鹏博士：VPN专线
2018-1-10 21:07:14 点击：
VPN即虚拟专用网络（Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式〉、Frame Relay （帧中继）等之上的逻辑网络，用户数据在逻辑链路中传输。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。VPN主要采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。
技术特征编辑
VPN三类之一的MPLS在IP路由和控制协议的基础上提供面向连接（基于标记）的交换。MPLS如同一个“垫层(shim)”，它用于向IP提供连接服务，而它自己又从第二层（如PPP、ATM、Ethernet等）得到链路层服务。MPLS实际上就是一种隧道技术，所以使用它来建立VPN隧道是十分容易的。MPLS VPN需要公共IP网内部的所有相关路由器都能够支持MPLS，所以这种技术对网络有较为特殊的要求。MPLS技术目前还处于标准化的过程中，特别需要强调的是MPLS VPN的实施必须由运营商进行。MPLS VPN适用于对于网络资源的利用率、网络的可靠性有较高要求的VPN业务。 VPN三类之一的VPDN是指有远程办公（包括群体远程办公和个人远程办公）需求的用户采用专门的账号和企业自定义的IP地址，通过ADSLPPPOE拨号联入企业内部网络的一种技术，它实际上也是一种隧道技术，在用户ADSL接入服务器端与企业内部网接口间建立一个L2TP隧道。VPDN的实施必须运营商进行。既适用于地点固定的公司内部各支点连入总部，也适用于个人远程访问公司内部信息。 VPN三类之一的IPsec是一组开放的网络安全协议的总称，提供访问控制、无连接的完整性保护、数据来源验证、防重放保护、加密以及数据流分类加密等服务。IPsec在IP层提供这些安全服务，它包括两个安全协议：认证头(AH)和封装安全载荷(ESP)。AH主要提供的功能有数据来源验证、数据完整性验证和防报文重放功能。ESP在AH协议的功能之外再提供对IP报文的加密功能。IPsec支持的组网方式包括：主机之间、主机与网关之间、网关之间的组网，支持对远程用户访问。IPsec可以和L2TP、GRE等隧道协议一起使用，给用户提供更大的灵活性和可靠性。另外，IPsec通常使用因特网密钥交换(IKE)协议进行安全参数的自动协商。
适用范围编辑
MPLS VPN更适用于以下用户：各VPN端点均能连接到当地电信运营商的MPLS VPN网络； – 各端点位置固定不变； – 对于网络的QoS、实时性和可管理性有较高要求的用户。 VPDN有两类业务，对应两类业务账号： – A类业务帐号：用户端账号与ADSL PVC绑定。适用于固定地点的公司内部分支点(超市、连锁类远程办公点) ，以包月资费形式绑定在各业务分支点上。 – B类业务帐号：VPDN账号与ADSL PVC不绑定，适用于个人远程访问公司内部信息（SOHO）,采用有限包月、超时计费的资费方式。 IPsec VPN业务主要适用于三类用户： – 位置众多，例如各驻地办事处、连锁店等； – 用户/站点分布范围广，且有一定数量的移动用户； – 对线路保密和可用性有一定要求，但对实时性要求不高的用户。
- 上一篇：2018年云计算发展趋势 2018/1/12
- 下一篇：北京电信通网络状况分析 2013/3/26