通信工程師互聯(lián)網(wǎng)技術(shù)網(wǎng)絡(luò)結(jié)構(gòu)

3.2.3 網(wǎng)絡(luò)結(jié)構(gòu)
從本質(zhì)上說VPN是公用包交換網(wǎng)絡(luò)上的虛擬點到點連接技術(shù)，在包交換網(wǎng)絡(luò)中建立的“隧道”能將不同數(shù)據(jù)源的網(wǎng)絡(luò)業(yè)務(wù)在不同體系網(wǎng)絡(luò)上傳輸。因此，VPN的關(guān)鍵技術(shù)就是隧道技術(shù)。通過隧道和加密、認(rèn)證技術(shù)等保證用戶的合法性、數(shù)據(jù)的私有性和完整性。一個VPN網(wǎng)絡(luò)的基本組成如圖3-3所示。

VPN網(wǎng)絡(luò)主要由三部分構(gòu)成：隧道起動器、隧道和隧道終結(jié)器。隧道啟動器負責(zé)發(fā)起建立隧道請求，將用戶數(shù)據(jù)包加密封裝后發(fā)送至隧道，隧道保證數(shù)據(jù)在公共網(wǎng)絡(luò)中的安全傳輸.隧道終結(jié)器接收經(jīng)隧道傳遞的數(shù)據(jù)包，去掉封裝包頭。隧道起動器和隧道終結(jié)器是邏輯設(shè)備，可駐留在網(wǎng)關(guān)或路由器,也可單獨存在。在某些協(xié)議中，隧道起動器和隧道終結(jié)器還應(yīng)兼有驗證用戶身份的職責(zé)。
VPN網(wǎng)絡(luò)的工作過程是:遠程用戶從異地經(jīng)公共電話網(wǎng)PSTN/ISDN撥人ISP，通過身份認(rèn)證后向企業(yè)網(wǎng)發(fā)起建立隧道的請求。隧道建立后，企業(yè)網(wǎng)授權(quán)和認(rèn)證服務(wù)器為遠程用戶分配私有網(wǎng)絡(luò)地址，遠程用戶以此為源地址生成用戶數(shù)據(jù)包。在ISP隧道的起始處，根據(jù)隧道類型對數(shù)據(jù)包加密封裝。以ISP隧道起動器IP為源地址.企業(yè)隧道終結(jié)器IP為目的地址生成新的IP數(shù)據(jù)包,通過隧道將包發(fā)往企業(yè)網(wǎng)。企業(yè)隧道終結(jié)器將收到的數(shù)據(jù)包解密取出用戶數(shù)據(jù)包凈荷轉(zhuǎn)發(fā)至目的主機。隧道建立在ISP隧道起動器和企業(yè)網(wǎng)隧道終結(jié)器之間，在Internet中傳輸?shù)臄?shù)據(jù)包隱藏了真正的數(shù)據(jù)源和目的地址及有關(guān)信息,保證了數(shù)據(jù)的安全。遠程用戶使用時根本無需關(guān)心隧道建立和數(shù)據(jù)加密、用戶認(rèn)證等過程，和在企業(yè)網(wǎng)內(nèi)訪問資源一樣。遠程用戶采用通信網(wǎng)的*礎(chǔ)協(xié)議TCP/IP，并選擇建立虛擬隧道的PPTP、L2TP、IPSec等協(xié)議,保持原有的網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)資源和應(yīng)用模式不變，實現(xiàn)快捷、廉價、保密的通信需求。

返回目錄：通信工程師終端與業(yè)務(wù)組網(wǎng)技術(shù)匯總

編輯推薦：

中級通信專業(yè)實務(wù)互聯(lián)網(wǎng)技術(shù)教程匯總

中級通信專業(yè)實務(wù)傳輸與接入教程匯總

通信專業(yè)實務(wù)考試設(shè)備與環(huán)境教程匯總

通信專業(yè)實務(wù)考試交換技術(shù)教程匯總