毕业论文_VPN在大型企业网络中的应用研究

如今，企业信息化是所有企业发展的必经之路，特别是大型企业。

企业信息化，可以大大提高企业的工作效率，减少企业的运营成本。

大型企业的特点是规模很大，有多个分部或者分公司，它们之间需要信息的交流，这些信息般都是些敏感的信息，有的涉及到企业的商业秘密，若不小心被泄露，被截获，后果不堪设想。

如何将企业的总部和分部连接起来，并且保证它们之间交换的数据的保密性完整性，以及使连接成本不像专线那么高为了解决这个问题，拟专用网就应运而生了。

因特网有廉价的优点，但是不安全专线安全，但比较昂贵。

合了因特网和专用网的优点，同时也弥补了两者的缺点。

术发展现状近十年，从电话公司仅仅提供语音业务发展到了提供数据语音混合，甚至多媒体业务。

相应的技术也从基于中继展到了至现在的场近些年来直保持着快速增长的势头，在今年月研公司布的年中国场分析报告中可以看到，中国场在过去的年里保持了健康增长。

这其中，对于安全接入的需求增长起到了非常重要的促进作用。

场现状政府和大中型企业等需求显著近几年来，各级政府对于信息化建设的投入直在大幅度增加，这其中，无论是社保医疗网络的建设，还是财务税收信息化的建设，每个垂直分支都在大踏步地迈进信息化时代，在此背景之下，各级政府对其网络的稳定具有非常高的要求，这些方面具有较强的先天优势，从而获得了政府行业更多的政策性支持另外方面，对于保密性质较高的政府网络来说，防黑防盗是个长期的课题，品突出的安全性能也更容易受到用户的青睐。

大型企业和中型企业方面，其往往具有信息化程度高跨地域业务多和外包合作多的特点。

这与政府行业更多是单纯跨地域的网络连通具有定的差异。

为了保证在不同网络不同地域机构之间的业务连续性，相当数量的用户都选择了比较安全稳定的品。

从未来市场增长的角度来看，移动终端和私有云的大规模发展也会对场的增长起到个巨大的促进作用。

国外研究早，从年开始，手研究制定了套用于保护信的全协议族，年制订了全框架供既可用于可用于安全性机制，它是工个组成部分，也是过实现和扩展工议族，国外厂商纷纷推出了面向不同市场的品。

除拥有本的加密认证等功能外，还和防火墙设备融合，形成了具有能的网络安全设备。

为满足不同的用户需求，各厂商还推出了拥有独特功能的如持其专有术的术的长足发展，还促使产生了许多开放源代码的件。

国内有数年的研究发展历史。

初期主要是通过研究分析国外开源件，模仿国外大公司软件功能的做法推出产品内网络安全公司也开始研发具有自主知识产权独特功能的品证方式越等适应国内网络发展现状的技术领域中获得了长足进步。

外大的运营商如，己经开始应用络。

我国运营商中最早推出务的是中国网通，推出时间为年月。

随着市场前景的日益看好，中国电信中国铁通也开始提供这项服务。

此外，些跨国运营商也开始关注中国市场，围绕务的竞争正在中国市场上逐渐升温。

作为网络之国的美国，美国政府非常重视术的发展。

年初，美国全国性运营商出针对企业用户的务。

至此，括旧有的传统专用线帧中继接入等等。

在接下来的两年里，望在自己的专有和全球台上都采用术，并且集成以前的入和远程接入服务。

我国己经进入市场成长期，越来越多的运营商会提供相应的产品，有两个方面的经验可以借鉴是国外同行的运营经验，二是国内同行和自己的经验教训。

总的来说，首先，运营商定要结合其他的术，如租用线中继提供满足不同用户不同需求的整体解决方案二是要确保运营质量，如可靠性三是要努力降低网络操作维护的复杂度，提高网络的利用率，优化网络资源的使用四是要加强和内容提供商的合作，特别注意及时引入新业务吸引用户。

运营商相继推出务，可能产生的最主要问题是特殊安全需求和互联互通问题。

在我国，因为在公共信息基础平台上发展专有网络已是大势所趋，唯让用户担心的是安全性。

实际上，对般用户，己经可以提供虚电路级的安全性。

但是在特殊要求的场合，比如公安国防领域电子交易传送敏感信息商业文件时，用户需要更加安全的保障措施。

所以在吸引此类传统的专网用户时，运营商应该着力应对，提出更值得信赖的解决方案，比如是未来现技术的趋势与主流。

文主要研究的内容本文主要研究怎么对大型企业网络中使用的应用方案进行规划设计与实现。

本文也分析研究了术原理，深入地探讨了术的原理和它的优点。

文的结构安排本论文分为四个部分。

第部分绪论部分，对术的研究背景及现状做了个简单的介绍。

第二部分介绍了技术概要，和分类。

第三部分讲述了大型企业的求分析。

第四部分详细两种解决方案，包括组网背景网络拓扑址规划和关键配置代码。

第五部分是现方案与现方案的比较。

第六部分是对本论文的总结。

分类和技术概要本章主要介绍了分类和基本概念和原理。

述产生随着社会的发展，术越来越多地影响现代企业的业务流程，如企业资源规划基于络的语音基于络的会议和教学活动等术，为企业的自动化办公和信息的获取提供了构架。

随着网络经济的发展，越来越多的企服务范围的络。

网络建设成本高。

能满足当前用对于速率的要求。

已有的私有网络加入新的站点时，需要同时修改所有接入此站点的边缘节点的配置。

传统专网的应用，促使了企业效益的日益增长，但传统专网难以满足企业对网络的灵活性安全性经济性扩展性等方面的要求。

这促使了种新的替代方案的产生在现有络上模拟传统专网这种新的解决方案就是虚拟专用网依靠务提供商网络服务提供商公共网络中建立的虚拟专用通信网络。

特征有以下两个基本特征对于户，使用使用传统专网没有区别。

源不被网络中非该用户所使用且够提供足够的安全保证，确保部信息不受外部侵扰。

户内部的通信是通过公共网络进行的，而这个公共网络同时也可以被其他非户使用，户获得的只是个逻辑意义上的专网。

这个公共网络称为干网利用专用和虚拟的特征，可以把现有的络分解成逻辑上隔离的网络。

这种逻辑隔离的网络应用丰富可以用在解决企业内部的互连相同或不同办事部门的互连也可以用来提供新的业务，如为话业务专门开辟个此解决络地址不足证以及开展新的增值服务等问题。

在解决企业互连和提供各种新业务方面，其是来越被运营商看好，成为运营商在络提供增值业务的重要手段。

优势从客户角度看，传统的数据专网相比具有如下优势远端用户驻外机构合作伙伴供应商与公司总部之间建立可靠的连接，保证数据传输的安全性。

这对于实现电子商务或金融网络与通讯网络的融合特别重要。

用公共网络进行信息通讯，企业可以用更低的成本连接远程办事机构出差人员和业务伙伴。

持驻外户在任何时间任何地点的移动接入，能够满足不断增长的移动业务需求。

建具有服务质量保证的可为运营商角度看，有如下优势高网络资源利用率，有助于增加收益。

过软件配置就可以增加删除户，无需改动硬件设施。

在应用上具有很大灵活性。

提供连的基础上，可以承揽网络外包业务外包客户化专业服务的多业务经营。

其独具特色的优势赢得了越来越多的企业的青睐，使企业可以较少地关注网络的运行与维护，从而更多地致力于企业的商业目标的实现。

另外，运营商可以只管理运行个网络，并在个网络上同时提供多种服务，如服务量工程差分服务从而减少运营商的建设维护和运行费用。

保证网络的安全性可靠性可管理性的同时提供更强的扩展性和灵活性。

在全球任何个角落，只要能够接入到可使用分类按业务类型和实现技术两个角度进行分类。

业务类型划分根据服务类型，务大致分为三类接入内联网外联网通常情况下内联网专线接入是企业出差员工通过公网远程访问企业内部网络的程用户般是台计算机，而不是网络，因此组成的种主机到网络的拓扑模型。

内联网是企业的总部与分支机构之间通过公网构筑的虚拟网，这是种网络到网络以对等的方式连接起来所组成的外联网是企业在发生收购兼并或企业间建立战略联盟后，使不同企业间通过公网来构筑的虚拟网。

这是种网络到网络以不对等的方式连接起来所组成的要在安全策略上有所不同。

实现技术划分目前，主流的术有个应用广泛开放的全协议技术，它提供了如何让保密性强的数据在开放的网络中传输的安全机制。

它工作在网络层，为数据传输过程提供安全保护，主要手段是对数据进行加密和对数据收发方进行身份认证。

术可以设置成在两种模式下运行，种是隧道模式，把据包封装在安全的中进行传输，但这种方式系统开销比较大另种模式是传输模式，隐藏路由信息，提供端到端的安全保护。

是种在确保信息安全收发的通用协议技术，位于协议与各种应用层协议之间，以可靠的传输协议如根基，为高层协议提供数据封装压缩加密等基本功能的支持，为网络的连接提供服务器认证可选的客户认证路上的数据完整性保证保密性保证。

目前，用者利用浏览器内的装包处理功能，用浏览器连接单位内网的务器，通过网络封包转向的方式，从而让远程计算机执行任务，读取单位内网上的信息。

多协议标签交换种面向连接的技术，通过令建立好记交换通道据转发时在网络的入口处对信息进行分类，网络设备中根据分类选择相应的交换通道打上相应的标签，再转发时直接根据报头的标签转发，不再通过址查找，在口处，卸掉标签，还原为原来的据包。

它是种快速数据包交换和路由的体系，通过标签交换路径将私有的网络的不同分支联系起来，从而形成套虚拟的统的网络。

基于这种交换和路由的特点，它的路由工作在网络的第三层，而核心任务工作在第二层。

大型企业网络的求分析随着经济全球化步伐的加快，跨国跨地区的企业收购和合并日益增多。

每家公司的分支机构的分布也越来越广，公司各分支机构之间为了共享商业数据，需要将各分支机构之间联网，在保证数据存储和传输安全的前提下共享数据，同时解决方案尽可能的要减少投入和降低使用成本。

分析这些需要联网的企业用户的需求特点，可以归纳为以下几点分支机构彼此分布不同地点需要共享大量的商业数据，对接入带宽有定的要求必须保证数据在传输过程中的安全性。

过去的企业网络，多以封闭式的专线连接为主，其主要原因就是考虑数据传输的安全性。

若在安全性不能被保障的状况下，旦企业重要资料被他人所窃取，将对企业造成难以弥补的损失解决方案低成本术就是在这个背景下应运而生的，出现满足了企业用户的需求。

基本思路就是充分利用现有的公共，通过隧道技术，将公网虚拟成专用网，同时免除了昂贵的专线租用费用。

大型企业案设计与实现案的设计与实现网背景有公司的总部在北京，在上海有分部，北京总部内部采用私有址，但要接入对外的务器让般用户可以从问。

北京总部与