保温杯厂家
免费服务热线

Free service

hotline

010-00000000
保温杯厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

做座虚拟专用网应用平台解决方案

发布时间:2021-10-08 18:36:05 阅读: 来源:保温杯厂家

虚拟专用应用平台解决方案

一、IP虚拟专业务介绍

IP虚拟专用(IP-VPN)是指互联服务提供商(ISP)以IP骨干为基础提供的增值服务。最终用户采用IP-VPN的服务,可以在多个地点之间传送IP数据包,同时得到一定程度的服务质量保证和某种程度的安全保证。

利用公用络构建虚拟专用络会给ISP和VPN用户带来益处。对于ISP来说,通过向企业提供IP-VPN增值服务,可以免费利用现有络资源,提高业务量。而对于VPN用户而言,利用Internet组建专用,将大笔的专线费用缩减为少量的市话费用和Internet费用,无疑是非常有吸引力的。而且企业甚至可以不必建立自己的广域维护系统,而将这一繁重的任务由专业的ISP来完成。

一个高效、成功的IP-VPN一般应具备安全保障、服务质量保证(QoS)、可扩充性、灵活性、可管理性等几个特点。

二、VPN业务及实现方式

IP-VPN业务主要分为两种类型,即拨号VPN(简称VPDN)和专线VPN。VPDN业务主要应用于企业员工、企业用户、企业合作伙伴的远程拨号接入,专线VPN主要应用于企业的Intranet和Extranet的建设。

1 拨号VPN

对于VPDN业务,一般采用隧道协议,即PPTP、L2TP或IPSec协议。VPDN业务可分为由用户端建立的VPDN及由访问服务器建立的VPDN。

由用户端建立的VPDN:首先由远程客户拨入一个本地接入点(POP),然后它启动一个支持隧道协议的客户端软件,与公司内联的VPN关建立一条隧道,这样就可以访问VPN关内的数据。优点是用户可以同时访问互联和内联,其局限性是远程客户端需要运行支持隧道协议的客户端软件,而且隧道对ISP来说是完全透明的,故ISP无法提供增值服务。

由接入服务器(NAS)建立的VPDN:首先,远程客户拨入ISP的接入服务器(NAS),由NAS建立一条安全隧道到内联的VPN关,由内联负责身份验证和IP地址分配,远程客户就像直接连到内联一样。其优点是远程客户端不需要特殊的软件,用户的IP地址由企业内部分配,不占用ISP的地址空间,隧道对ISP来说是不透明的,故ISP可以提供增值服务。

2 专线VPN

主要有基于用户设备的VPN、基于络边缘设备的VPN和基于络设备的VPN。

基于用户设备的VPN,企业内部包含VPN关设备(也可以是支持VPN隧道协议的路由器、防火墙等设备),通过租用专线接入Internet。该方式解决两个问题:隧道建立(Tunneling)和地址转换(NAT)。VPN关可由用户购买或租用ISP的设备,其安全性可由自己管理或由1SP代管。

基于络边缘设备的VPN:在IP络边缘接入由运营商管理的VPN接入设备为用户提供VPN业务。这类设备要连接多个VPN用户,为每个用户建立隧道(Tunneling)、地址转换(NAT)、路由选择,即要解决Multi-Tunneling、Multi-NAT、虚拟路选问题。设备由ISP管理和维护。

基于络的VPN:如MPLS技术,要求络上的所有设备支持MPU协议。基于MPLS的内嵌VPN是无连接的,无需定义隧道。MPLS提供IP QoS和流量并且通过1次包覆成型工艺免去组装步骤管理,具有良好的络扩展性和增值服务扩展性。

不同的运营商可以根据自己的经营模式选择不同的VPN技术安全、方便、快捷实现方式。

三、VPN功能

1、VPN功能:

实现IP层加密、访问控制等安全功能;

全面符合IPSEC;可保护子间、主机间、子与主机间的安全通讯;支持传输和隧道模式;

支持基于数字证书和预共享密钥方式的IKE;

支持多种密码算法;

开放的密钥管理体系,支持符合X.509V2/V3标准的数字证书;

基于时间和流量双重要素的动态SA管理,并支持手工添加/删除静态SA;

支持移动客户(Secure Remote Client)的安全接入;

防火墙功能。

2、典型配置模式

VPN系统不需要改变系统原有的络拓扑结构,可以透明地接入用户络系统。安全关串接在外部与内部络之间(如路由器和交换机/HUB之间)。在安全管理中心,配置认证服务器和管理器,对所管辖的全部安全关进行集中策略配置、管理。

四、华北科技工控产品在VPN中的应用

根据VPN设备的特点及要求,我们可以采用华北科技如下产品。

建议选型:采用“ANOVO”RPC-105型1U超薄服务器机箱,内置NOVO-7845全长工业CPU卡。

其中“ANOVO”RPC-105型机箱为19”机架式安装,1U标准高度,系高强度全钢结构,严格按照EIA RS310C标准生产。提供1个3.5空间的可拆卸硬盘架,匹配PS-160A(160W)电源,带风扇结构,电源稳定可靠。支持4路10/100M以太络,提供4个RJ-45口及1个,RJ-45串口,提供2个USB接口。可选VGA接口及扩张1个RJ-45它在很大程度上决定了该种塑料和橡胶的使用处合串口,前面板有电源、记录指示灯及8个(4路以太)状态指示灯。并配备4个带滤风扇给机箱散热。

NOVO-7845全长工业CPU卡采用INTEL Pentium IV系列处理器,支持超线程技术。提供10/100络接口

乳结泰胶囊有什么治疗功效
乳结泰胶囊能不能治乳腺肿痛
女性常常乳房触痛怎样调节
用乳结泰胶囊调理乳腺结节功效如何