基于混合vpn技术中学校园网建设模式

《基于混合vpn技术中学校园网建设模式》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、基于混合VPN技术中学校园网建设模式　　【摘要】本文提出了一种基于混合VPN技术的校园网建设模式。该模式借助混合VPN技术，一方面通过构建站点与站点式VPN实现了公网承载下的区间安全互访，满足了中学分校区之间的数据通信需求；另一方面，通过构建远程接入式VPN提供了远程单点对本地网络的安全联通，满足了异地师生利用现有公网远程接入校园网的需求。在此基础上，以南京市莲花实验学校建校初期的校园网改造为例，探讨了该模式的使用过程。实践表明，该模式对于资金受限情况下的中学校园网的建设具有重要的借鉴意义。【关键词】混合VPN；区间互访；远

2、程接入；公网承载；资金受限【中图分类号】G434【文献标识码】B【论文编号】1671-7384（2014）03-0067-03目前全国各级各类学校都在以各种方式大力建设校园网，在校园网扩建过程中也面临着众多问题，严重阻碍着校园网作用的进一步发挥。如何在费用受限的情况下扩建中学校园网，成为中学信息化建设者们必须面对的棘手问题。为缓和该问题，本文提出了一种基于混合VPN（VirtualPrivate10Network）技术的校园网建设模式。该模式充分利用了VPN的价格优势，在现有公网设施基础上借助混合VPN技术，一方面，通过构建

3、站点与站点式VPN实现了公网承载下校区之间的网络安全互访，另一方面，通过构建远程接入式VPN，方便了异地师生通过公网安全地接入校园网。VPN技术VPN是20世纪90年代发展起来的一种互联网增值业务[1]。作为一种建立在实际网络（或物理网络）基础上的功能性网络，VPN充分利用开放的公共网络资源建立起私有传输通道，能够将远程的分支机构、商业伙伴和移动办公人员连接起来，并提供安全的端到端数据通信。依据不同的标准，VPN存在如下分类：（1）依据所采用的隧道协议，可分为基于PPTP、L2TP和IPSec协议的VPN。其中PPTP和L2

4、TP协议工作在TCP/IP体系的第二层，又称为二层隧道协议；IPSec协议工作在第三层（网络层），是最常见的隧道协议。目前的趋势是融合使用L2TP和IPSec。（2）依据面向的应用场合，可分为远程接入VPN（AccessVPN）、内联网VPN（IntranetVPN）和外联网VPN（Extranet10VPN）。其中远程接入VPN旨在实现客户端到网关的连接；内联网VPN旨在实现网关到网关的连接，主要用于连接同一个自治域内的不同资源；外联网VPN旨在连接不同自治域间的相关资源。（3）按所采用的设备类型，可分为路由器式VPN、交

5、换机式VPN和防火墙式VPN。其中路由器式VPN部署比较容易，只需为路由器添加VPN服务即可；交换机式VPN主要用于用户较少的VPN网络；防火墙式VPN是最常见的一种VPN实现方式，许多厂商都提供这种配置类型。（4）按照实现原理划分，VPN可以分为重叠VPN和对等VPN。其中重叠VPN主要是指用户自建的端节点之间VPN链路，通常涉及GRE、L2TP和IPSec等众多技术；对等VPN主要指由网络运营商在主干网上建立的VPN通道，通常涉及MPLS、IPSec和SSL等技术。VPN优势VPN技术不需要用户拥有实际的长途数据线路，而

6、是直接使用ISP（Internet服务提供商）和NSP（网络服务提供商）所提供的Internet公众数据网络来建立专用的数据通信链路。VPN数据通信链路的这种构建方式，使得在VPN中任意两个节点之间的连接并没有传统专网所需的端到端物理链路，而是利用某种公众网的资源动态组合而成。VPN不是专用网络（最符合应用需求的特定网络），却能提供专用网络的功能，这使得VPN一经推出即掀起了网络市场的繁荣，早在2001年，全球VPN市场就已高达120亿美元。10对用户来说，VPN另一个吸引力体现在价格方面。统计数据表明，如果用户放弃租用专线

7、而采用VPN，其整个网络的成本可节约21%～45%，至于那些以电话拨号方式联网存取数据的用户，采用VPN则可以节约通讯成本50%～80%。这使得在网络建设中使用VPN技术无疑会大大缩减开销。中学校园网建设模式1.建设需求（1）校区互联随着国家对基础教育优质资源共享、重组和整合的日益重视，近十年来陆续出现了合并和集团化办学模式。实践证明，借助该类办学模式的集中式统一管理，确保了原有各学校的优质资源得到更为充分的平衡调配与高效利用[2]。合并（或集团化）办学牵涉一系列问题，其中校园网的互联与扩建是新学校信息化建设无法回避的问题。

8、合并前的各个学校在地域上通常较为分散，对于高校来说，可以通过专项资金架设专线将各个子校区高速互联起来，但这种方案对于经费缺乏的中学来说显然行不通。为此，必须寻求实现校园网互联的最小代价方法。（2）异地访问10近年来随着信息技术在科教兴国战略中的应用，以教室为根据地的传统教学活动开始向信息空