【硕士论文】基于L2TP的隧道协议技术在VPN中的应用研究.pdf

《【硕士论文】基于L2TP的隧道协议技术在VPN中的应用研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1VPN的现状及技术分析全球信息化建设都处于一个高速发展的阶段，信息孤岛和信息共享安全是信息化建设过程中两个比较突出的问题，传统的专线方式，其高昂的建造费用和每月产生的运营费用，使得大量企事业单位望而却步，于是vPN(虚拟专用时)i墨殊成为性价比最高的解决方案。使用VPN技术可以解决在当今远程通讯量日益增大，企业全球运作广泛分布的情况下，员工需要访问中央资源，企业相互之间必须进行厦时和有效通讯的问题。1．1VPN技术VPN(虚拟专用网)是指在公众数据网络上建立属于自己的私有数据网络。VPN具有两个方面的省义：首先它是。虚拟”酌，朱再使用长

2、途专线建立枢有数据闷络；前是将其建立在分布广泛的公用网络，尤其是因特膀上；其次它又是一个。专网“，每个vPN酌用户都可以临时从公用两络中获得一部分资源供自己使用。卯N是’网络基础设譬，它的应用没有局限性，可以用于各个行业。主要应用于良好发展前景而且具备先进管理理念的现代企业。除了传统意义的远程连接访问以外，现代企业在享受建立内部资源共享基础上高效率的协同工作的成果或唧上传下载的阿H靠也要面f临保护内部网络及其数据安全性稳定性的严峻挑战，包括网络反病毒、防入侵、防黑客、数据丢失等。。同时。基于删的应用越来越多，用户对W'N产品的安全稳定性能

3、要求越来越高，对于vPN服务的概念要求越来越高。VPN的发展的确能代表远程接入服务今后的发展趋；韩其综台7传统数据网络的安全和服务质量，以及共享数据网络结构的简单和低成本，，建立安全的数据通道。y陬在降低成本的同时满足了用户对网络带宽、接入和服务不断增加的需求，因此，YPN必将成为未来远程接入服务发展的主要方向n】。vPN可以实现不同网络的组件和资源之问的相互连接。VPN能够利用Internet或其它公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。如下图示：一Pap1of68—香港VPNhttp://vpn.3

4、lunche.com/香港VPNhttp://vpn.3lunche.com/虚拟专用网络允许远程通讯方，销售人员或企业分支机构使用Internet等公共互联网络的路由基础设施以安全的方式与位于企业局域网端的企业服务器建立连接。虚拟专用网络对用户端透明，用户好象使用一条专用线路在客户计算机和企业服务器之间建立点对点连接。进行数据的传输。虚拟专用网络技术同样支持企业通过Internet等公共互联网络与分支机构或其它公司建立连接，进行安全的通讯。这种跨越Internet建立的VPN连接逻辑上等同于两地之间使用广域网建立的连撬。1．2VPN的基

5、本用途下面介绍、，PN的基本用途。1．2．1通过Internet实现远程用户访问虚拟专用网络支持以安全的方式通过公共互联网络远程访问企业资源。一Page2of68—香港VPNhttp://vpn.3lunche.com/与使用专线拨打长途电话连接企业的两络接入服务器(NAS)不同，虚拟专用网络用户首先拨通本地ISP的NAS，然后VPN软件利用与本地塔P建立的连接在拨号用户和企业vPN服务器之间创建一个跨越Internet或其它公共互联网络的虚拟专用网络。1．2．3通过Internot实现网络互连可以采用以下两种方式使用VPN连接远程局域网

6、络。1．使用专线连接分支机构和企业局域网。不需要使用价格昂贵的长距离专用电路，分支机构和企业端路由器可以使用各自本地的专用线路通过本地的ISP连通Internet。VPN软件使用与当本地ISP建立的连接和Internet网络在分支机构和企业端路由器之间创建一个虚拟专用网络。2．使用拨号线路连接分支机构和企业局域网。不同于传统的使用连接分支机构路由器的专线拨打长途电话连接企业NAS的方式，分支机构端的路由器可以通过拨号方式连接本地ISP。VPN软件使用与本地ISP建立起的连接在分支机构和企业端路由器之间创建一个跨越Internet的虚拟专用

7、网络。一Page3of韶一香港VPNhttp://vpn.3lunche.com/差王￡!翌敬l￡蓝堑趟蕉蕉垄幽!生盟重星匠壁应当注意在以上两种方式中，是通过使用本地设备在分吏机构和企业部门与Internet之间建立连接。无论是在客户端还是服务器端都是通过拨打本地接入电话建立连接，因此VPN可以大大节省连接的费用。建议作为VPN．服务器的企业端路由器使用专线连接本地ISP。VPN服务器必须一天z4小时对VPN数据流进行监听。1．2．3连接企业内部网络计算机在企业的内部网络中，考虑到一些部门可能存储有重要数据，为确保数据的安全性，传统的方式

8、只能是把这些部门同整个企业网络断开形成孤立的小网络。这样做虽然保护了部门的重要信息，但是由于物理上的中断，使其他部门的用户无法，造成通讯上的困难。采用VPN方案，通过使用一台VPN服务器既能够