南京英汉信息系统有限公司——VPN VOIP 远程视频监控视频会议系统集团电话视频服务器网络摄象机

热点产品展示

对不起，图片浏览功能需脚本支持，但您的浏览器已经设置了禁止脚本运行。请您在浏览器设置中调整有关安全选项。

	演示中心
	MPEG4网络视音频服务器演示用户名/密码均为guest M-JPEG网视通线上体验用户名/密码均为a

技术资料下载

技术支持

VPN的典型隧道协议

2007-6-7 13:49:43

3、二层隧道协议(L2TP)
　　L2TP协议的前身是Microsoft公司的点到点隧道协议(PPTP)和Cisco公司的二层转发协议(L2F)。PPTP协议是一个为中小企业提供的VPN解决方案。但PPTP协议在实现上存在着重大安全隐患，有研究表明其安全性甚至比PPP还要弱，因此不适用于需要一定安全保证的通信。L2F协议是一种安全通信隧道协议，但它的主要缺陷是没有把标准加密方法包括在内，因此它也已经成为一个过时的隧道协议。IETF的开放标准L2TP协议结合了PPTP协议和L2F的优点，特别适合组建远程接入方式的VPN，已经成为事实上的工业标准。
　　远程拨号的用户通过本地PSTN、ISDN或PLMN拨号，利用ISP提供的VPDN特服号，接入ISP在当地的接入服务器(NAS)。NAS通过当地的VPDN的管理系统(如认证系统)，对用户身份进行认证，并获得用户对应的企业安全网关(CPE)的隧道属性(如企业网关的IP地址等)。NAS根据获得的这些信息，采用适当的隧道协议封装上层协，议建立一个位于NAS和LNS(本地网络服务器)之间的虚拟转网。

4、多协议标记交换(MPLS)
　　MPLS为每个IP包加上一个固定长度的标签，并根据标签值转发数据包。MPLS实际上就是一种隧道技术，所以使用它来建立VPN隧道是十分容易的。同时，MPLS是一种完备的网络技术，可以用它来建立起VPN成员之间简单而高效的VPN。MPLS VPN适用于实现对服务质量、服务等级的划分以及网络资源的利用率、网络的可靠性有较高要求的VPN业务。
　　CE路由器是用于将一个用户站点接入服务提供者网络的用户边缘路由器。CE路由器不使用MPLS，它可以只是一台IP路由器。CE不必支持任何VPN的特定路由协议或信令。
　　PE路由器是与用户CE路由器相连的服务提供者边缘路由器。PE实际上就是MPLS中的边缘标记交换路由器(LER)，它需要能够支持BGP协议，一种或几种IGP路由协议以及MPLS协议，需要能够执行IP包检查、协议转换等功能。
　　用户站点是指这样一组网络或子网，它们是用户网络的一部分并且通过一条或多条PE/CE链路接至VPN。一组共享相同路由信息的站点就构成了VPN。一个站点可以同时位于不同的几个VPN之中。
　　从MPLS VPN网络的结构可以看到，与前几种VPN技术不同，MPLS VPN网络中的主角虽然仍然是边缘路由器(此时是MPLS网络的边缘LSR)，但是它需要公共IP网内部的所有相关路由都能够支持MPLS，所以这种技术对网络有较为特殊的要求。

5、IP安全(IPSec)
　　IPSec是专门为IP设计提供安全服务的一种协议(其实是一种协议族)。IPSec可有效保护IP数据报的安全，所采取的具体保护形式包括：数据源验证、无连接数据的完整性验证、数据内容的机密性保护、抗重播保护等。
　　IPSec主要由AH(认证头)、ESP(封装安全载荷)、IKE(因特网密钥交换)三个协议组成。

6、通用路由封装(GRE)
　　通用路由协议封装(GRE)是由Cisco和NetSmiths等公司１９９４年提交给IETF的，标号为RFC1701和RFC1702。目前有多数厂商的网络设备均支持GER隧道协议。
　　GER规定了如何用一种网络协议去封装另一种网络协议的方法。GER的隧道由两端的源IP和目的IP来定义，允许用户使用IP包封装IP、IPX、AppleTalk包，并支持全部的路由协议(如RIP2、OSPF等)。通过GER，用户可以利用公共IP网络连接IPX网络、AppleTalk网络，还可以使用保留地址进行网络互联，或者对公网隐藏企业网的IP地址。GER只提供了数据包的封装，并没有加密功能来防止网络侦听和攻击，所以在实际环境中经常与IPSec在一起使用，由IPSec提供用户数据的加密，从而给用户提供更好的安全性。GER的实施策略以及网络结构与IPSec非常相似，只需要网络边缘的接入设备支持GER协议即可。

本新闻共2页,当前在第2页 1 2

关键字 LAN 深信服众至信息安全防火墙防毒网关网络杀毒邮件服务器防垃圾邮件 SINFOR 网络督查网络电话 SIP 手册安装指南驱动品牌关注 : vpn网关 APN 南京 LANGATE Barracuda NetGain Huawei Radare Raritan Eiqnetworks Hillstone URL过滤 QQ封堵入侵取证内容审计安全审计网络取证网络入侵网络行为网络审计网络管理上网管理阿姆瑞特 TCP/IP协议互联网审计互联网监控网站过滤过滤库绿色网络 MSN监控安全服务互联网安全网络监控限制带宽网络数据上网行为UTM IDP SSLVPN VoIP Sinfors IPS sharetech SSL VoIP Gateway fortigate fortinet netscreen 防信息泄漏系统广域网加速内网安全网络管理软件桌边管理软件 CISCO LINKSYS 3COM H3C netgear 华为思科北电 TP-LINK DLINK 友讯伟侨国庭 welltech accel antek vigor Axis Veo 职场关注 : 网络工程师软件工程师嵌入系统研发销售工程师业务员编程年薪福利嵌入系统 embedded Linux /SOC /C C++ Java Socket 供应商等上游伙伴关注 : 代理商华东总代理金牌代理签约代理总经销特约经销商授权服务中心特约维修点定点分销笨驴技术超级嗅探狗同易聚生