利用VPDN快速组建企业网

ＸＵＥＢＡＯ

收稿日期：２００６－０６－１８

利用ＶＰＤＮ快速组建企业网

张宗道

（铁通山东分公司计划建设部，山东济南２５０００１）

ＵｓｉｎｇｔｈｅＶＰＤＮｔｏＥｓｔａｂｌｉｓｈＱｕｉｃｋｌｙｔｈｅＥｎｔｅｒｐｒｉｓｅＮｅｔｗｏｒｋ

ＺＨＡＮＧＺｏｎｇ－ｄａｏ

（ＣｈｉｎａＴｉｅｔｏｎｇｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓＣｏｒｐｏｒａｔｉｏｎＳｈａｎｄｏｎｇＢｒａｎｃｈ，Ｊｉｎａｎ２５０００１，Ｃｈｉｎａ）

Ａｂｓｔｒａｃｔ：Ｉｎｔｈｅｍａｒｋｅｔｏｆｉｎｃｒｅａｓｉｎｇｃｏｍｐｅｔｉｔｉｏｎ，ｒｅｄｕｃｉｎｇｏｐｅｒａｔｉｎｇｃｏｓｔｓａｎｄｕｐｇｒａｄｉｎｇｔｈｅｉｒｃｏｒｅｃｏｍｐｅｔｉｔｉｖｅｎｅｓｓ，ｅｎｔｅｒｐｒｉｓｅｕｓｅｒｓｍｕｓｔｈａｖｅａｆａｃｅ．ＶＰＮｔｅｃｈｎｏｌｏｇｙｉｓａｍａｊｏｒｔｕｎｎｅｌＶＰＮ，ＭＰＬＳＶＰＮａｎｄｓｏｍｅｓｐｅｃｉｆｉｃｅｑｕｉｐｍｅｎｔｆｏｒｖａｒｉｏｕｓｔｙｐｅｓｏｆＶＰＮ．Ａｎｄｔｈｅｎｅｔｗｏｒｋｑｕｉｃｋｌｙ，ｓａｖｉｎｇｉｎｖｅｓｔｍｅｎｔ，ｗｏｒｋｉｎｇｉｎｔｈｅＶＰＮｎｅｔｗｏｒｋｔｅｃｈｎｏｌｏｇｙｉｓｕｓｅｄＶＰＤＮｎｅｔｗｏｒｋ．

Ｋｅｙｗｏｒｄｓ：Ｃｏｒｅ；ＮｅｔｗｏｒｋＴｅｃｈｎｏｌｏｇｙ；ＶｉｒｔｕａｌＰｒｉｖａｔｅＤｉａｌｕｐＮｅｔｗｏｒｋｓ

摘

要：在市场竞争日益加剧的今天，降低企业用户运营成本，提升核心竞争力，已经是企业用户

必须面对的问题。目前ＶＰＮ的技术主要有隧道ＶＰＮ、ＭＰＬＳＶＰＮ和一些基于各种特定设备类型的ＶＰＮ。而组网快、节省投资、可操作性强的ＶＰＮ组网技术莫过于采用ＶＰＤＮ组网。

关键词：核心；组网技术；ＶＰＤＮ中图分类号：ＴＰ３９３．１７

文献标识码：Ａ

文章编号：１００８－３１５４（２００６）０５－００６６－０２

随着ＶＰＮ技术的逐渐成熟，ＶＰＮ电路在各行各业中开始广泛应用。ＶＰＮ与传统的跨广域网的专用网络的区别是：传统的跨广域网的专用网络是通过租用专线或者组建专网来实现的，而ＶＰＮ是利用公共网络如ＩＮＴＥＲＮＥＴ、ＡＴＭ网络、分组网来实现远程的广域连接。在市场竞争日益加剧的今天，降低企业用户运营成本，提升核心竞争力，已经是企业用户必须面对的问题。越来越多的企业用户逐渐放弃了组建自己的长途专用网，而转向利用公共数据网来组建自己的数据传送平台。虽然企业采用纯粹的专用网可以拥有对网络的绝对控制权，但是对于企业来讲，采用公用数据网组建企业网有很多好处，如：成本低、建网周期短、见效快、技术支持和维护力量强等。目前ＶＰＮ的技术主要有隧道ＶＰＮ、ＭＰＬＳＶＰＮ和一些基于各种特定设备类型的ＶＰＮ。而组网快、节省投资、可操作性强的ＶＰＮ组网技术莫过于采用ＶＰＤＮ组网。

一、ＶＰＤＮ简介：

ＶＰＤＮ即虚拟专用拨号网络，它属于隧道ＶＰＮ的一种。所谓“隧道”就是这样一种封装技术，它利用一种网络传输协议，将其他协议产生的数据报文封

装在它自己的报文中，在网络中传输，类似于为用户建立的一条专用“隧道”。第二层隧道就是将第二层（数据链路层）帧封装在网络层报文中，形成ＩＰ报文在Ｉｎｔｅｒｎｅｔ中传输。ＶＰＤＮ主要应用于宽带或者窄带拨号接入的用户或企业组建虚拟专网。

一个ＶＰＤＮ系统主要由远端拨号用户、Ｌ２ＴＰ（二层隧道协议）接入服务器－ＬＡＣ、Ｌ２ＴＰ网络服务器－ＬＮＳ）以及电信公用数据网组成。如下图１所示：

用户通过本地的接入网络（ＰＳＴＮ、ＩＳＤＮ、ＡＤＳＬ、ＬＡＮ）拨号接入运营商当地的ＬＡＣ。通过当地ＶＰＤＮ认证系统对用户的身份进行认证，并获得用户对应的企业ＬＮＳ的具体信息。ＬＡＣ根据获得的具体信

图１

管理科

学

６６－－

ＸＵＥＢＡＯ

（责任编辑：肖成）

息，采用Ｌ２ＴＰ隧道协议封装上层协议，将拨号用户的ＰＰＰ连接由Ｌ２ＴＰ接入集中器（ＬＡＣ）延伸到企业网内部端的Ｌ２ＴＰ网络服务器（ＬＮＳ）。从而通过在公用网中建立隧道，沟通企业的ＶＰＤＮ网络。

从接入服务器到企业的网关之间，用户通过隧道的方式登录到企业的内部网，接入隧道让数据的流量和公网的流量分开，同时对经过隧道传输的数据进行加密，保证数据仅被指定的发送者和接收者所理解，从而让数据传输具有私有性和安全性。

二、宽带ＶＰＤＮ实现方式

随着网络的宽带化和企业对网络带宽的需求以及接入成本的降低，ＶＰＤＮ技术从原来的窄带拨号应用发展到了以宽带拨号接入为主流的应用。ＩＰ网络以其高带宽、低成本、高效能、技术先进、用户数多等逐渐替代了ＡＴＭ和ＦＲ网，成为目前最具活力和规模最大的公众网络。

宽带ＶＰＤＮ用户在公共宽带ＩＰ网内可以享受到端到端的质量保证，同时由于多虚拟接入服务器的引入也使得ＶＰＤＮ的开放方式可以更灵活。

ＶＰＤＮ业务中的各组成部分可以采用不同的设备实现，其中ＬＡＣ一般在运营商端由ＢＡＳ（宽带接入服务器）实现。ＬＮＳ一般在企业内部网，可以采用路由器、防火墙等设备实现。企业内部的认证服务器也可以采用专用服务器，也可以直接由路由器代替。如图２所示：

ＶＰＤＮ的实现过程就是用户访问企业内部网时呼叫建立Ｌ２ＴＰ隧道的过程。这一过程如下：（１）宽带用户拨号呼叫，呼叫本地的ＩＳＰ，建立一个ＰＰＰ连接。ＩＳＰ网络的Ｌ２ＴＰ访问中心ＬＡＣ接受该连接，建立ＰＰＰ链路。（２）ＬＡＣ使用ＣＨＡＰ或ＰＡＰ把用户信息（包括用户名、密码）传给认证服务器对用户进行

部分认证，根据认证服务器返回的认证结果确定该用户是否是ＶＰＤＮ的客户，若用户不是ＶＰＤＮ用户，则继续进行认证，看该用户是否可访问ＩＮＴＥＲＮＥＴ或其它相关服务。如用户是ＶＰＤＮ客户，ＬＡＣ与企业ＬＮＳ互相认证通过后建立隧道；（３）系统为用户建立一个Ｌ２ＴＰ会话；ＬＡＣ传播ＣＨＡＰ／ＰＡＰ认证了的信息到Ｌ２ＴＰ网络服务器ＬＮＳ，ＬＮＳ将一些认证的选项和认证了的信息直接送到企业认证服务器对用户进行验证，若企业认证服务器通过了发送过来的认证信息，则连接成功，ＶＰＤＮ建立端到端隧道；若认证信息有问题则连接失败，并向ＬＡＣ发出断开的信号。（４）用户通过建立好的专用隧道访问企业内部信息资源。ＶＰＤＮ的建立是在用户接入点和ＬＮＳ之间出现独占的交换过程，就好象直接拨号到了ＬＮＳ，用户感觉不到ＬＡＣ的存在。

如图３所示：

采用这种方式建网只投资宽带接入和认证服务器成本，节省大量投资，建设周期短。通过这种方式建立的ＶＰＤＮ网络就像企业自己的专网，可以灵活地开展各种业务如ＶＯＩＰ、视频会议、网络办公等等。

参考文献：

［１］杨喜权，韩正服．基于ＭＰＬＳ的ＶＰＤＮ网络研究与实现［Ｊ］．吉林大学学报，２００５．

［２］饶小毛．利用ＶＰＮ／ＶＰＤＮ构建珠海电信企业内部网［Ｊ］．广东电信技术，２０００．

［３］王建民，嵇正鹏．宽带ＶＰＤＮ技术及其在城域网中的应用研究［Ｊ］．江苏通信技术，２００４．

［４］利秀忠．基于ＩＰ骨干网的虚拟专用理论与实现［Ｊ］．中国工程学，２００２．

［５］史忠值．高级计算机网络［Ｍ］．北京电子工业出版社，２００３．

图２

ＶＰＤＮ

组网方式

图３ＶＰＤＮ建立过程

管理

科学６７－－