网站设计方案.docVIP

天津冶金职业技术学院 经济管理工程系 网站设计方案 专 业 _____ __电子商务_ ______ 班 级 __________11-1 班_________ 学生姓名 _________ _________ 2013年6月28日 目录 1 网络现状与VPN介绍 1 1.1 网络现状 1 1.2 VPN介绍 1 1.2.1虚拟专用网（vpn） 1 1.2.2 VPN拨号 2 1.3 方案设计原则与设备的选择原则 2 2 网络设计方案 4 2.1 网络拓扑结构图： 4 2.2 DCN-2600路由器主要特性 4 2.3 网络设备常用命令 4 2.4 神州数码VPN现状简析 6 2.4.1神州数码VPN概述： 6 2.4.2、VPN市场趋势 7 2.4.3、当前国内现状及安全隐患 7 2.4.4、VPN将取代专线通信 8 2.5应用VPN技术应注意的问题及解决方案 9 2.5.1安全保障 9 2.5.2高可用性 10 2.5.3可扩充性和灵活性 10 2.5.4可管理性 10 3.网络设施建设及设备调试 11 3.1网络设施的搭建安装 11 3.2 神州数码路由器 VPN配置 11 3.2.1 路由器VPN配置介绍 11 3.2.2 IPSec 密钥示例 13 4 设备安装及服务器环境部署 16 4.1网络设施的搭建与准备 16 4.2网络设备的配置调试 16 毕业设计总结 19 1 网络现状与VPN介绍 1.1 网络现状 随着计算机系统功能的日益完善和速度的不断提高，系统组成越来越复杂，系统规模越来越大，特别是Internet的迅速发展，存取控制、逻辑连接数量不断增加，软件规模空前膨胀，任何隐含的缺陷、失误都能造成巨大损失。人们对计算机系统的需求在不断扩大，这类需求在许多方面都是不可逆转，不可替代的，而计算机系统使用的场所正在转向工业、农业、野外、天空、海上、宇宙空间，核辐射环境等等，这些环境都比机房恶劣，出错率和故障的增多必将导致可靠性和安全性的降低。 系统的广泛应用，各类应用人员队伍迅速发展壮大，教育和培训却往往跟不上知识更新的需要，操作人员、编程人员和系统分析人员的失误或缺乏经验都会造成系统的安全功能不足。 计算机网络安全问题涉及许多学科领域，既包括自然科学，又包括社会科学。就计算机系统的应用而言，安全技术涉及计算机技术、通信技术、存取控制技术、校验认证技术、容错技术、加密技术、防病毒技术、抗干扰技术、防泄露技术等等，因此是一个非常复杂的综合问题，并且其技术、方法和措施都要随着系统应用环境的变化而不断变化。 从认识论的高度看，人们往往首先关注系统功能，然后才被动的从现象注意系统应用的安全问题。因此广泛存在着重应用、轻安全、法律意识淡薄的普遍现象。计算机系统的安全是相对不安全而言的，许多危险、隐患和攻击都是隐蔽的、潜在的、难以明确却又广泛存在的。 1.2 VPN介绍 1.2.1虚拟专用网（vpn） 虚拟专用网（vpn）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。 1.2.2 VPN拨号 其实就是通过专门的vpn客户端软件（也可以是windows自带的）与提供vpn服务的远端设备（服务器）之间建立安全连接的过程。拨号上网拨的是一个电话号码，vpn拨的是一个IP地址或域名。 1.3 方案设计原则与设备的选择原则 采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、安全、经济、规范、使用方便和易于操作为原则，突出系统功能的实用性，尽快投入实用，发挥较好的效能。本次规划方案在软件配置和硬件设备，整个系统上依照以下原则确定。 1.3.1先进性 世界上计算机技术的发展十分迅速，更新换代周期越来越短。所以，选购设备要充分注意先进性选择硬件要预测到未来的发展方向，选择软件要考虑开放性，工具性和软件集成优势。网络设计要考虑通信发展要求，因此，主要、关键设备要留下足够的冗余性。 1.3.2实用性 系统的设计既要在相当长得时间内保证其先进性，还要本着实用的原则，在实用点的基础上追求先进性，是系统便于联网，实现信息资源共享。易于维护管理，具有广泛兼容性，同时为适应我国实际情况，设备应具有实用灵活、操作方便的汉字、图形处理功能。 1.3.3安全