移動VPN的實現(xiàn)

2019-11-04 23:02:37

字體：大中小

來源：轉載

供稿：網(wǎng)友

　　在傳統(tǒng)VPN技術的基礎上，通過GPRS方式可以為用戶提供新的VPN接入手段。GPRS，即通用無線分組業(yè)務（General Packet Radio Service），是基于GSM網(wǎng)絡開通的一種新型的分組數(shù)據(jù)傳輸技術。可以實現(xiàn)移動辦公、電子商務、網(wǎng)上聊天、音樂圖片下載、互動游戲以及位置服務等豐富的移動數(shù)據(jù)業(yè)務應用。

　　GPRS VPN可以為企業(yè)用戶提供GPRS網(wǎng)絡承載遠程訪問企業(yè)內部網(wǎng)絡的功能，提供與傳統(tǒng)VPDN相同的服務。企業(yè)用戶使用GPRS終端（或與筆記本電腦連接），通過GPRS網(wǎng)絡專有APN號，利用GPRS骨干網(wǎng)絡和本地接入網(wǎng)絡，構建專有通道，訪問遠程企業(yè)內部網(wǎng)絡。該方式具有支持用戶漫游、訪問靈活、快速、安全的特點，為企業(yè)提高工作效率、節(jié)省運營成本。

　　 GPRS網(wǎng)絡中的GGSN(網(wǎng)關)、設備和企業(yè)專網(wǎng)兩端通過隧道相連，是實現(xiàn)GPRS VPN的最要害環(huán)節(jié)，需要相同的ip地址空間。應該說明的是，GPRS VPN是在傳統(tǒng)VPN技術的基礎上的一種新型接入手段。假如企業(yè)需要同時支持傳統(tǒng)的遠程撥號接入和GPRS接入兩種方式，則企業(yè)端的路由器設備只需要同時支持L2TP協(xié)議和GRE協(xié)議即可。

　　GGSN和企業(yè)專網(wǎng)是通過互聯(lián)網(wǎng)或其他ISP網(wǎng)絡承載，根據(jù)網(wǎng)絡承載的不同可以采用不同的安全策略：

　　如采用與GPRS網(wǎng)絡直接相連的以MPLS/ATM方式實現(xiàn)的公用IP網(wǎng)絡，企業(yè)用戶可以依托該網(wǎng)絡的運營商實現(xiàn)安全的VPN業(yè)務，由于MPLS和ATM技術提供了較良好的安全機制，無須采用額外的IPSec技術保證安全。

　　如與GPRS網(wǎng)絡直接相連的公用IP網(wǎng)絡安全級別較低，可以采用IPSec隧道加密技術保證數(shù)據(jù)安全。此時需要在企業(yè)專網(wǎng)側和GPRS網(wǎng)絡的GGSN側都采用IPSec技術，假如必要，還可以采用IPSec硬件加速技術來解決企業(yè)用戶對數(shù)據(jù)傳輸速率的擔憂。

上一篇：用IP技術有效溝通客戶（2）

下一篇：用軟交換的思想構建下一代分布式多媒體呼叫中心（3）