VPN技術(shù)在校園網(wǎng)中的應(yīng)用研究.pdf

1、隨著我國(guó)經(jīng)濟(jì)建設(shè)的進(jìn)一步加強(qiáng)，教育事業(yè)近年來(lái)也有了突飛猛進(jìn)的發(fā)展，各級(jí)各類學(xué)校招生人數(shù)逐年增多，學(xué)校規(guī)模逐步擴(kuò)大，很多地區(qū)政府、教育主管部門均加大對(duì)教育事業(yè)的投入，紛紛新建校園，擴(kuò)大學(xué)校辦學(xué)規(guī)模，使得很多學(xué)校有多個(gè)校區(qū)，實(shí)行多校區(qū)管理。學(xué)校本部與各分校區(qū)之間需要隨時(shí)通信；同時(shí)隨著網(wǎng)絡(luò)的普及，老師、學(xué)生、家長(zhǎng)以及外出人員需要隨時(shí)隨地聯(lián)入校園網(wǎng)，為了實(shí)現(xiàn)在公共通信網(wǎng)絡(luò)(因特網(wǎng))上安全地傳輸保密數(shù)據(jù)，虛擬專用網(wǎng)(VPN)技術(shù)是為多校區(qū)校園網(wǎng)建

2、設(shè)提供了最佳選擇。將VPN技術(shù)應(yīng)用于校園網(wǎng)，可以突破校園專用網(wǎng)的地域性限制同時(shí)優(yōu)化校園網(wǎng)的管理和應(yīng)用。
　　 論文主要對(duì)VPN技術(shù)進(jìn)行了深入的研究，在此基礎(chǔ)上，結(jié)合江都市職業(yè)教育集團(tuán)(以下簡(jiǎn)稱我校)VPN網(wǎng)絡(luò)組建的實(shí)際情況，提出了學(xué)校構(gòu)建適合自己需要的VPN網(wǎng)絡(luò)的方法與步驟。
　　 主要研究工作如下：
　　 1.對(duì)虛擬專用網(wǎng)技術(shù)做了較全面的分析。包括VPN概述、構(gòu)成、工作原理、相關(guān)技術(shù)、應(yīng)用領(lǐng)域等，增強(qiáng)了對(duì)VPN

3、的理性認(rèn)識(shí)。
　　 2.系統(tǒng)研究分析了PPTP/L2TP VPN、IPSec VPN、SSL VPN三種主流VPN技術(shù)。包括它們使用的隧道協(xié)議、加解密和認(rèn)證方法、工作原理等，分析了各自的優(yōu)缺點(diǎn)并對(duì)其主要性能進(jìn)行了比較，以便在構(gòu)建VPN時(shí)能根據(jù)實(shí)際需要選擇合適的網(wǎng)絡(luò)和協(xié)議類型或者綜合運(yùn)用各種類型。
　　 3.介紹了適合多校區(qū)校園網(wǎng)選用的相關(guān)VPN產(chǎn)品。給出了VPN產(chǎn)品選型的依據(jù)和要點(diǎn)。根據(jù)我校網(wǎng)絡(luò)現(xiàn)狀與需求，通過對(duì)VPN平

4、臺(tái)選擇、協(xié)議選取、組網(wǎng)方式的分析，找出最適合我校的VPN構(gòu)建方案，即IPSec/SSL一體化VPN解決方案。并詳細(xì)描述了我校VPN網(wǎng)絡(luò)的具體實(shí)施過程，從產(chǎn)品選型、參數(shù)配置，到功能和性能的測(cè)試。
　　 提出了利用IPSec/SSL一體化方案實(shí)現(xiàn)VPN的一種方法，它集成了IPSec VPN和SSL VPN兩大主流VPN的優(yōu)勢(shì)，彌補(bǔ)了各自的不足，解決了單一IPSec VPN或者SSLVPN在實(shí)際應(yīng)用中存在的問題，為多校區(qū)校園網(wǎng)根據(jù)自己