多种VPDN融合接入为企业打造灵活的组网模式.pdfVIP

201 1年信息通信网络技术委员会年会征文 论文编号No．N46 多种VPDN融合接入为企业打造灵活的组网模式 王雯 (电信公司新疆省乌鲁木齐市8300002) 摘要：VPDN虚拟拨号专用网以其简单灵活的组网方式满足了企业用户快捷、安全访问企业内网的需求， 成为企业专网建设的新选择。本文论述了窄带、宽带及CDMAIX等多种VPDN的组建原则及各自的特点、并以 福彩的建网方案为例提出了多种接入方式融合的优势，为企业VPDN业务的无缝覆盖提供了可靠的网络保证。 关键词：隧道，VPDN，网络融合，组网； of VPDNaccessfor Integrationmultiple enterprises tobuildaflexiblenetworkmodel Abstract：VirtualPrivate Networkwithits andflexibletomeetbusinessusersfast．secureaccessto Dial-up simple intranetneedsofthe allewchoice．Thisdiscussesthe networkbuild article narrowband， corporate enterpriseprivate andCDMAIXandotherVPDNformation andtheirown solutions broadband characteristics，and principles networking tothe madea ofaCCeSS the of forseamless ofthe Lottery variety methods，forexampleadvantagesintegration coverage business VPDN areliablenetwork enterpriseprovides guarantees． Private Keywords：tunnel，VirtualDial--upNetworks，networkintegration，networkdeployment 一、VPDN技术原理及概述： VPDN虚拟私有拔号网(VirtualPrivate Network，VPDN)，是利用二层隧道技术通过 Dialup 公共网络的拨号及接入网建立逻辑隧道实现的虚拟专用网，可为企业、小型ISP、移动办公人员 提供经济灵活的接入方式通过加密、口令保护、身份验证等方式提供方便、快捷、安全的企业内 网访问需求。 二、多种VPDN网络接入模式的介绍： 常见的VPDN网络接入模式主要有三种：基于传统固网的窄带VPDN，基于宽带网络的ADSL VPDN以及基于CDMAlX的无线宽带VPDN。这三种组网模式都具有各自的优点及不足： 2．1三种网络接入模式的相同点： l、网络结构大致相同：由承载网、接入服务器(LAC)、网络服务器(LNS)、认证系统构 成。 2、业务流程基本一致：都由用户拨号接入到相应承载网络中由LAC与LNS以L2TP协议建 立隧道，用户通过隧道接入到内网，认证成功后LNS以DHCP方式分配内网IP实现业务的互访。 3、用户认证方式相同：都可以采用一次或二次认证的方式。一次认证指仅在LNS上进行认 证，而二次认证需要在RADIUS及LNS进行两次认证安全性高，通常建议采用二次认证。 4、保障业务的安全性：支持数据验证有效防止数