虚拟网解决方案

《虚拟网解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、虚拟网解决方案：各种VPN的实现方法摘要：VPN是-•种逻辑上的专用网络，能够向用户提供专用网络所具冇的功能，但本身却不是-个独立的物理网络。为适应全球经济-体化的格局与发展，利用IP协议和现冇的Internet來建立企业的安全的专有网络，成为主要VPN发展趋势。•标签：VPN虚拟网虚拟匕用网络■VPN是一种逻辑上的专用网络，能够向用户提供专用网络所具有的功能，但本身却不是一个独立的物理网络。为适应全球经济一体化的格局与发展，利用IP协议和现有的Internet来建立企业的安全的专有网络，成为主要VPN发展趋势。MPLSVPN与IPSecVPN

2、的融合解决方案VPN（虚拟专用网络，VirtualPrivateNetwork）,是一•种通过对网络数据的封包或加密传输，在公众网络上传输私有数据、达到私有网络的安全级别，从而利川公众网络构筑企业专网的组网技术。VPN是一种逻辑上的专川网络，能够向川户提供专用网络所具冇的功能,但本身却不是一个独立的物理网络。VPN的技术实现方式VPN是一种广义的概念，即在公众网络上实现私有网络。有多种技术可以实现VPN的功能，一般來说，虚拟专用网络（VPN）可分为如F儿种：1.传统的专线虚拟专用网络传统的虚拟专用网络主要包括帧中继和ATM,是传统的电信专线业务

3、，是电信运营商通过帧中继或ATM的专用交换设备建立覆盖一定区域的公用交换平台，并通过在此公用交换平台上建立虚电路连接，为用户提供专用网络。帧中继（FrameRelay,简称FR）,是一种面向连接的快速分组交换技术。它使用一组规程将数据信息以帧的形式有效地进行传送，在一个物理连接上可复用多个逻辑连接（即可建立多条逻辑信道），可实现带宽的复用和动态分配。帧中继适合于封装局域网的数据单元,适合传送突发业务（如压缩视频业务、WWW业务等）。ATM（AsynchronousTransferMode）,界步传输模式。ATM是面向连接的服务，它摒弃了电路交换

4、中采用的同步时分复用，改川异步时分复川，收发双方的时钟口J以不同，可以更冇效地利川带宽。它是一种高速分组交换，在协议上它将OSI第三层的纠错、流控功能转移到智能终端上完成，降低了网络时延，提高了交换速度。2.基于用户端设备的虚拟专用网络基于用户端设备的虚拟专用网络是指用户端设备使用封装或加密技术，在公众网络上建立安全的隧道连接，实现安全的专用网络。VPN功能都集成在各种各样的CPE设备Z中，运营商的公网为客八提供透明的数据传输。这种方式的VPN,其最人缺点就在于需要客八投入较人的人力、物力去管理和维护VPN,同时加密机制也会对设备的转发性能和网

5、络的拓展性产生很人的影响。IPSec,即Internet安全协议，是被采用得最广泛的VPN技术，是由Internet工程任务组（IETF）开发的一组身份验证和加密的协议，通过对数据加密、认证、完整性检查来保证数据传输的可靠性、私有性和保密性。IPSec实际上是一套协议包而不是一个单个的协议，这一点对于我们认识IPSec是很重要的。1.网络提供商指配的虚拟专用网络网络提供商指配的虚拟专用网络是指利用虚拟路由技术和隧道技术，由网络提供商管理的网络端设备为不同用户建立独立的路由表和传输隧道，实现虚拟专用网络。BGP/MPLSVPN技术就是属于此类VP

6、N。MPLSVPN是一种基于MPLS技术的IPVPN,是在网络路由和交换设备上应用MPLS（MultiprotocolLabelSwitching,多协议标记交换）技术，简化核心路由器的路由选择方式,利用结合传统路由技术的标记交换实现的IP虚拟专用网络（IPVPN）oMPLSVPN体系中包含三种类型的路由器，CE路由器、PE路rfl器和P路由器。具屮，CE路由器是客户端路由器，为用户提供到PE路由器的连接；PE路由器是运营商边缘路由器，也就是MPLS网络屮的标签边缘路由器（LER）；P路由器是运营商网络主干路由器，也就是MPLS网络屮的标签交换

7、路由器（LSR）。2.基于会话的虚拟专用网络基于会话的虚拟专用网络是指利用工作在第四层协议，即传输层协议及以上的安全协议，实现的虚拟专用网络。目前，主要是指SSLVPN。、SSLVPN产品采川标准的安全套接层（SSL）对传输屮的数据包进行加密。SSL（SecureSocketLayer）又称套接字，是一个运行在原TCP/IP协议栈Transport（传输层，笫4层）和其上应用层（5・7层）之间的安全协议。为适应全球经济一休化的格局与发展,利川IP协议和现有的Internet來建立企业的安全的专有网络，成为主耍VPN发展趋势，此类VPN通称为IP

8、VPNo冃前，IPVPN主耍包括MPLSVPN、IPSecVPN和SSLVPN。I.MPLSVPN与ATM/FRVPN的比较MPLSVPN与ATM/F