虛擬專用網絡的管理及技術研究.pdf

1、近五年來基于因特網的（TCP/IP ）虛擬專用網絡（VPN ）發(fā)展迅速，在業(yè)內受到廣泛的關注。這項新的技術通過互聯(lián)網絡服務供應商（ISP ）訪問企業(yè)內部專用網絡的資源和信息。應用不同的安全技術，防止這些資源和信息被同一個網絡上其他用戶不合法的訪問。VPN 供應商承諾與傳統(tǒng)的線路租賃方案相比VPN 更能節(jié)約成本，這是目前關于VPN 最常用的宣傳用語。使用VPN 的產品可以建立具有可擴展性和可管理性的VPN 網絡，并且可以支持最新的網絡和安

2、全技術。 然而，節(jié)約成本并不總是能實現(xiàn)，例如企業(yè)已經投資了別的技術方案，或者從規(guī)模上來看節(jié)約不了成本。此外，新的VPN 技術 還不能完全提供原來許諾的可擴展性和可管理性，因此不能被廣泛的使用。另外，盡管相關的標準化組織致力于標準的制定，但是新的標準例如（Ipsec ）仍然不能在不同廠家的VPN 產品中互通。 我們分析了基于TCP/IP 的VPN 技術及定義了相關的要求，例如服務質量，可管理性，互操作性，綜合性及連通性。文

3、中總結了現(xiàn)有VPN存在的問題，并提出了解決方案和建議。通過利用不同的技術和工具來滿足下一代VPN 產品的需求。 本文的主要工作是: 提出了一個使用基于TCP/IP 的虛擬專用網絡模型，并且討論及詳細分析了在該模型中實現(xiàn)的安全技術。這個行業(yè)仍然是比較新的技術領域而且市場上的產品非常有限。同時我們介紹了通用定義和特定環(huán)境下VPN 的應用和實現(xiàn)。為了了解VPN 概念，我們分析了它的服務，結構，網絡及安全性。通過提供VPN 配置的例子來

4、介紹所有提到的虛擬專用網絡的技術。同樣這例子作為前期的介紹來分析VPN 的管理在第七章。 因為VPN 涉及了多種企業(yè)的不同的網絡管理方式，因此對VPN 的管理具有挑戰(zhàn)性。VPN 網絡不能簡單的通過它的產品來實現(xiàn)。VPN 的管理和技術選擇是非常重要的。在管理VPN 時，業(yè)務的服務質量，網絡的安全性及連通性是很重要的。另外，為了滿足不同企業(yè)的需求， 不同產品之間的互操作性是必要的。用來管理VPN 的技術局限在LOGGING

5、EVENTS 及一些SNMP 支持。與現(xiàn)有的網絡管理系統(tǒng)的集成是個難點。網絡管理者必須安裝，配置及管理其它網絡設備，該設備就是故障發(fā)生點。 在以下的條件下VPN 可以得到充分的利用： 1 ．將VPN 功能模塊集成到現(xiàn)有的網絡設備來阻止故障的發(fā)生。 2 ．增加更多不同的安全技術來提高承諾的互操作能力。 3 ．現(xiàn)有的網絡管理系統(tǒng)和VPN 網絡管理系統(tǒng)相結合。 4. 為了提供可管理性的配置及用戶期待的服