VPDN组网技术

VPDN简介及配置实例分析摘要：近年来，我国互联网技术发展十分迅速，在我国社会各领域中的应用范围十分广泛。

互联网如今已走入我国各企业、公司办公领域中，使各企业、公司在经营管理与信息数据处理上更为便捷。

随着各国企业、公司向办公多元化发展，很多企业用户都需要随时随地的接入公司内部专网，使企业员工在业务洽谈时可以灵活的调动企业内部信息资源，所以各企业用户在近年来加强VPDN 的建设。

VPDN是建立在VPN的基础之上，使企业业务通信与内部信息共享时安全性得到有效保障，而且VPDN在使用上更加灵活便捷，提高企业员工异地办公效率，同时降低了企业因异地业务洽谈中信息共享造成的基础成本过大现象。

文章就现阶段VPDN发展现状，以及应用实例问题进行分析。

关键词：VPDN；配置；实例；分析在VPDN为得到实际发展应用之前，企业员工在异地办公调取企业内部相关数据信息时，需要通过MODEM拨号方式对企业内部网络进行连接，在取得企业内部网络连接之后利用Telent与FTP网络服务进行数据获取。

这种传统的异地连接企业内部网络获取数据信息的方式较为陈旧，而且在运用中企业需要支付高额的长途电话费用，使异地办公成本显著增加，而且在数据获取过程中安全性得不到有效保障。

VPDN的应用可以有效解决这一问题，企业员工在异地工作时，可以利用当地ISP中的VPN服务对企业内部网络进行连接，公司内部的RADIUS可以对员工进行准确验证，使数据传输过程中安全性受到保障，同时在这数据传输过程中的成本可以得到有效控制。

1 VPDN基本概念简述VPDN（Virtaul Private Dial Network），是在VPN基础上建立而成的，同时也是隶属于VPN中的一种业务，对使用拨号连接网络方式用户建立的虚拟专用拨号网络业务（如图1所示）。

用户在网络连接方式选择上选用拨号上网模式，在使用IP网络中内部网络相关功能时，需要内部网络进行验证以及授权功能，在这个基础上建立出的虚拟专用网络，其基础功能依旧是承载在IP网络之内，同时也是一种新的互联网技术应用。

中国电信IP网VPDN网路及业务技术要求1．中国电信IP网上VPDN系统结构组成中国电信IP网上VPDN系统组成分为以下几个部分：（1）VPDN业务的承载网，即中国电信的IP网；（2）两级VPDN业务管理中心，包括1个全国VPDN业务管理中心和31个省级VPDN业务管理中心；（3）中国电信在各省市城市的VPDN拨号接入系统，主要由接入服务器组成；（4）用户系统，包括企业的拨号用户、企业总部网关设备、企业内部网的管理系统。

整体系统组成如下图所示：2.1 中国电信VPDN业务的承载网VPDN业务承载网采用中国公用计算机互联网（163网）和中国公众多媒体通信网（169网）二网调整后的163/169网，2.2 全国VPDN业务管理中心VPDN业务管理中心是中国电信IP网上VPDN系统组成中的关键部分，是中国电信在IP网上提供VPDN业务的控制中心，全国VPDN业务管理中心设置在电总数据局，采用单独建设的方式。

全国VPDN业务管理中心在功能上可由以下功能模块部分组成：（1）用户管理模块：主要负责全国VPDN业务的受理、全国VPDN业务用户信息（用户信息包括每个用户申请的完整域名、网关的公开IP地址等）管理、业务营销策略管理、全国VPDN业务用户帐务信息管理。

（2）用户认证模块：主要负责全国VPDN业务RADIUS认证、计费信息采集、中国电信IP网上负责VPDN业务所有接入服务器和全国VPDN业务用户网关设备的登记等。

该模块采用主备用设置。

（3）计费结算帐务模块，主要负责全国VPDN业务计费、帐务生成、各种信息统计分析报表生成等。

（4）网络管理模块，网络管理对象是全国VPDN业务管理中心内部局域网内的所有设备,网络管理功能包括故障管理、性能管理、配置管理、安全管理。

全国用户管理模块、用户认证模块、计费结算帐务模块关系图2.2 省级VPDN业务管理中心各省省级VPDN业务管理中心设置在中国公用计算机互联网（163网）和中国公众多媒体通信网（169网）二网调整后的163/169网的省级管理系统平台上，省级VPDN业务管理中心系统设备与其它已有的省级管理系统设备共用一个局域网网络，不单独建设。

VPDN技术的理解与应用作者：丛玉华来源：《科技资讯》 2011年第34期丛玉华(南京理工大学紫金学院江苏南京 210046)摘要：本文介绍了VPDN技术的提出，基本概念，组网构建，实现方法及流程。

关键词：VPDN L2TP 隧道技术中图法分类号: TN92 文献标识码：A 文章编号：1674-098X(2011)12(a)-0000-001 引言VPDN(Virtual Private Dial Network)虚拟拨号专网技术采用专用的网络加密和通信协议，使企业从远程经过公共IP网络，通过虚拟的加密通道与企业内部网连接，公共网上的客户无法穿过虚拟通道访问该企业的内部网。

2 VPDN概述VPDN即虚拟专用拨号网，是VPN(Virtual Private Network)业务的一种，是基于拨号用户的虚拟专用拨号网业务。

即以拨号接入方式上网，在网络上传输数据时，对网络数据封包和加密，可以传输私有数据达到私有网络的安全级别。

VPDN的具体实现是采用隧道技术，即将企业网的数据封装在隧道中进行传输。

隧道技术的基本过程是在源局域网与公网的接口处将数据作为负载封装在一种可以在公网上传输的数据格式中，在目的局域网与公网的接口处将数据解封装，取出负载。

2. VPDN组网及实现本文采用由PPP拨号链路和骨干网上的L2TP（Layer 2 Tunneling Protocol）建立的隧道构成VPN。

用户采用拨号方式通过隧道接入企业网。

实现基于L2TP隧道协议的VPDN功能，作为LAC功能节点完成用户PPP接入方式的二层隧道透明转发。

2.1 VPDN的组网(图1）组网中的要素：LAC――L2TP Access Concentrator，为L2TP的接入设备，它提供各种用户接入的服务，发起隧道和会话连接以及对VPN用户的代理认证，是ISP侧提供VPN服务的接入设备，在物理实现上。

LNS――L2TP Network Server，为L2TP企业侧的VPN服务器，该服务器完成对用户的最终授权和验证，接收来自LAC的隧道和连接请求，并建立连接LNS和用户的PPP通道。

无线VPDN技术方案联通概述虚拟专用网络(VPN)是一种建立安全短途网络连接的技术，可以将远程办公、远程教育和远程医疗等业务延伸到不同的地点。

无线VPN或VPDN(虚拟专用数据网)常常用于提供远程城市和农村的广域网络访问。

与传统的VPN相比，无线VPDN可以通过无线网络传输数据，具有更广泛的覆盖面和更灵活的部署方式，因此在现代网络中被广泛应用。

本文将介绍在中国联通内部部署无线VPDN技术所需的基础设施、设计方案、网络构建和运行方式的细节。

基础设施1. 硬件设备：为了实现无线VPDN，需要建立VPN接入设备，例如VPN集线器或VPN路由器。

这些设备可以通过使用3G、4G、LTE等移动信号和Wi-Fi等无线网络连接到Internet，并支持VPN访问控制和进行数据加密加密操作，以确保网络安全。

2. 软件平台：除了硬件设备外，无线VPDN的安全性和高效性也依赖于不同的软件平台。

为了管理网络流量和用户连接，可以使用VPN客户端和服务器软件，例如PPTP、L2TP/IPSec等协议。

然后，应根据需求配置动态主机控制协议（DHCP）服务器。

此外，还需要使用VPN加速软件来处理流量，以确保网络的高速和性能。

设计方案无线VPDN的设计涉及到许多方面，包括让用户与无线VPDN建立连接时的身份验证过程、网络负载均衡策略以及VPN加密技术等。

下面我们将进一步介绍这些方面的设计方案。

1.用户身份验证：在无线VPDN建立连接时，为了保护网络安全，必须对用户进行身份验证和授权。

可以使用多种身份验证方案，例如密码、数字证书和双重认证。

密码是最常用的鉴权机制，用户必须输入正确的用户名和密码才能登录。

数字证书通常用于网关间互相认证和信息安全。

最安全的方法是使用双重认证，例如需要用户输入密码和提供生物识别信息（类似于指纹扫描）。

2.网络负载均衡：无线VPDN网络的负载均衡是确保网络高效性和稳定性的重要因素。

要避免节点的过度负载，可以使用动态负载均衡方法，例如基于业务的动态负载均衡(MPI)技术。

中国联通3G网络组网解决方案利用3G网络实现分支网络节点的接入，利用中国联通的移动VPDN业务实现。

移动VPDN业务（以下简称VPDN业务）是利用中国联通基于WCDMA的3G宽带高速分组数据网为集团客户构建更加安全的、移动的、高速率的、有质量保证的虚拟专用数据网络，并能提供差异化的、安全可靠的无线数据解决方案。

适用于需要建立星型网络实现分支业务节点的安全接入并传输数据的客户用于取代有线网络。

客户总部需配备LNS路由器一台，并通过租用专线连接至中国联通行业应用专用GGSN。

当分支节点需要通过3G网络与企业总部进行通信时，分支节点的3G路由器发起呼叫，在LNS 与3G路由器之间建立L2TP通道，形成虚拟专网。

用户数据在L2TP通道中透明传输，从而做到与专网外部数据的逻辑隔离，保障了数据的安全性。

该方案的组网拓扑图如下：此组网方案中的重要网元主要有以下几个1. GGSNGGSN全称Gateway GPRS Support Node，是3G核心网中重要的网络设备。

GGSN负责3G网络与外部网络（如企业内网）的互联。

GGSN将从SGSN接收到的GPRS数据包转换成合适的网络协议的数据包，并转发至对应的外部网络，同时将从外部网络接收的数据包经地址转换后发送给SGSN。

GGSN的其他功能还包括PDP Contexts激活、APN（接入点）解析、IP地址分配及外网接入的路由选择、以及用户识别、业务控制等。

中国联通为集团客户行业应用建设了专属GGSN，在各省均有部署。

集团客户的VPDN数据业务与3G互联网的数据业务分别由不同的GGSN承载，从而保证也集团客户数据业务的安全和性能。

2. AAA平台AAA平台的作用是对用户的身份进行验证并授权。

中国联通3G核心网内设置AAA平台，可统一代客户进行介入客户的身份验证和授权，也可在企业内网部署AAA平台，客户自行对用户进行身份验证和授权。

对于银行等对网络安全性要求高的客户，建议在客户内网部署AAA平台。

∙VPDN组网的优缺点：∙VPDN（VPDN，V1sual Private Dial－Up Network），又称虚拟专用拨号网，它利用先进的IP 虚拟通道技术，提供通过互联网网进入企业内部网的手段。

VPDN（V信通）主要面向公司、企业以及政府管理部门，企业总部申请VPDN（V信通）业务后，将其企业内部网通过一条专线接人到互联网，就可以自行对所属拨号用户进行开户、销户、设置用户权限等操作，以及运行内部管理系统；而所属拨号用户在总部开户，可在省内任何地方拨号96366使用VPDN（V信通）业务进入该虚拟专用网。

∙∙∙客户以VPDN方式拨号进入企业虚拟专用网，可以与该网内的任何一台电脑交流，进行浏览查询、文件传输、信息存取等操作；客户可在企业虚拟专用网运行内部管理系统，实现内部计算机办公自动化，而且安全、可靠、经济。

企业总部拥有自己的网管，可以自行管理所属的拨号用户，进行开户、销户、设置用户权限等操作；VPDN可以与专线组成的VPN无缝结合，组成的虚拟专用网可提供拨号、DDN、帧中继等多种接入方式。

∙通过VPDN业务，企业可以为员工、用户、合作伙伴提供远程共享信息；为员工在家办公及出差办公提供便利条件。

∙广东电信为ICP/ISP 提供专项服务，为实现远程报关、远程报税等应用提供解决方案。

∙VPDN应用分企业端与客户远端企业端：企业域名；路由设备支持L2TP协议；具备网络管理和用户验证功能；客户远端拨号接入企业端。

∙VPDN接入号：省内96366，国内漫游16316306特点∙方便：企业总部以一条专线接入到CHINANET，所属用户在国内任何一个地方都可以拨16316306，进入企业虚拟专用网，使用方法和普通拨号上网一样简单。

∙可靠：拨号进入企业虚拟专用网后，就可以与企业虚拟专用网的任何一台电脑交流，进行浏览查询、文件传输、信息存取等操作。

∙安全：由于采用了先进的IP虚拟通道技术，所以传送的文件资料信息不会被人监测窃取。

VPDN组网方案1. 引言虚拟专用拨号网络（Virtual Private Dial-up Network，VPDN）是一种通过公用网络实现安全、可靠、灵活的远程接入服务的网络解决方案。

本文将介绍一个基于VPDN的组网方案，包括其原理、优势以及实施步骤。

2. VPDN原理VPDN通过使用隧道技术将远程用户的流量加密后封装在公用网络中传输，从而实现远程用户与企业内部网络的安全连接。

其原理包括以下几个核心组件：2.1 认证和授权在VPDN中，用户在远程登录时需要进行认证，通常使用用户名和密码进行身份验证。

认证成功后，用户将被授权使用指定的企业资源。

2.2 隧道建立VPDN使用隧道协议（如L2TP、PPTP等）建立一个虚拟隧道，将用户的数据流量封装在隧道中，并通过公用网络连接到企业内部网络。

2.3 数据加密为了保证数据的安全性，VPDN使用加密算法对传输的数据进行加密处理。

这样即使在公用网络中被截获，也无法解密出原始数据。

3. VPDN组网优势VPDN组网方案具有以下几点优势：3.1 安全性VPDN使用加密技术对数据进行保护，确保远程用户与企业内部网络之间的通信是安全的。

这种安全性保障了企业的数据不会被未授权的人员获取。

3.2 灵活性VPDN可以通过拨号、ADSL、以太网等多种接入方式实现远程接入，使得用户在任何地点都能方便地访问企业内部网络。

同时，局域网（LAN）之间也可以通过VPDN连接起来，实现多个办公点之间的数据传输。

3.3 成本效益VPDN组网方案相对于传统的专线租赁方式来说，成本更低。

VPDN能够通过公用网络进行远程接入，避免了搭建和维护专线的高额成本。

4. VPDN组网实施步骤4.1 设计VPDN网络拓扑首先，需要根据企业的需求设计VPDN网络的拓扑结构。

考虑到灵活性和冗余性，可以选择支持异地备份的多节点拓扑。

4.2 配置VPDN服务器在企业内部网络中选择一个合适的服务器作为VPDN服务器，并配置相关的软件和服务。