基于路由器的运政网VPN解决方案

基于路由器的运政网VPN解决方案
  闫玉奎  赵峰
新乡广播电视网络有限公司
    摘要  本文针对新乡市运政网的跨区域信息共享的需求,提出了基于路由器VPN的运政网解决方案,并给出了VPN在运政网中具体实现的关键技术、设备配置清单和安全策略。
   关键词  VPN、隧道协议、路由器、运政网、广电城域网
概述
新乡市运政处及其相应的下属机构分布在新乡市四区八县,采用各自为政、分片负责的方式管理所属片区的运输市场。近几年来,随着社会经济的不断发展及运输市场的快速增长,跨区的人员流动和车辆交易不断增多,管理信息量大大增加,分片管理的方式不再适合跨区域管理和信息共享的要求。为了解决这个问题,实现市、县、区联网以达到信息共享,我们结合新乡市运管处运政管理系统的要求及我公司的网络情况,提出了基于路由器的运政网VPN(虚拟专用网)解决方案。
1  VPN(虚拟专用网)
VPN(虚拟专用网)指的是以公用开放网络(如Internet 网、广电城域网等) 作为基本传输媒介,通过上层协议附加的多种技术,向最终用户提供类似于专用网络(Private Network) 性能的网络服务。VPN利用开放的公众网络建立专用数据传输通道, 将远程用户甚至移动用户连接起来, 提供一种安全的端到端的数据通信。在VPN 网络中, 任意2个节点之间的连接没有端到端的物理链路, 而是构建在公共网络服务商所提供的网络平台上的逻辑网络, 用户数据在逻辑链路中传输。
VPN 的功能特性有:
1) 虚拟性 与传统的专用网不同, VPN 不是在2个站点之间建立永久的连接, 当端与端之间的连接断开后, 所释放的物理资源又可被挪为他用。
2) 安全性 VPN 以多种方式增强了网络的安全性。通过提供身份认证、访问控制、数据加密来保证安全可靠。
3) 低成本 用户不必租用长途专线建设专网,不必大量的网络维护人员和设备投入。
4) 易于实现与扩展 网络路由设备配置简单, 无需增加太多的设备, 节省了人力和物力,可以直接利用Windows系统中的网络功能来实现。
基于路由器来实现VPN有很明显的优点,如配置简单,可以实现多级别Qos,系统稳定等,加上当前路由器设备的价格较以前容易接受,所以我们在本方案中采用基于路由器的方式来实现运政网VPN。

2 基于路由器的运政网VPN的关键技术与实现
2.1 基于路由器的运政网VPN网络结构
关键字:网络设备  网络安全  数据库  软件  驱动  路由器  解决方案  交换机  加密  共享  服务器  防火墙  windows 2000  vpn  sql server  qos  ipsec  access  
相关文章 热点排行:
按需构建VPN网络
虚拟专用网(VPN)的原理和组建(1) -前言
虚拟专用网(VPN)的原理和组建(2) -原理
虚拟专用网(VPN)的原理和组建(3) -协议
虚拟专用网(VPN)的原理和组建(4) -实现
虚拟专用网(VPN)的原理和组建(5) -实现
虚拟专用网(VPN)的原理和组建(6) -结束
打造基于VPN的移动“办公室”
VPN技术详解(一)[图
VPN技术详解(二)[图]
20款最流行猫ADSL MODEM路由设置方法
常用网络命令集精选文章
ADSL猫 路由设置方法
各种型号的ADSL路由设置方法
网络管理中的常用命令
ADSL上网共享篇集合--19篇
最常用的网络命令精萃
ADSL用户端配置篇集合--一定有你的mode
ADSLModem之路由功能详述(3)
网管常用的网络命令.