APN GW产品技术白皮书.docVIP

APN GW ? Technology White Paper APN GW技术白皮书 Powered by APN GWTM Architecture 声 明 本公司对本手册的内容保留在不通知用户的情况下更改的权利。其版权归深圳市奥联科技有限公司所有。未经本公司书面许可，本手册的任何部分不得以任何形式手段复制或传播。 NOTICES Shenzhen Olym-tech Company Limited reserves the right to make any changes in specifications and other information contained in this publication without prior notice and without obligation to notify any person or entity of such revisions or changes. ?Copyright 2002-2003 by Olym-tech. Co., Ltd. All Right Reserved. No part of this publication may be reproduced or transmitted in any form or by any means, electronic or mechanical. Including photocopying, recording, or information storage and retrieval systems, for any purpose other than the purchaser’s personal use, without express written permission of Olym Co. Ltd. （APN GW TM是深圳市奥联科技有限公司注册商标。所有其它商标及注册商标均属有关公司所有。） 版本 OLYMW 2.0 第一章 VPN技术简介 4 ? VPN概念 4 ? VPN协议简介 4 ? IPSec的安全性描述 5 IPSec基本工作原理 5 IPSec中的三个主要协议 7 ? IPSec 的优势 8 ? IPSec的实现方式 8 ? IPSec与NAT协同工作 9 第二章 APN GW产品介绍 10 ? 产品特征 10 ? 技术要点 10 ? 硬件接口 10 ? 物理规范 11 ? 加密算法 11 ? 符合标准 11 ? APN GW产品列表 12 ? APN GW系列产品性能指标 14 第三章 APNGW产品的十大特点 18 ? 安全高效： 18 ? 自由扩展： 18 ? 动态IP形成网状连接 19 ? 简单易用 19 ? 节点可定义 20 ? 再生功能 20 ? 隧道自动愈合 20 ? 稳定可靠： 20 ? 良好兼容 20 ? 集中管理 21 ? 易于维护 21 第四章 应用介绍与成功案例 22 ? 基于APN GW的物流解决方案 22 ? 数据共享、VOIP和视频会议方案 24 ? OA系统、财务软件远程实时运行方案 26 ? 现有专线线路的备份线路和融合 27 ? 与Citrix结合的一体化解决方案 30 第一章 VPN技术简介 VPN概念 虚拟专用网（Virtual Private Network）被定义为通过一个公用网络（通常是Internet）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。 VPN协议简介 要使数据顺利地被封装、传送及解封装，通信协议是保证的核心。目前VPN隧道协议有4种：点到点隧道协议PPTP、第二层隧道协议L2TP、网络层隧道协议IPSec以及SOCKS v5，它们在OSI 七层模型中的位置如表所示。各协议工作在不同层次，无所谓谁更有优势。但我们应该注意，不同的网络环境适合不同的协议，在选择VPN产品时，应该注意选择。 1．点到点隧道协议—PPTP PPTP协议将控制包与数据包分开，控制包采用TCP控制，用于严格的状态查询及信令信息；数据包部分先封装在PPP协议中，然后封装到GRE V2协议中。目前，PPTP协议基本已被淘汰，不再使用在VPN产品中。 2．第二层隧道协议—L2TP L2TP是国际标准隧道协议，它结合了PPTP协议以及第二