虛擬專用網(wǎng)絡(luò)的管理及技術(shù)研究.pdf

1、近五年來基于因特網(wǎng)的（TCP/IP ）虛擬專用網(wǎng)絡(luò)（VPN ）發(fā)展迅速，在業(yè)內(nèi)受到廣泛的關(guān)注。這項新的技術(shù)通過互聯(lián)網(wǎng)絡(luò)服務(wù)供應(yīng)商（ISP ）訪問企業(yè)內(nèi)部專用網(wǎng)絡(luò)的資源和信息。應(yīng)用不同的安全技術(shù)，防止這些資源和信息被同一個網(wǎng)絡(luò)上其他用戶不合法的訪問。VPN 供應(yīng)商承諾與傳統(tǒng)的線路租賃方案相比VPN 更能節(jié)約成本，這是目前關(guān)于VPN 最常用的宣傳用語。使用VPN 的產(chǎn)品可以建立具有可擴展性和可管理性的VPN 網(wǎng)絡(luò)，并且可以支持最新的網(wǎng)絡(luò)和安

2、全技術(shù)。 然而，節(jié)約成本并不總是能實現(xiàn)，例如企業(yè)已經(jīng)投資了別的技術(shù)方案，或者從規(guī)模上來看節(jié)約不了成本。此外，新的VPN 技術(shù) 還不能完全提供原來許諾的可擴展性和可管理性，因此不能被廣泛的使用。另外，盡管相關(guān)的標(biāo)準(zhǔn)化組織致力于標(biāo)準(zhǔn)的制定，但是新的標(biāo)準(zhǔn)例如（Ipsec ）仍然不能在不同廠家的VPN 產(chǎn)品中互通。 我們分析了基于TCP/IP 的VPN 技術(shù)及定義了相關(guān)的要求，例如服務(wù)質(zhì)量，可管理性，互操作性，綜合性及連通性。文

3、中總結(jié)了現(xiàn)有VPN存在的問題，并提出了解決方案和建議。通過利用不同的技術(shù)和工具來滿足下一代VPN 產(chǎn)品的需求。 本文的主要工作是: 提出了一個使用基于TCP/IP 的虛擬專用網(wǎng)絡(luò)模型，并且討論及詳細分析了在該模型中實現(xiàn)的安全技術(shù)。這個行業(yè)仍然是比較新的技術(shù)領(lǐng)域而且市場上的產(chǎn)品非常有限。同時我們介紹了通用定義和特定環(huán)境下VPN 的應(yīng)用和實現(xiàn)。為了了解VPN 概念，我們分析了它的服務(wù)，結(jié)構(gòu)，網(wǎng)絡(luò)及安全性。通過提供VPN 配置的例子來

4、介紹所有提到的虛擬專用網(wǎng)絡(luò)的技術(shù)。同樣這例子作為前期的介紹來分析VPN 的管理在第七章。 因為VPN 涉及了多種企業(yè)的不同的網(wǎng)絡(luò)管理方式，因此對VPN 的管理具有挑戰(zhàn)性。VPN 網(wǎng)絡(luò)不能簡單的通過它的產(chǎn)品來實現(xiàn)。VPN 的管理和技術(shù)選擇是非常重要的。在管理VPN 時，業(yè)務(wù)的服務(wù)質(zhì)量，網(wǎng)絡(luò)的安全性及連通性是很重要的。另外，為了滿足不同企業(yè)的需求， 不同產(chǎn)品之間的互操作性是必要的。用來管理VPN 的技術(shù)局限在LOGGING

5、EVENTS 及一些SNMP 支持。與現(xiàn)有的網(wǎng)絡(luò)管理系統(tǒng)的集成是個難點。網(wǎng)絡(luò)管理者必須安裝，配置及管理其它網(wǎng)絡(luò)設(shè)備，該設(shè)備就是故障發(fā)生點。 在以下的條件下VPN 可以得到充分的利用： 1 ．將VPN 功能模塊集成到現(xiàn)有的網(wǎng)絡(luò)設(shè)備來阻止故障的發(fā)生。 2 ．增加更多不同的安全技術(shù)來提高承諾的互操作能力。 3 ．現(xiàn)有的網(wǎng)絡(luò)管理系統(tǒng)和VPN 網(wǎng)絡(luò)管理系統(tǒng)相結(jié)合。 4. 為了提供可管理性的配置及用戶期待的服