计算机网络解决方案(1)课件.ppt
网络系统集成与工程设计,闽江学院软件工程,计算机网络解决方案(1),第三章 计算机网络解决方案(3),3.5虚拟局域网（VPN）解决方案3.6无线解决方案3.7安全解决方案,3.5虚拟局域网（VPN）解决方案,3.5.1 VPN的基本概念VPN-virtual private network,Internet,VPN隧道,使用PPTP或L2TP的VPN连接,ISP的PPP服务器,使用PPTP或L2TP的VPN服务器,企业专用网络,PPP连接,对VPN的认识,VPN使用三个方面的技术，遂道协议、身份验证和数据加密,3.5虚拟局域网（VPN）解决方案,3.5.2 VPN的工作原理,VPN采用了隧道技术，数据包不是公开在网上传输，而是首先进行加密以确保安全，然后由VPN封装成IP包的形成，通过隧道在网上传输,3.5虚拟局域网（VPN）解决方案,3.5.2 VPN的工作原理（续）IP-VPN的通用方案,CE,CE,PE,VPN用户起点,VPN用户起点,LSP遂道,核心网络(MPLS/ATM网络,VPN功能VPN处理虚拟路由QOS等,LER(标记边缘路由器)LSR(标记交换路由器)PE(提供者边缘路由器)CE(用户选择),使用MPLS实现IP-VPN的通用方案,3.5虚拟局域网（VPN）解决方案,3.5.2 VPN的工作原理（续）多VPN示意方案,多VPN示意,网站2,网站1,网站4,网站3,VPN-B,VPN-A,VPN-C,3.5虚拟局域网（VPN）解决方案,3.5.3 VPN的好处降低成本容易扩展可随意与合作伙伴联网完全控制主动权,3.5虚拟局域网（VPN）解决方案,3.5.4 协议方法L2TP（Lager Two Tunneling Protocol、第2层隧道协议IPsecSOCKS 5,3.5虚拟局域网（VPN）解决方案,3.5.5 微软的VPN解决方案微软VPN网使用PPTP，好处有：支持所有主要的网络协议允许继续使用现有网络允许继续使用现有的通讯方式提供流控制支持开放的工业标准支持目前市场占有率最高的Windows NT Server/Workstation 和 Windows95支持所有主要的网络协议,3.5虚拟局域网（VPN）解决方案,3.5.5 微软的VPN解决方案（续）微软VPN网支持多协议，在不同网络上体质PPTP的优点：允许继续使用现有的网络地址提供流控制,3.5虚拟局域网（VPN）解决方案,3.5.6 Cisco的VPN解决方案1、方案一,PE,VPN用户站点,VPN用户站点,LSP遂道,VPN功能VPN处理虚拟路由QOS等,MPLS/ATM公共网中支持IP-VPN的网络模型,LDP,LDP,LDP,LER（标记边缘路由器）,LSR（标记交换路由器）,建立IP-VPN区域的操作,VPN成员,VPN成员资格和可达性信息的传播,VPN内的可达性,IP分组转发,3.5虚拟局域网（VPN）解决方案,3.5.6 Cisco的VPN解决方案（续）1、方案二,PE提供者边缘路由器,CE用户边缘路由器,P提供者路由器,RD路径区别标志,连接模型,建立IP-VPN区域的操作,VPN成员资格和可到达性性信息的传播,IP分组转发,安全,3.6无线解决方案,3.6.1 选择无线技术的理由成本可靠性移动性,3.6无线解决方案,3.6.2 无线技术的注意问题预测性安全性速度,3.6无线解决方案,3.6.3 无线局域网标准IEEE802.11是第一代无线局域网标准之一MAC结构及服务内容安全服务、MSDU重新排序和数据服务,用于竞争服务及为PCF的基础,要求无竟争服务,MAC扩展,无线局域网标准,3.6无线解决方案,3.6.4 无线局域网几种协议和相关协议CSMA/CA协议802.11b802.11a会取代802.11b最新混合标准802.11g蓝牙新贵家庭网络的HomeRF,3.6无线解决方案,3.6.5 无线局域网的关键技术红外线跳频扩频（FHSS）直接序列扩频（DSSS）,3.6无线解决方案,3.6.6 无线局域网组成1、L频段（902MHz-928MHz） S频段（2.4GHz-2.4835GHz） C频段（5.725GHz-5.85GHz）2、采用扩频微波技术,3.6无线解决方案,3.6.6 无线局域网组成无线局域网的拓扑结构分类为两类1、对等式拓扑2、有中心拓扑,无线局域网的拓扑结构,DC,DC,DC,DC,DC,DC,DC,有中心拓扑,无中心拓扑,3.6无线解决方案,3.6.6 无线局域网组成无线局域网的应用环境与需求分类1、网桥连接型2、基站接入型3、HUB接入型4、无中心结构,3.6无线解决方案,3.6.6 无线局域网组成（续）无线局域网的主要组成部分宽带网关收发器PCMCIA NICS合适的软件合理的结构,3.6无线解决方案,3.6.7 选择适当的设备无线局域网的主要厂商设备Lucent、3Com、Cisco、Intel、D-link等选型时价格是首要的因素,3.7安全解决方案,组成部分1、身份验证2、边界安全性3、数据私密性4、安全性监控5、策略管理,
