资源描述:
《vpn技术及其应用分析研究》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、VPN技术及其应用分析研究计算机与数字工程第3_4卷VPN技术及其应用分析研究黄世权(涪陵师范学院网络中心涪陵408003)摘要:VPN技术利用Intemet来建立专用网,将分散在不同地方的网络通讯通过Intemet安全地连接起来.介绍VPN的概念,优势,分析VPN的关键技术与协议,并结合校园网络应用实际,探讨VPN的应用.关键词:虚拟专用网优势隧道技术协议应用中图分类号:TP393.08AnalysisandResearchforVPNTechniqueApplicationHuangShiquan(
2、NetworkCemer,FulingNormalCollege,Fuling408003)mam'a~:WiththerapiddevelopmentofE—Business,E—Government,long—distanceoffice,management,ete.,andwiththeever—enlargingrequirementforprivatenetwork,itisdifficultforthetraditionwayofhiringlinetoadapttherequiremen
3、tofthedevelopment.TheVPNtechniqueenablestoestablish#vatenetwork,andlinkingtogetherwithIntemetforthenetworkindifferentplace.Thispaperfo—e1.1SeSontheⅥ)Neonot~pt,advantage,analysestheⅥ)Ntechniqueandprotocol,andcombiningwiththepractice,researchestheapplica—f
4、ionwithVPNincampusnetwork.Keywords:virtualprivatenetwork(Ⅵ)N),advantage,tunneltechnique,protocol,印plicationClassnumber:3.081引言随着电子商务,电子政务,远程办公和管理的迅速发展,用户对专用网络的需求越来越大,同时面对业务数据流量的不断增长,用户对网络的高性能,可靠性,灵活性,安全性,经济性和可扩展性等方面提出了更高的要求,使得传统的基于固定地点的租用专线(DDN,ATM/帧中继)联
5、网方式已难以适应现代业务对专用网络的需求,尤其对一些特殊应用更加难以实现,如:异地办公和外出人员访问内部网络资源等.利用Intemet的资源来组建虚拟专用网络(VPN)已成为一种新的选择,VPN是利用公共网络建立的一个临时连接,是对企业内部网的扩展,可以帮助远程用户,公司分支机构,移动用户与公司的内部网建立可信的安全连接,并保证数据的安全可靠传输,提高网络数据传输的安全性,可靠性和保密性.2VPN概述虚拟专用网技术(VPN)是利用开放性公共网一收到本文时间:2005年8月17日络作为信息传输的媒体,通过
6、加密,认证,封装以及密钥交换技术在公网上开辟一条专用隧道,使得合法的用户可以安全地访问内部网络的私有数据.它可以替代专线,把单位的移动员工,远程分支机构连接到单位的内部网络.虚拟专用网对用户端?透明,用户好像使用一条专用线路进行通信.典型专用加密隧道专用加密隧道"-A公司总部图1VPN结构的VPN系统组成如图1所示.要实现VPN连接,单位内部网络中必须提供VPN服务,VPN同时连接单位内部网络和Intemet.当客户机通过VPN连接与内部专用网络中的服务器进行通信时,先由ISP将所有的数据传送到VPN,
7、然后再由VPN服务将所有的数据传送到内部网络的目标服务器.第34卷(2006)第6期计算机与数字工程653VPN的优势(1)安全保障通过提供身份认证,访问控制,数据加密及数据完整来保障其安全可靠性.(2)服务质量保证(QoS)QoS指包在一个或多个网络的传输过程中所表现的各种性能的具体描述,如丢包率,延迟等.VPN根据用户需求为用户提供不同等级的服务质量保证,为重要数据提供可靠的带宽.VPN与一些网络技术(如IPSec,MPLS)的结合能够为需要服务质量保证的用户提供不同程度的QOS保证.(3)可扩充性
8、和灵活性VPN支持通过Intranet的任何类型数据流,方便增加新的结点,支持多种类型的传输媒介,可满足同时传输语音,图像和数据等新应用对高质量传输及带宽增加的需求.(4)可管理性在VPN管理方面,VPN要求用户将管理功能从内部网络无缝地延伸到公网,主要包括安全管理,设备管理,配置管理,访问控制列表管理,QoS管理等.管理的目标是:减少网络风险,增强高扩展性,经济性,高可靠性等优点.4VPN的关键技术VPN使用隧道技术(Tunneling)