文档介绍：虚拟网络解决方案篇一:虚拟网解决方案虚拟网解决方案:各种VPN的实现方法摘要:VPN是一种逻辑上的专用网络,能够向用户提供专用网络所具有的功能,但本身却不是一个独立的物理网络。为适应全球经济一体化的格局与发展,来建立企业的安全的专有网络,成为主要VPN发展趋势。?标签:VPN虚拟网虚拟专用网络?VPN是一种逻辑上的专用网络,能够向用户提供专用网络所具有的功能,但本身却不是一个独立的物理网络。为适应全球经济一体化的格局与发展,来建立企业的安全的专有网络,成为主要VPN发展趋势。 MPLSVPN与IPSecVPN的融合解决方案 VPN(虚拟专用网络,work),是一种通过对网络数据的封包或加密传输,在公众网络上传输私有数据、达到私有网络的安全级别,从而利用公众网络构筑企业专网的组网技术。VPN是一种逻辑上的专用网络,能够向用户提供专用网络所具有的功能,但本身却不是一个独立的物理网络。 VPN的技术实现方式 VPN是一种广义的概念,即在公众网络上实现私有网络。有多种技术可以实现VPN的功能,一般来说,虚拟专用网络(VPN)可分为如下几种: ,是传统的电信专线业务,是电信运营商通过帧中继或ATM的专用交换设备建立覆盖一定区域的公用交换平台,并通过在此公用交换平台上建立虚电路连接,为用户提供专用网络。帧中继(FrameRelay,简称FR),是一种面向连接的快速分组交换技术。它使用一组规程将数据信息以帧的形式有效地进行传送,在一个物理连接上可复用多个逻辑连接(即可建立多条逻辑信道),可实现带宽的复用和动态分配。帧中继适合于封装局域网的数据单元,适合传送突发业务(如压缩视频业务、WWW业务等)。 ATM(AsynchronousTransferMode),异步传输模式。ATM是面向连接的服务,它摒弃了电路交换中采用的同步时分复用,改用异步时分复用,收发双方的时钟可以不同,可以更有效地利用带宽。它是一种高速分组交换,在协议上它将OSI第三层的纠错、流控功能转移到智能终端上完成,降低了网络时延,提高了交换速度。 ,在公众网络上建立安全的隧道连接,实现安全的专用网络。VPN功能都集成在各种各样的CPE设备之中,运营商的公网为客户提供透明的数据传输。这种方式的VPN,其最大缺点就在于需要客户投入较大的人力、物力去管理和维护VPN,同时加密机制也会对设备的转发性能和网络的拓展性产生很大的影响。 IPSec,安全协议,是被采用得最广泛的VPN技术,工程任务组(IETF)开发的一组身份验证和加密的协议,通过对数据加密、认证、完整性检查来保证数据传输的可靠性、私有性和保密性。IPSec实际上是一套协议包而不是一个单个的协议,这一点对于我们认识IPSec是很重要的。 ,由网络提供商管理的网络端设备为不同用户建立独立的路由表和传输隧道,实现虚拟专用网络。BGP/MPLSVPN技术就是属于此类VPN。 MPLSVPN是一种基于MPLS技术的IPVPN,是在网络路由和交换设备上应用MPLS(MultiprotocolLabelSwitching,多协议标记交换)技术,简化核心路由器的路由选择方式,利用结合传统路由技术的标记交换实现的IP虚拟专用网络(IPVPN)。MPLSVPN体系中包含三种类型的路由器,CE路由器、PE路由器和P路由器。其中,CE路由器是客户端路由器,为用户提供到PE路由器的连接;PE路由器是运营商边缘路由器,也就是MPLS网络中的标签边缘路由器(LER);P路由器是运营商网络主干路由器,也就是MPLS网络中的标签交换路由器(LSR)。 ,即传输层协议及以上的安全协议,实现的虚拟专用网络。目前,主要是指SSLVPN。、 SSLVPN产品采用标准的安全套接层(SSL)对传输中的数据包进行加密。SSL(SecureSocketLayer)又称套接字,是一个运行在原TCP/IP协议栈Transport(传输层,第4层)和其上应用层(5-7层)之间的安全协议。为适应全球经济一体化的格局与发展,来建立企业的安全的专有网络,成为主要VPN发展趋势,此类VPN通称为IPVPN。目前,IPVPN主要包括MPLSVPN、IPSecVPN和SSLVPN。 MPLSVPN与ATM/FRVPN在价格和服务质量上看,是同质化的产品,但MPLSVPN有更多的优势。 MPLSVPN相比传统专线VPN而言更具高性价比