下载文档原格式
IPSec VPN解决方案华为3com技术有限公司目录1. 概述 (3)1.1 VPN定义 (3)1.2 VPN的类型 (4)1.3 VPN的优点 (5)1.4 隧道技术 (5)1.5 加密技术 (8)1.6 身份认证技术 (9)2. 建设方案 (11)2.1 基本建设思路 (11)2.2 组网方案 (11)2.3 可靠性方案 (17)3. IPSec VPN管理系统 (21)3.1 轻松部署安全网络 (21)3.2 直观展示VPN拓扑 (22)3.3 全方位监控网络性能 (22)3.4 快速定位网络故障 (24)3.5 BIMS分支智能管理系统 (24)附件:iNode客户端软件介绍 (26)1. 概述随着网络，尤其是网络经济的发展，企业日益扩张，客户分布日益广泛，合作伙伴日益增多，这种情况促使了企业的效益日益增长，另一方面也越来越凸现传统企业网的功能缺陷：传统企业网基于固定物理地点的专线连接方式已难以适应现代企业的需求。
于是企业对于自身的网络建设提出了更高的需求，主要表现在网络的灵活性、安全性、经济性、扩展性等方面。
在这样的背景下，VPN以其独具特色的优势赢得了越来越多的企业的青睐，令企业可以较少地关注网络的运行与维护，而更多地致力于企业的商业目标的实现。
1.1VPN定义利用公共网络来构建的私人专用网络称为虚拟私有网络（VPN，Virtual Private Network），用于构建VPN的公共网络包括Internet、帧中继、ATM等。
在公共网络上组建的VPN象企业现有的私有网络一样提供安全性、可靠性和可管理性等。
“虚拟”的概念是相对传统私有网络的构建方式而言的。
对于广域网连接，传统的组网方式是通过远程拨号连接来实现的，而VPN是利用服务提供商所提供的公共网络来实现远程的广域连接。
通过VPN，企业可以以明显更低的成本连接它们的远地办事机构、出差工作人员以及业务合作伙伴，如图1所示。
图1 VPN应用示意图由图可知，企业内部资源享用者只需连入本地ISP的POP（Point Of Presence，接入服务提供点），即可相互通信；而利用传统的WAN组建技术，彼此之间要有专线相连才可以达到同样的目的。
资料编码产品名称使用对象产品版本编写部门资料版本网络互连与二层交换专题拟制：日期：审核：日期：审核：日期：批准：日期：华为技术有限公司版权所有侵权必究网络互联与二层交换专题文档密级：内部公开修订记录日期修订版本作者描述网络互联与二层交换专题文档密级：内部公开目录1网络互联与二层交换概述 (5)2二层交换 (6)2.1VLAN (6)2.2VLAN的优点： (7)2.3VLAN成员的定义 (8)2.4VLAN技术原理 (9)网络互联与二层交换专题文档密级：内部公开关键词：网络互联交换 VLAN摘要：本文阐述了网络互联和二层交换的基本概念，详细介绍了VLAN的定义、原理以及其优点。
缩略语清单：无。
参考资料清单无。
网络互联与二层交换专题文档密级：内部公开网络互联与二层交换专题1 网络互联与二层交换概述网络互联中，可以采用集线器、二层交换机和路由器等设备。
从互联的层次上看，集线器属于物理层互联设备，网桥和二层交换机属于链路层互联设备，而路由器属于网络层互联设备。
在高层，可以采用协议转换器进行网络互联。
对于在同一物理网段上的计算机，由于采用Ethernet（以太网）的CSMA/CD（带有冲突检测的载波监听多路访问）机制，导致网段中出现冲突，是网络的可用带宽减小。
在网络互联中，是不希望这种冲突在网络中传播的。
如果采用集线器，由于集线器完成的只是物理信号的放大、转发，因此不可能隔离冲突。
而采用网桥等设备是可以隔离冲突的。
1. 网桥和分段网桥用于对网络进行物理分段。
在网络上布置网桥后，同一个物理网段上的节点数将减少。
在这种情况下，冲突出现的机会减少，通过的信息量也就增加。
在默认情况下，网桥可以发送广播，这说明网桥不能将网络进行逻辑分段。
所以，网桥可以增加带宽，减少冲突，但是不能阻止广播并对网络进行逻辑分段。
2. LAN Switch 和分段由于交换机进行物理分段的方式和网桥相同，所以使用交换机可以更进一步增加通信量。
中国电信推出VPDN（梁晶2001年08月22日13:24）近日，中国电信正式宣布，向全国市场推出“V信通”（VPDN，Virtual Private Dial-Network）业务，VPDN建基于中国宽带网，用户只要拨打中国电信“V信通”特服号“17979”，利用安全的L2TP隧道传输协议，就可以在现有的拨号网络上构建一条虚拟的、不受外界干扰的专用通道，从而安全访问企业内部网资源。
在国外，VPN近年来市场规模发展相当迅速。
美国电信咨询公司InfoTech的一份研究报告表明，该市场的规模将从今年的15亿美元增长到2005年的110亿。
近段时间，国内VPN市场开始升温，各服务商开始竞相往外推出VPN服务。
7月3日，中国电信“V信通”（VPDN）产品推介及客户咨询会在北京召开，据了解，后续还会推出一系列VPN相关服务。
中国电信数据局有关人士表示，选择在这个时候推出该项服务，除了技术的成熟外，更主要的原因是市场的需求。
随着客户信息网络应用的深入，现在客户对移动办公，特别是安全的远程访问企业内部网络资源的需求不断增加，但国内大部分互联网用户为拨号用户，VPDN服务的推出，正是因为它能满足用户得到一种安全性高于普通拨号上网方式的服务。
“企业不想通过在专用数据网络支持公司远端的分公司或者办事处，因为这将导致更多的花费，而通过VPDN这种接入方式，采用隧道的方式，公网提供一个虚拟的逻辑通道，把企业的网通过隧道延伸到各地的服务器，企业不需操心安全性问题，而且还节省更多的费用。
”传统的跨广域网的专用网络，是通过租用专线来实现的，而VPDN是利用服务提供商所提供的公共网络来实现远程的广域连接。
从技术上，VPDN采用隧道的方式，从接入服务器到企业的网关之间，接入隧道，让数据的流量和公网的流量分开，用户可以通过隧道的方式登录到企业的内部网，同时对经过隧道传输的数据进行加密，保证数据仅被指定的发送者和接收者所理解，从而让数据传输具有私有性和安全性。
引言在计算机网络中，协议是指在网络中传输数据时所遵循的规则和约定。
协议的作用是确保数据能够按照一定的方式进行传输和处理，从而实现信息交流和网络通信的目的。
计算机网络中的协议可以分为不同的层次，其中二层协议是指在数据链路层进行数据传输时所遵循的协议。
本文将介绍二层协议的概念以及常见的二层协议。
二层协议的概念二层协议，也称为数据链路层协议，是指在数据链路层进行数据传输时所遵循的协议。
数据链路层是计算机网络中的第二层，负责将网络层传递下来的数据分成合适的帧，以及在物理层提供的物理链路上进行可靠的传输。
二层协议的主要功能包括：1.帧封装与解封：将网络层传递下来的数据进行封装，形成帧结构，便于在物理链路上传输。
同时，接收方根据协议规定的帧格式进行解封，将数据提取出来传递给网络层。
2.物理地址寻址：使用物理地址（MAC地址）来标识网络设备，确保数据能够正确地发送到目的设备。
3.帧定界：在数据传输过程中，使用特定的字符或比特模式来标识帧的开始和结束，以便接收方正确识别帧的边界。
4.差错检测与纠正：使用差错检测码（如循环冗余校验码）来检测并纠正数据传输过程中可能出现的错误。
5.流量控制与拥塞控制：通过控制发送方的发送速率和接收方的接收速率，保证数据传输的顺畅和可靠。
常见的二层协议以太网协议（Ethernet）以太网协议是目前使用最广泛的局域网技术之一，它定义了在以太网上传输数据的帧格式、物理连接等规范。
以太网协议使用48位的物理地址（MAC地址）进行寻址，支持多种传输介质和传输速率。
无线局域网协议（Wi-Fi）无线局域网协议是一种基于无线传输技术的局域网协议。
它定义了在无线网络中进行数据传输的帧格式、频率、信道管理等规范。
无线局域网协议使用48位的物理地址（MAC地址）进行设备的标识和寻址。
令牌环协议（Token Ring）令牌环协议是一种基于令牌传递方式的局域网协议。
它使用令牌来控制网络中的数据传输，只有获得令牌的设备才能发送数据。
