三層VPN技術(shù)及港灣DVPN典型組網(wǎng)方案

2019-11-04 21:24:36

字體：大中小

供稿：網(wǎng)友

　　三層VPN技術(shù)主要有：GRE（Generic Routing Encapsulation）、ipSec（IP Security）。
　　
　　標(biāo)準(zhǔn)的GRE在虛擬通道中的數(shù)據(jù)是沒有進(jìn)行加密傳輸?shù)模坏?shù)據(jù)被截獲，重要數(shù)據(jù)將有失密的危險(xiǎn)。而與GRE相比，IPSec只能進(jìn)行通道內(nèi)的數(shù)據(jù)加密，無法在Internet上建立虛擬的通道互連，使異地的兩個(gè)局域網(wǎng)像訪問本地網(wǎng)一樣方便；也無法在加密的數(shù)據(jù)連接上跑路由協(xié)議，網(wǎng)絡(luò)治理很不方便。所以GRE+IPSec聯(lián)合應(yīng)用方式，成為實(shí)際中VPN建網(wǎng)的首選。
　　
　　但標(biāo)準(zhǔn)GRE需要建立隧道的兩端設(shè)備的IP地址固定，這就要求隧道兩端的設(shè)備都是采用類似專線的線路進(jìn)行互連，一旦某一端是PSTN/ISDN/ADSL/VDSL接入的話，由于接入端IP地址不固定，將無法建立連接。港灣公司自主開發(fā)的DVPN（Dynamic Virtual PRivate Network）技術(shù)將徹底解決一端IP地址不固定造成VPN通道無法建立的問題。
　　

　　DVPN典型組網(wǎng)方案
　　港灣公司獨(dú)有的DVPN技術(shù)采用擴(kuò)展了的VPN技術(shù)，在IPSec中使用IKE動態(tài)協(xié)商建立安全聯(lián)盟，一端IP地址固定的路由器在收到GRE報(bào)文時(shí)，查找各tunnel接口的配置，通過共享的Key，可以分析出另一端路由器所在的地址，找到tunnel destination，完成GRE 隧道建立。
　　
　　DVPN典型組網(wǎng)方案：
　　企業(yè)中心采用一臺設(shè)備以專線方式接入Internet，分配固定的IP地址。分支四臺路由器M121、M128、M141、M380具有DVPN功能，可以以ADSL/VDSL/ISDN/PSTN撥號方式接入Internet，其IP地址由ISP動態(tài)分配。
　　
　　通過應(yīng)用港灣公司的DVPN技術(shù)，不但可以在兩臺固定IP地址的路由器之間建立VPN隧道，還可以在一端為固定IP地址、另一端IP地址不固定的網(wǎng)絡(luò)中建立VPN隧道。用戶的組網(wǎng)方案將更加靈活。分支機(jī)構(gòu)可以通過各種接入方式與中心的設(shè)備相連，降低了建網(wǎng)成本。DVPN融合了GRE和IPSec兩種VPN技術(shù)的優(yōu)勢，能夠保證VPN網(wǎng)絡(luò)在保密性和易治理性方面更加完善。

上一篇：中興通訊GSM邊際網(wǎng)絡(luò)建設(shè)解決方案

下一篇：城域網(wǎng)校校通教育資源與教學(xué)解決方案