ＶＰＮ技术演义

本文提要：随着Internet访问的增加，传统的Internet接入服务已越来越满足不了用户需求，因为传统的Internet只提供浏览、电子邮件等单一服务，没有服务质量保证，没有权限和安全机制，界面复杂不易掌握，VPN的提出就是来解决这些问题。ＶＰＮ的组网方式为企业提供了一种低成本的网络基础设施，并增加了企业网络功能，扩大了其专用网的范围。本文首先介绍了ＶＰＮ的原理，然后介绍了几种基于Internet组建ＶＰＮ的技术。

随着Internet访问的增加，传统的Internet接入服务已越来越满足不了用户需求，因为传统的Internet只提供浏览、电子邮件等单一服务，没有服务质量保证，没有权限和安全机制，界面复杂不易掌握，VPN的提出就是来解决这些问题。

VPN实际上就是一种服务，用户感觉好象直接和他们的个人网络相连，但实际上是通过服务商来实现连接的。VPN可以为企业和服务提供商带来以下益处：

• 采用远程访问的公司提前支付了购买和支持整个企业远程访问基础结构的全部费用；
• 公司能利用无处不在的Internet通过单一网络结构为职员和商业伙伴提供无缝和安全的连接；
• 对于企业，基于拨号VPN的Extranet能加强与用户、商业伙伴和供应商的联系；
• 电话公司通过开展拨号VPN服务可以减轻终端阻塞；
• 通过为公司提供安全的外界远程访问服务，ISP能增加收入；通过Extranet分层和相关竞争服务，ISP也可以提供不同的拨号VPN。

2．VPN的自白

随着企业与外界交流的增加及自身不断地发展，越来越多的企业已开始组建企业计算机内部网络。过去，企业组建自己健全的数据通信网络的唯一办法就是从头做起，当企业局限在某一特定的范围内，可以采用ＬＡＮ技术实现；当企业处在一个很大范围时，大都用ＶＡＮ(Ｖａｌｕｅ-ＡｄｄｅｄＮｅｔｗｏｒｋ，增值网)技术，即在公共网络上租用模拟或数字专线组成专用网络来实现。但这样做的代价太大，很多企业难以承受。另外，现代跨国企业其分支机构和业务范围遍及全球，其负责销售工作的员工在世界各地流动，且越来越多的员工倾向在家上班，内部网络必须满足这部分员工随时对其进行访问。因此传统的租用专线组成ＶＡＮ的方式越来越不适用。ＶＰＮ(ＶｉｒｔｕａｌＰｒｉｖａｔｅＮｅｔｗｏｒｋ，虚拟专用网)技术应运而生。

一般说来，ＶＰＮ就是指利用公共网络，如公共分组交换网、帧中继网、ＩＳＤＮ或Internet等的一部分来发送专用信息，形成逻辑上的专用网络。目前，Internet已成为全球最大的网络基础设施，几乎延伸到世界的各个角落，于是基于Internet的ＶＰＮ技术越来越受到关注。

3．究竟如何在Internet上组建ＶＰＮ呢?

基于Internet组建企业ＶＰＮ，第一步就是将其地理上分布的各网段以及各远程用户接入Internet。远程用户可利用ＭＯＤＥＭ通过ＰＳＴＮ或ＩＳＤＮ拨号至本地ＩＳＰ的ＮＡＳ(ＮｅｔｗｏｒｋＡｃｃｅｓｓＳｅｒｖｅｒ，网络接入服务器)接入Internet；分支机构网段可通过路由器经专线或通过拨号接入Internet；公司总部网段配有ＶＰＮ中心，它通过路由器接入Internet。

Internet中，只要通信的两端点均支持ＴＣＰ/ＩＰ协议，主机无需特别安排即可连到远程网络。但由于企业内部网络也可能是ＩＰＸ、Ａｐｐｌｅｔａｌｋ或ＯＳＩ网络，或者虽然使用ＩＰ协议，但其内部网络的地址为未经登记的专用地址，不能在Internet中合法使用。企业数据如要穿越Internet，必须在ＶＰＮ解决方案中有特别的机制。

二．ＶＰＮ解决方案的核心技术：第二层隧道技术。

当前ＶＰＮ解决方案中，很多都采用了第二层隧道技术。所谓“隧道”就是这样一种封装技术，它利用一种网络传输协议，将其他协议产生的数据报文封装在它自己的报文中，在网络中传输。第二层隧道就是将第二层(数据链路层)帧封装在网络层报文中，形成ＩＰ报文，在Internet中传输。在已问世的第二层隧道解决方案中，以ＰＰＴＰ协议和Ｌ2Ｆ协议最为成熟。

1．ＰＰＴＰ协议

（1）ＰＰＴＰ协议概述

Ｍｉｃｒｏｓｏｆｔ和Ａｓｃｅｎｄ公司在ＰＰＰ协议基础上开发的ＰＰＴＰ协议就是支持Ｃｌｉｅｎｔ—ＬＡＮ型隧道ＶＰＮ实现的一种隧道传送方案。ＰＰＴＰ对ＰＰＰ协议本身并没有做任何修改，只是将用户的ＰＰＰ帧(对应于ＯＳＩ协议体系结构中的七层协议，ＰＰＰ协议为第二层即数据链路层规范)基于ＧＲＥ封装成ＩＰ报文，在Internet中经隧道传送。

传统上

♡ 点赞 0

☆ 收藏 0

留言区（共0条）