VPN技术在企业组网中的应用研究.docVIP

VPN技术在企业组网中的应用研究 　　摘要:该文对VPN IPSEC技术进行了较为深入的探讨,特别对IPSECVPN技术在企业局域网应用进行了详细介绍和分析,包括原理、实施步骤和使用分析。 　　关键词:VPN ACCESS;VPN IPSEC 　　中图分类号:TP393 文献标识码:A文章编号:1009-3044(2010)19-5232-02 　　VPN Technology in Enterprise Network Application Research 　　LI Qiang, LIU Xiao 　　(The Academy of automation of Lanzhou Petrolium and Chemical Compan, Lanzhou 730000, China) 　　Abstract: This paper VPN IPSEC technology are discussed, especially for IPSECVPN technology enterprise LAN applications in a detailed introduction and analysis, including the principles, steps and the use of analysis. 　　Key words: VPN ACCESS; VPN IPSEC 　　随着互联网技术的迅速发展和普及,网络的应用模式在不断扩大,尤其是网络经济的发展和企业日益扩张,各种应用系统的使用与企业正常运行的结合日益紧密,尤其是近两年企业ERP和MES系统的广泛推广,使得客户分布日益广泛,而关键用户频繁出差的情况一方面促使了企业效益日趋增长,另一方面也越来越凸现传统企业局域网的功能缺陷:那就是基于固定物理地点、专线连接方式的传统企业网已难以适应现代企业的需求。现在,企业对于自身的网络建设提出了更高的要求,即要充分满足灵活性、安全性、经济性、扩展性等各方面的需求。在这样的背景下,VPN以其独具特色的优势赢得了越来越多的企业的青睐,令企业的相关部门可以将工作的重心从关注网络的运行与维护逐渐转移为更多地致力于企业的商业目标的实现。 　　1 VPN技术探讨 　　1.1 VPN定义 　　VPN,全称为VirtualPrivateNetwork,翻译为“虚拟专用网络”,顾名思义可以理解为虚拟出来的企业内部专线。(百度百科的)VPN的理念就是通过一个公用网络建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。VPN的应用也就是对企业内部网的扩展,从而可以帮助远程用户、公司分支机构相互建立可信的安全连接,并保证数据的安全传输。目前而言,VPN可用于不断增长的移动用户的全球因特网或企业局域网的接入来实现安全连接;也可用于实现企业网站之间安全通信的虚拟专用线路,从而更经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。确切而言,“虚拟”的概念是相对传统私有网络的构建方式。对于广域网连接,传统的组网方式是通过远程拨号连接来实现的,而VPN是利用服务提供商所提供的公共网络来实现远程的广域连接。通过VPN,企业可以以明显更低的成本连接它们的远地办事机构、出差工作人员以及业务合作伙伴。 　　企业内部资源享用者只需连入本地ISP的POP(Point Of Presence,接入服务提供点),即可相互通信。VPN是通过特殊的加密的通讯协议,在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路,就好比是架设了一条专线一样,但是它并不需要真正的去铺设光缆之类的物理线路。虚拟网组成后,出差员工和外地客户只需拥有本地ISP的上网权限就可以访问企业内部资源; 如果接入服务器的用户身份认证服务器支持漫游的话,甚至不必拥有本地ISP的上网权限。这对于流动性很大的出差员工和分布广泛的客户与合作伙伴来说是很有意义的。 　　1.2 VPN的类型 　　根据不同的划分标准,VPN可以进行不同的分类划分。比如按照VPN的协议分类,主要有三种,分别为PPTP,L2TP和IPSec,其中L2TP和IPSec配合使用是目前性能最好,应用最广泛的一种;按照所用的设备类型进行划分,可以包括路由器式VPN、交换机式VPN、防火墙式VPN;而按VPN的应用分类,则包括: 　　1) Access VPN(远程接入VPN):客户端到网关,使用公网作为骨干网在设备之间传输VPN的数据流量。 　　2)Intranet VPN(内联网VPN):网关到网关,通过公司的网络架构连接来自同公司的资源。 　　3) Extranet VPN(外联网VPN):与合作伙伴企业网构成Extranet,将一个公司与另一个公