèi)核中