vpn技術(shù)論文
前言：想要寫(xiě)出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇vpn技術(shù)論文范文，相信會(huì)為您的寫(xiě)作帶來(lái)幫助，發(fā)現(xiàn)更多的寫(xiě)作思路和靈感。
vpn技術(shù)論文范文第1篇
中圖分類號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1007-9416(2010)09-0083-02
1 引言
隨著我院辦學(xué)形式的轉(zhuǎn)變,先后在北京和杭州成立的相關(guān)研究所,以及在杭州的浙江技師學(xué)院分?！，F(xiàn)要求使各分部區(qū)能訪問(wèn)主校區(qū)的校內(nèi)資源,保證連接和訪問(wèn)的安。所以必須尋找一種新的互連方式解決校區(qū)間數(shù)據(jù)傳遞或教職工在校外訪問(wèn)校內(nèi)資源中遇到的問(wèn)題。價(jià)格上要求實(shí)惠,數(shù)據(jù)要求安全,因此虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接,并保證數(shù)據(jù)的安全傳輸,虛擬專用網(wǎng)還可以保護(hù)現(xiàn)有的網(wǎng)絡(luò)投資。虛擬專用網(wǎng)可用于不斷增長(zhǎng)的移動(dòng)用戶的全球因特網(wǎng)接入,以實(shí)現(xiàn)安全連接;可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路,用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。
2 VPN簡(jiǎn)介
2.1 虛擬專用網(wǎng)
虛擬專用網(wǎng)(Virtual Private Network,VPN),是基于IP的VPN為:"使用IP機(jī)制仿真出一個(gè)私有的廣域網(wǎng)"是通過(guò)私有的隧道技術(shù)在公共數(shù)據(jù)網(wǎng)絡(luò)上仿真一條點(diǎn)到點(diǎn)的專線技術(shù)。所謂虛擬,是指用戶不再需要擁有實(shí)際的長(zhǎng)途數(shù)據(jù)線路,而是使用Internet公眾數(shù)據(jù)網(wǎng)絡(luò)的長(zhǎng)途數(shù)據(jù)線路。所謂專用網(wǎng)絡(luò),是指用戶可以為自己制定一個(gè)最符合自己需求的網(wǎng)絡(luò)。
2.2 VPN的實(shí)現(xiàn)技術(shù)
VPN實(shí)現(xiàn)的兩個(gè)關(guān)鍵技術(shù)是隧道技術(shù)和加密技術(shù),同時(shí)QoS技術(shù)對(duì)VPN的實(shí)現(xiàn)也至關(guān)重要。
(1)VPN訪問(wèn)點(diǎn)模型。首先提供一個(gè)VPN訪問(wèn)點(diǎn)功能組成模型圖作為參考,如圖1所示。其中IPSec集成了IP層隧道技術(shù)和加密技術(shù)。
(2)隧道技術(shù)。隧道技術(shù)簡(jiǎn)單的說(shuō)就是:原始報(bào)文在A地進(jìn)行封裝,到達(dá)B地后把封裝去掉還原成原始報(bào)文,這樣就形成了一條由A到B的通信隧道。目前實(shí)現(xiàn)隧道技術(shù)的有一般路由封裝(Generic Routing Encapsulation,GRE)L2TP和PPTP。
2.3 VPN的主要特點(diǎn)
(1)安全保障。雖然實(shí)現(xiàn)VPN的技術(shù)和方式很多,但所有的VPN均應(yīng)保證通過(guò)公用網(wǎng)絡(luò)平臺(tái)傳輸數(shù)據(jù)的專用性和安全性。在非面向連接的公用IP網(wǎng)絡(luò)上建立一個(gè)邏輯的、點(diǎn)對(duì)點(diǎn)的連接,稱之為建立一個(gè)隧道,可以利用加密技術(shù)對(duì)經(jīng)過(guò)隧道傳輸?shù)臄?shù)據(jù)進(jìn)行加密,以保證數(shù)據(jù)僅被指定的發(fā)送者和接收者了解,從而保證了數(shù)據(jù)的私有性和安全性。在安全性方面,由于VPN直接構(gòu)建在公用網(wǎng)上,實(shí)現(xiàn)簡(jiǎn)單、方便、靈活,但同時(shí)其安全問(wèn)題也更為突出。企業(yè)必須確保其VPN上傳送的數(shù)據(jù)不被攻擊者窺視和篡改,并且要防止非法用戶對(duì)網(wǎng)絡(luò)資源或私有信息的訪問(wèn)。ExtranetVPN將企業(yè)網(wǎng)擴(kuò)展到合作伙伴和客戶,對(duì)安全性提出了更高的要求。
(2)服務(wù)質(zhì)量保證(QoS)。VPN網(wǎng)應(yīng)當(dāng)為企業(yè)數(shù)據(jù)提供不同等級(jí)的服務(wù)質(zhì)量保證。不同的用戶和業(yè)務(wù)對(duì)服務(wù)質(zhì)量保證的要求差別較大。如移動(dòng)辦公用戶,提供廣泛的連接和覆蓋性是保證VPN服務(wù)的一個(gè)主要因素;而對(duì)于擁有眾多分支機(jī)構(gòu)的專線VPN網(wǎng)絡(luò),交互式的內(nèi)部企業(yè)網(wǎng)應(yīng)用則要求網(wǎng)絡(luò)能提供良好的穩(wěn)定性;對(duì)于其它應(yīng)用(如視頻等)則對(duì)網(wǎng)絡(luò)提出了更明確的要求,如網(wǎng)絡(luò)時(shí)延及誤碼率等。所有以上網(wǎng)絡(luò)應(yīng)用均要求網(wǎng)絡(luò)根據(jù)需要提供不同等級(jí)的服務(wù)質(zhì)量。在網(wǎng)絡(luò)優(yōu)化方面,構(gòu)建VPN的另一重要需求是充分有效地利用有限的廣域網(wǎng)資源,為重要數(shù)據(jù)提供可靠的帶寬。QoS通過(guò)流量預(yù)測(cè)與流量控制策略,可以按照優(yōu)先級(jí)分配帶寬資源,實(shí)現(xiàn)帶寬管理,使得各類數(shù)據(jù)能夠被合理地先后發(fā)送,并預(yù)防阻塞的發(fā)生。
(3)可擴(kuò)充性和靈活性。VPN必須能夠支持通過(guò)Intranet和Extranet的任何類型的數(shù)據(jù)流,方便增加新的節(jié)點(diǎn),支持多種類型的傳輸媒介,可以滿足同時(shí)傳輸語(yǔ)音、圖像和數(shù)據(jù)等新應(yīng)用對(duì)高質(zhì)量傳輸以及帶寬增加的需求。
(4)可管理性。從用戶角度和運(yùn)營(yíng)商角度應(yīng)可方便地進(jìn)行管理、維護(hù)。在VPN管理方面,VPN要求企業(yè)將其網(wǎng)絡(luò)管理功能從局域網(wǎng)無(wú)縫地延伸到公用網(wǎng),甚至是客戶和合作伙伴。雖然可以將一些次要的網(wǎng)絡(luò)管理任務(wù)交給服務(wù)提供商去完成,企業(yè)自己仍需要完成許多網(wǎng)絡(luò)管理任務(wù)。所以,一個(gè)完善的VPN管理系統(tǒng)是必不可少的。VPN管理的目標(biāo)為:減小網(wǎng)絡(luò)風(fēng)險(xiǎn)、具有高擴(kuò)展性、經(jīng)濟(jì)性、高可靠性等優(yōu)點(diǎn)。事實(shí)上,VPN管理主要包括安全管理、設(shè)備管理、配置管理、訪問(wèn)控制列表管理、QoS管理等內(nèi)容。
3 VPN應(yīng)用實(shí)例
利用VPN 較少的網(wǎng)絡(luò)設(shè)備及物理線路,使網(wǎng)絡(luò)的管理較為輕松。不論分?；蜻h(yuǎn)程訪問(wèn)用戶的多少,只需通過(guò)互聯(lián)網(wǎng)的路徑即可進(jìn)入主校區(qū)網(wǎng)路。
結(jié)合我校的實(shí)際要求,采用美國(guó)網(wǎng)件產(chǎn)品FVL328、FVL318VPN產(chǎn)品,價(jià)格實(shí)惠,總體性能滿足要求,美國(guó)網(wǎng)件的VPN網(wǎng)絡(luò)解決方案不僅支持IPSEC等協(xié)議,以及DES、3DES、AES加密算法,同時(shí)還可通過(guò)IKE、共享秘鑰、PKI(X.509)進(jìn)行身份認(rèn)證等方式,加強(qiáng)內(nèi)部網(wǎng)絡(luò)的安全性能。
FVL328、FVS318具有支持動(dòng)態(tài)DDNS組建的IPSEC VPN網(wǎng)絡(luò)的功能, 并運(yùn)用了產(chǎn)品自身的DDNS(動(dòng)態(tài)域名解析)技術(shù),整個(gè)VPN系統(tǒng)網(wǎng)絡(luò)使用方便、快速、圖形化的配置界面使維護(hù)和管理更簡(jiǎn)單、建設(shè)費(fèi)用低廉。VPN拓?fù)浣Y(jié)構(gòu)圖,如圖2所示:
在總校采用一臺(tái)FVL328作為中心端,在其他分校使用FVS318,整個(gè)VPN網(wǎng)絡(luò)通過(guò)認(rèn)證密碼統(tǒng)一管理,形成一個(gè)集中管理的虛擬私有網(wǎng)絡(luò),VPN傳輸使用IPSEC協(xié)議。對(duì)外安全邊界使用NETGEAR的寬帶防火墻技術(shù)屏蔽來(lái)自外部的各種可能攻擊。
總?？刹捎霉潭ǖ腎P地址和域名,各分校可以申請(qǐng)動(dòng)態(tài)拔號(hào)ADSL寬帶線路, 通過(guò)從NETGEAR的VPN設(shè)備中申請(qǐng)獲得免費(fèi)的DDNS(動(dòng)態(tài)域名解析服務(wù)),從而可低成本地組建VPN網(wǎng)絡(luò)連接,結(jié)合美國(guó)網(wǎng)件公司的VPN防火墻FVL328和FVS318的先進(jìn)安全策略技術(shù),來(lái)實(shí)現(xiàn)實(shí)際需求和將來(lái)可能的需求. 各分院能夠直接訪問(wèn)到母校的數(shù)據(jù)共享服務(wù)器資源, 同時(shí)又要保證數(shù)據(jù)能安全的在公網(wǎng)上進(jìn)行傳輸.即實(shí)現(xiàn)母校與各分院之間數(shù)據(jù)和信息能夠安全、保密、高速、穩(wěn)定的實(shí)時(shí)傳輸。
4 結(jié)語(yǔ)
文中所舉的例子給讀者起著拋磚引玉的作用,由于VPN是在Internet上臨時(shí)建立的安全專用虛擬網(wǎng)絡(luò),用戶就節(jié)省了租用專線的費(fèi)用,在運(yùn)行的資金支出上,除了購(gòu)買VPN設(shè)備,企業(yè)所付出的僅僅是向企業(yè)所在地的ISP支付一定的上網(wǎng)費(fèi)用,也節(jié)省了長(zhǎng)途電話費(fèi)。VPN技術(shù)戶廣泛用于校際間的數(shù)據(jù)傳送,也是企業(yè)的分支機(jī)構(gòu)聯(lián)系數(shù)據(jù)的主要手段。
參考文獻(xiàn)
[1] 石冰.VPN的構(gòu)建方法.安慶師范學(xué)院學(xué)報(bào)(自然科學(xué)版),2008,8(3).
vpn技術(shù)論文范文第2篇
關(guān)鍵詞：有效 利用 數(shù)字圖書(shū)館 方法
中圖分類號(hào)：G250.7 文獻(xiàn)標(biāo)識(shí)碼： A 文章編號(hào)：1672-1578（2013）03-0081-02
1 引言
信息技術(shù)的迅速發(fā)展和廣泛應(yīng)用，不僅改變著人們的工作和生活方式，也改變著教育和學(xué)習(xí)方式，也促進(jìn)了國(guó)內(nèi)外數(shù)字資源的突飛猛進(jìn)發(fā)展，高校圖書(shū)館購(gòu)買的數(shù)字資源也越來(lái)越多，可供師生訪問(wèn)的資源日漸增多，但是數(shù)據(jù)庫(kù)資源的知識(shí)產(chǎn)權(quán)和版權(quán)等因素使得相當(dāng)部分?jǐn)?shù)字資源使用范圍有限，只能在校園網(wǎng)內(nèi)部訪問(wèn)，不能對(duì)外網(wǎng)開(kāi)放。電大開(kāi)放教育以學(xué)生為中心，具有開(kāi)放性、靈活性、針對(duì)性和適應(yīng)性等特點(diǎn)，主要運(yùn)用衛(wèi)星、電視、互聯(lián)網(wǎng)、移動(dòng)終端等信息化手段和多種教學(xué)媒介，構(gòu)建全民多樣化終身學(xué)習(xí)型社會(huì)。國(guó)家開(kāi)放大學(xué)數(shù)字圖書(shū)館的服務(wù)對(duì)象是開(kāi)放大學(xué)及電大系統(tǒng)的師生，但他們多數(shù)是在職在崗的成人，學(xué)習(xí)的地方相對(duì)分散，到校園圖書(shū)館利用數(shù)字資源極為不便，也因此形成了開(kāi)放大學(xué)圖書(shū)館服務(wù)方式的特殊性。為了滿足電大系統(tǒng)教師和學(xué)生隨時(shí)隨地便捷地使用圖書(shū)館數(shù)字資源，國(guó)家開(kāi)放大學(xué)數(shù)字圖書(shū)館提供遠(yuǎn)程訪問(wèn)服務(wù)。
2 遠(yuǎn)程訪問(wèn)數(shù)字圖書(shū)館
本文所討論的遠(yuǎn)程訪問(wèn)是校外訪問(wèn)，就是指非校園網(wǎng)用戶突破校內(nèi)IP地址的物理限制使用學(xué)校購(gòu)買的數(shù)字化數(shù)據(jù)庫(kù)資源。目前遠(yuǎn)程訪問(wèn)圖書(shū)館數(shù)字資源有傳統(tǒng)服務(wù)器技術(shù)、VPN技術(shù)、Athens項(xiàng)目、PKI技術(shù)、Shibbloeth項(xiàng)目、EZproxy技術(shù)等[1]。VPN技術(shù)實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)已經(jīng)普遍應(yīng)用并逐步完善，尤其在遠(yuǎn)程訪問(wèn)圖書(shū)館數(shù)字資源中應(yīng)用更為廣泛。新興的 SSL VPN 技術(shù)非常適合移動(dòng)用戶的遠(yuǎn)程接入訪問(wèn)，該技術(shù)集傳統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)的安全、快速及共享數(shù)據(jù)庫(kù)的低成本且簡(jiǎn)單易行等優(yōu)點(diǎn)特點(diǎn)，可以為外部網(wǎng)提供虛擬連接，從而成為高校圖書(shū)館為所有非校園網(wǎng)的師生提供資源共享的最理想的方案[2]。
3 VPN概述
VPN（Virtual Private Network）即虛擬專用網(wǎng)絡(luò)，是一種網(wǎng)絡(luò)新技術(shù)，在公用網(wǎng)絡(luò)上通過(guò)加密、認(rèn)證、封裝以及密鑰交換技術(shù)，建立單位內(nèi)部專用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程虛擬訪問(wèn)的連接方式。VPN具有傳輸數(shù)據(jù)安全可靠，連接方便靈活，可完全控制，成本低等特點(diǎn)[3]。
SSL VPN是采用SSL（Secure Sockets Layer，安全套接層）協(xié)議來(lái)實(shí)現(xiàn)遠(yuǎn)程接入的一種新型VPN技術(shù)。SSL協(xié)議是基于WEB的安全協(xié)議，使用SSL 協(xié)議進(jìn)行認(rèn)證和數(shù)據(jù)加密的VPN就可以免于安裝客戶端。相對(duì)于傳統(tǒng)的VPN而言，SSL VPN具有部署簡(jiǎn)單，無(wú)客戶端，維護(hù)成本低，網(wǎng)絡(luò)適應(yīng)強(qiáng)等特點(diǎn)[4]。
4 應(yīng)用VPN技術(shù)訪問(wèn)數(shù)字圖書(shū)館的方法
筆者在教育教學(xué)過(guò)程中發(fā)現(xiàn)絕大多數(shù)學(xué)生不會(huì)遠(yuǎn)程訪問(wèn)數(shù)字圖書(shū)館，甚至很多教師都不會(huì)合理利用網(wǎng)上數(shù)字資源。開(kāi)放大學(xué)圖書(shū)館由于涉及數(shù)據(jù)庫(kù)資源的知識(shí)產(chǎn)權(quán)問(wèn)題，使用范圍有限，在校園網(wǎng)內(nèi)使用沒(méi)有限制，但校外只允許屬于電大的教師和學(xué)生作為合法的用戶，提供VPN技術(shù)，用戶在登錄后，需要安裝VPN控件，才能正常的打開(kāi)文獻(xiàn)資源列表。一般情況下，VPN系統(tǒng)會(huì)自動(dòng)檢測(cè)電腦系統(tǒng)，并引導(dǎo)安裝VPN插件，也可以在網(wǎng)站下載插件安裝包進(jìn)行安裝。因此要求我們提供用戶名和密碼來(lái)進(jìn)行身份的確認(rèn)。筆者在教學(xué)工作中發(fā)現(xiàn)，很多學(xué)生寫(xiě)畢業(yè)論文或教師做課題研究的時(shí)候，抱怨找不到資源，找到的資源不完整或者下載需付費(fèi)，下面簡(jiǎn)單介紹校外如何訪問(wèn)開(kāi)放大學(xué)數(shù)字圖書(shū)館（中央廣播電視大學(xué)圖書(shū)館）。
4.1 開(kāi)放大學(xué)數(shù)字圖書(shū)館介紹
國(guó)家開(kāi)放大學(xué)數(shù)字圖書(shū)館為開(kāi)放大學(xué)及全國(guó)電大系統(tǒng)提供一站式、扁平化服務(wù)，其中電子圖書(shū)書(shū)目數(shù)據(jù)達(dá)340多萬(wàn)種、電子圖書(shū)全文達(dá)234萬(wàn)種、學(xué)術(shù)文獻(xiàn)7000多萬(wàn)篇、社科數(shù)字期刊2800多種，名師講座88624集，基本實(shí)現(xiàn)數(shù)字文獻(xiàn)資源全學(xué)科覆蓋[5]。主要涵蓋：（1）開(kāi)放文獻(xiàn)資源列表，提供中央電大圖書(shū)館提供的常用電子文獻(xiàn)資源列表；（2）讀者論壇幫助BBS（beta），是開(kāi)放數(shù)圖論壇讀者幫助模塊，在此可以反饋在使用中存在的問(wèn)題，提出數(shù)字圖書(shū)改進(jìn)建議；（3）數(shù)字圖書(shū)館學(xué)習(xí)空間，以圖書(shū)館培訓(xùn)、教育為主要內(nèi)容，同時(shí)提供教師自建課程的Moodle教學(xué)平臺(tái)；（4）電大在線?我的工作室，提供在線教學(xué)輔導(dǎo)的全部信息；（5）開(kāi)放大學(xué)講壇，由中央電大圖書(shū)館主辦的學(xué)術(shù)講座平臺(tái)，匯集名師名家，深入講解近期發(fā)生的熱點(diǎn)問(wèn)題，提供最全的視頻資料信息；（6）全國(guó)電大圖書(shū)館通訊，是圖書(shū)館服務(wù)與交流電子期刊，提供了最新的電大圖書(shū)館工作動(dòng)態(tài)，介紹電大圖書(shū)館新引進(jìn)的和推薦的文獻(xiàn)信息資源等；（7）社會(huì)化應(yīng)用及交流網(wǎng)站等服務(wù)。
4.2 安裝VPN控件
開(kāi)放大學(xué)數(shù)字圖書(shū)館（http：//）通過(guò)VPN的方式對(duì)開(kāi)放教育學(xué)生以及電大系統(tǒng)教職工提供授權(quán)訪問(wèn)服務(wù)。打開(kāi)頁(yè)面“插件”（如上圖），下載“國(guó)家開(kāi)放大學(xué)數(shù)字圖書(shū)館遠(yuǎn)程訪問(wèn)控件”，即VPN控件，在安裝過(guò)程中關(guān)閉防火墻和IE安全控（上接81頁(yè)）
件軟件，并將圖書(shū)館網(wǎng)站的鏈接地址添加到IE信任列表，Windows Vista用戶在安裝控件時(shí)請(qǐng)關(guān)閉UAC，Windows 7用戶在安裝控件時(shí)請(qǐng)對(duì)IE點(diǎn)擊右鍵選擇“以管理員身份運(yùn)行”，再打開(kāi)安裝頁(yè)面。安裝VPN控件后，這個(gè)插件要求必須使用IE瀏覽器進(jìn)行訪問(wèn)，IE瀏覽器的版本最低為6.0。
4.3 登陸訪問(wèn)資源列表
點(diǎn)擊“開(kāi)放數(shù)圖”，學(xué)生用電大在線學(xué)生證號(hào)進(jìn)行登錄，教師用電大在線用戶名進(jìn)行登錄，通過(guò)點(diǎn)擊開(kāi)放文獻(xiàn)資源列表標(biāo)簽，在進(jìn)入過(guò)程中檢查身份的合法性及訪問(wèn)資源的安全性，檢查完畢進(jìn)入應(yīng)用列表，包括CNKI、維普、萬(wàn)方、超星、龍?jiān)?、讀秀等數(shù)據(jù)庫(kù)，涵蓋了最新期刊、會(huì)議論文、學(xué)位論文等。
4.4 文獻(xiàn)檢索
以中國(guó)知網(wǎng)（CNKI）為例，打開(kāi)CNKI（國(guó)開(kāi)鏡像版），期刊包括博碩士學(xué)位論文、會(huì)議、報(bào)紙、外文文獻(xiàn)、年鑒、百科、詞典、統(tǒng)計(jì)數(shù)據(jù)、專利、標(biāo)準(zhǔn)等內(nèi)容，通過(guò)全文、主題、篇名、關(guān)鍵字、摘要、文獻(xiàn)來(lái)源等方式輸入關(guān)鍵字進(jìn)行檢索，在檢索結(jié)果中打開(kāi)自己感興趣的文獻(xiàn)進(jìn)行閱讀、下載。
日新月異的信息技術(shù)，促進(jìn)了教育信息化的迅猛發(fā)展，電大教師的信息技術(shù)應(yīng)用能力、文獻(xiàn)檢索的方法和途徑直接決定了遠(yuǎn)程教育教學(xué)資源的使用效率和科研水平，因此筆者認(rèn)為提升師生信息素養(yǎng)，加強(qiáng)信息技術(shù)應(yīng)用能力，通過(guò)系統(tǒng)內(nèi)數(shù)字資源應(yīng)用培訓(xùn)，從數(shù)字圖書(shū)館平臺(tái)訪問(wèn)、國(guó)內(nèi)主要文獻(xiàn)數(shù)據(jù)庫(kù)的使用、移動(dòng)數(shù)字圖書(shū)館的使用等方面進(jìn)行培訓(xùn)，使教職工掌握數(shù)字文獻(xiàn)資源的使用，提高數(shù)字資源的使用率，充分發(fā)揮資源共享的優(yōu)勢(shì)和效益，為教學(xué)和科研提供支持。
參考文獻(xiàn)：
[1]張文豐，黃淑敏.開(kāi)放大學(xué)數(shù)字圖書(shū)館資源校外訪問(wèn)方式的研究[J].黑龍江科技信息，2007，（20）：146.
[2]付凱東.SSL VPN技術(shù)在高校圖書(shū)館數(shù)字資源中的應(yīng)用[J].微計(jì)算機(jī)信息，2010，26（7-3）：107.
[3]百度百科：虛擬專用網(wǎng)絡(luò)[EB/OL].http：///view/480950.htm？fromId=19735.
[4]百度百科：SSL VPN介紹[EB/OL].http：///view/708397.htm/
vpn技術(shù)論文范文第3篇
關(guān)鍵詞:IPSec VPN;MPLS VPN;SSL VPN;對(duì)比
中圖分類號(hào):TP393.08 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1674-7712 (2012) 12-0101-01
一、引言
隨著信息化經(jīng)濟(jì)一體化的發(fā)展,實(shí)現(xiàn)資源共享是每個(gè)企業(yè)追求發(fā)展進(jìn)步不可或缺的一步。利用隧道技術(shù)在公共網(wǎng)絡(luò)上建立安全的虛擬專用網(wǎng)絡(luò)(VPN)是實(shí)現(xiàn)資源共享最佳方法[1]。本文主要研究IPSec VPN、MPLS VPN、SSL VPN這幾個(gè)比較主流的VPN技術(shù)。
二、IPSec VPN
IPSec VPN即指采用IPSec協(xié)議來(lái)實(shí)現(xiàn)遠(yuǎn)程接入的一種VPN技術(shù),用來(lái)提供公用和專用網(wǎng)絡(luò)的端對(duì)端加密和驗(yàn)證服務(wù)。IPsec給出了應(yīng)用于IP層上網(wǎng)絡(luò)數(shù)據(jù)安全的一整套體系結(jié)構(gòu),包括AH網(wǎng)絡(luò)認(rèn)證協(xié)議、ESP封裝安全載荷、IKE因特網(wǎng)密鑰交換和用于網(wǎng)絡(luò)認(rèn)證及加密的一些算法等[1]。其中,AH協(xié)議和ESP協(xié)議用來(lái)提供安全服務(wù),IKE協(xié)議用于密鑰交換。
(一)認(rèn)證頭(AH)協(xié)議
IPsec認(rèn)證頭協(xié)議是IPsec體系結(jié)構(gòu)中的一種主要協(xié)議(AH協(xié)議把AH頭插入IP數(shù)據(jù)包),它為IP數(shù)據(jù)報(bào)提供無(wú)連接完整性、數(shù)據(jù)源認(rèn)證、保護(hù)以避免重播情況[1]。
(二)封裝安全載荷(ESP)協(xié)議
封裝安全載荷(ESP)協(xié)議是IPsec體系結(jié)構(gòu)中的一種用來(lái)提高IP的安全性的主要協(xié)議。ESP加密要保護(hù)的數(shù)據(jù)并且在IPsec ESP的數(shù)據(jù)部分進(jìn)行數(shù)據(jù)的完整性校驗(yàn),以達(dá)到其數(shù)據(jù)機(jī)密性和完整性的目的。ESP提供了與AH相同的安全服務(wù)并提供了一種保密。
(三)IKE
IKE是一種混合型協(xié)議,由Internet安全聯(lián)盟(SA)和密鑰管理協(xié)議(ISAKMP)這兩種密鑰交換協(xié)議組成。IKE是以受保護(hù)的方式為SA協(xié)商并提供經(jīng)過(guò)認(rèn)證的密鑰信息的協(xié)議。IKE用于協(xié)商AH和ESP所使用的密碼算法,并將算法所需的必備密鑰放到恰當(dāng)位置。同樣,IKE使用ISAKMP為其他IPSec(AH和ESP)協(xié)議協(xié)商SA。
三、MPLS VPN
MPLS VPN與傳統(tǒng)的IPSec VPN不同,MPLS VPN不依靠封裝和加密技術(shù),而是依靠轉(zhuǎn)發(fā)表和數(shù)據(jù)包的標(biāo)記來(lái)創(chuàng)建一個(gè)安全的VPN,MPLS VPN的所有技術(shù)產(chǎn)生于Internet。MPLS VPN是一種以MPLS技術(shù)為基礎(chǔ)的IP VPN,是在網(wǎng)絡(luò)路由和交換設(shè)備上應(yīng)用MPLS(Multiprotocol Label Switching,多協(xié)議標(biāo)記交換)技術(shù),簡(jiǎn)化核心路由器的路由選擇方式,結(jié)合傳統(tǒng)路由技術(shù)的標(biāo)記交換實(shí)現(xiàn)的IP虛擬專用網(wǎng)絡(luò)(IP VPN)。
(一)MPLS VPN的基本原理
每個(gè)MPLS VPN網(wǎng)絡(luò)的內(nèi)部是由P(供應(yīng)商)設(shè)備組成,這些設(shè)備構(gòu)成了MPLS的核心,且不直接同CE路由器相連,圍繞在P周圍的PE路由器可以讓MPLS VPN網(wǎng)絡(luò)發(fā)揮VPN的作用。在MPLS VPN中,用戶站點(diǎn)通常運(yùn)行的是IP。它們并不需要運(yùn)行MPLS和其他特殊的VPN協(xié)議。在PE路由器中,RD對(duì)應(yīng)同每個(gè)用戶站點(diǎn)連接。這些連接可以是諸如T1、單一的幀中繼、ATM虛電路或者DSL等物理連接。RD在PE路由器中被配置,是設(shè)置VPN站點(diǎn)工作的一部分,它并不在用戶設(shè)備上進(jìn)行配置,對(duì)于用戶來(lái)說(shuō)是透明的[2]。
(二)MPLS VPN的優(yōu)點(diǎn)
1.減少時(shí)延。由于數(shù)據(jù)包不再經(jīng)過(guò)封裝或者加密,所以時(shí)延被減到最低。不再需要封裝和加密原因是MPLS VPN可以創(chuàng)建一個(gè)專用網(wǎng),它同幀中繼網(wǎng)絡(luò)具備的安全性很相似[2]。
2.配置MPLS VPN網(wǎng)絡(luò)的設(shè)備比較容易。配置MPLS VPN網(wǎng)絡(luò)的設(shè)備也變得容易了,僅需配置核心網(wǎng)絡(luò)不許訪問(wèn)CPE。
3.提高了資源利用率。由于在網(wǎng)內(nèi)使用標(biāo)簽交換,用戶各個(gè)點(diǎn)的局域網(wǎng)可以使用重復(fù)的IP地址,提高了IP資源利用率。
4.安全性高。采用MPLS作為通道機(jī)制實(shí)現(xiàn)透明報(bào)文傳輸,MPLS的LSP具有與幀中繼和ATM VCC(Virtual Channel Connection,虛通道連接)類似的高可靠安全性。
四、SSL VPN
SSL VPN的出現(xiàn)是為了解決IPSec VPN的固有的缺點(diǎn),SSL VPN繼承了IPSec VPN的遠(yuǎn)程使用與內(nèi)網(wǎng)使用體驗(yàn)一致優(yōu)點(diǎn),避免了因有客戶端而導(dǎo)致的使用維護(hù)不便、帶來(lái)大量病毒和蠕蟲(chóng)的入侵、無(wú)法與企業(yè)現(xiàn)有認(rèn)證服務(wù)器結(jié)合、無(wú)法審計(jì)等問(wèn)題[2]。IPSec VPN與SSL VPN的對(duì)比。傳統(tǒng)的IPSec VPN在部署時(shí),往往需要在每個(gè)遠(yuǎn)程接入的終端都安裝相應(yīng)的IPSec客戶端并需要作復(fù)雜的配置。若企業(yè)的遠(yuǎn)程接入數(shù)量增多,企業(yè)的維護(hù)成本就會(huì)隨之增加。而SSL VPN最大的優(yōu)點(diǎn)之一就是不需要安裝客戶端程序遠(yuǎn)程用戶可以隨時(shí)隨地從任何瀏覽器上安全接入到內(nèi)部網(wǎng)絡(luò)。對(duì)比表如下:
五、總結(jié)
由于VPN的優(yōu)秀安全特性,讓它越來(lái)越受到安全要求較高的企業(yè)或部門的青睞。此文指出的IPSec VPN、MPLS VPN、SSL VPN技術(shù)增加了VPN通信的安全性。伴隨著VPN的廣泛使用,更加復(fù)雜的VPN系統(tǒng)會(huì)繼續(xù)出現(xiàn)。所以,其安全策略管理的問(wèn)題將逐步顯現(xiàn),這方面的研究也將受到高度重視。
參考文獻(xiàn):
vpn技術(shù)論文范文第4篇
論文關(guān)鍵詞：高端路由器，網(wǎng)絡(luò)處理器，城域以太網(wǎng)
1.引言
網(wǎng)絡(luò)流量的指數(shù)級(jí)增長(zhǎng)，導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)的處理越加復(fù)雜，特別是在跨區(qū)域大型企業(yè)，政府等部門對(duì)新業(yè)務(wù)的需求越來(lái)越大的情況下，現(xiàn)有城域網(wǎng)絡(luò)各方面的瓶頸越來(lái)越突出，而且隨著NGN、IPTV等基于IP的話音與視頻業(yè)務(wù)的發(fā)展，對(duì)城域網(wǎng)與接入網(wǎng)的功能與性能又提出了許多更高更新的要求：高帶寬、高可靠性、高QoS、低延時(shí)和靈活的擴(kuò)展性。網(wǎng)絡(luò)處理器，作為新一代的高性能路由器的核心設(shè)備，在數(shù)據(jù)傳輸處理方面有許多特別的優(yōu)勢(shì)，它不但擁有ASIC處理器的高速高帶寬，而且具有非常強(qiáng)的靈活性高端路由器，同時(shí)在流量管理、QoS、OAM等技術(shù)也有獨(dú)特的優(yōu)勢(shì)。
2.城域網(wǎng)技術(shù)概述
從橫向劃分，承載網(wǎng)通?？梢苑譃楣歉删W(wǎng)、城域網(wǎng)與接入網(wǎng)，城域網(wǎng)位于骨干網(wǎng)與接入網(wǎng)的交匯處，是通信網(wǎng)中最復(fù)雜的應(yīng)用環(huán)境，各種業(yè)務(wù)和各種協(xié)議都在此匯聚、分流和進(jìn)出骨干網(wǎng)。多種交換技術(shù)和業(yè)務(wù)網(wǎng)絡(luò)并存的局面是城域網(wǎng)建設(shè)所面對(duì)的最主要問(wèn)題。而基于IP/MPLS技術(shù)建設(shè)多業(yè)務(wù)綜合承載網(wǎng)絡(luò)已經(jīng)被全球運(yùn)營(yíng)商認(rèn)同。
在城域網(wǎng)絡(luò)中，骨干層通過(guò)出口路由器實(shí)現(xiàn)與兩張骨干網(wǎng)的連接完成高速的數(shù)據(jù)轉(zhuǎn)發(fā)，并充當(dāng)IP 城域網(wǎng)出口設(shè)備。匯聚層作為IP城域網(wǎng)骨干區(qū)域向下的延伸，與骨干層構(gòu)成了核心路由區(qū)域，并充當(dāng)三層MPLS VPN （Multi-PropocolLabel Switching VirtualPrivate Network） 的P 設(shè)備論文參考文獻(xiàn)格式。匯聚層BAS （寬帶接入服務(wù)器）和路由器以上運(yùn)行三層網(wǎng)絡(luò)，以下視具體的情況運(yùn)行三層或二層網(wǎng)絡(luò)。接入層負(fù)責(zé)用戶接入，采用二層網(wǎng)絡(luò)。
3. NP-3網(wǎng)絡(luò)處理器概述
Ezchip公司的NP-3處理器，是一款高靈活性的網(wǎng)絡(luò)處理器，它提供10G線速的包處理能力及良好的帶寬控制能力。通過(guò)編程能實(shí)現(xiàn)如二層交換，Q-in-Q，PBT，T-MPLS，VPLS，MPLS，IPV4/IPV6等多種功能。同時(shí)該芯片集成的一個(gè)流量控制器，能提供較強(qiáng)的流量管理功能。
NP-3的數(shù)據(jù)處理流圖如圖3.1：
圖3.1：NP-3數(shù)據(jù)處理流圖
TOPparse解析和提取各種數(shù)據(jù)幀的幀頭、地址、端口、協(xié)議等作為查表的關(guān)鍵字。同時(shí)也可利用硬件或軟件解析報(bào)文，過(guò)濾非法的畸形報(bào)文、攻擊報(bào)文。
TOPsearch使用TOPparse提取出的關(guān)鍵字查找相關(guān)的路由表、會(huì)話表、策略表、統(tǒng)計(jì)計(jì)數(shù)表等。
TOPresolve根據(jù)TOPsearchI查找表所得的結(jié)果進(jìn)行判斷和決策。同時(shí)可以通過(guò)高學(xué)更新會(huì)話狀態(tài)信息等。
TOPserach II可選，在TOPresolve完成后，進(jìn)行比較簡(jiǎn)單的額外的數(shù)據(jù)表查找。
TOPmodify對(duì)報(bào)文的內(nèi)容進(jìn)行修改并發(fā)送到不同的路徑上。
4.城域網(wǎng)關(guān)鍵技術(shù)分析及NP-3平臺(tái)下的數(shù)據(jù)轉(zhuǎn)發(fā)面實(shí)現(xiàn)
4.1網(wǎng)絡(luò)結(jié)構(gòu)及關(guān)鍵技術(shù)分析
典型的城域網(wǎng)由服務(wù)商骨干網(wǎng)絡(luò)（serviceprovider backbone network, SP-BN）和多個(gè)服務(wù)商網(wǎng)絡(luò)（serviceprovider network, SP-N）構(gòu)成高端路由器，服務(wù)商網(wǎng)絡(luò)之間通過(guò)骨干網(wǎng)連接，用戶之間則通過(guò)服務(wù)商網(wǎng)絡(luò)連接到骨干網(wǎng)，如圖1所示，圖中SP-BN通過(guò)MPLS協(xié)議連接，而SP-N通過(guò)Q-in-Q（IEEE802.1ad）協(xié)議連接。本文將基于該網(wǎng)絡(luò)實(shí)例進(jìn)行研究討論。
圖4.1：城域網(wǎng)絡(luò)基本結(jié)構(gòu)
在城域網(wǎng)網(wǎng)絡(luò)中涉及的三類關(guān)鍵服務(wù)：
?點(diǎn)到點(diǎn)二層VPN服務(wù)（VPWS）
兩個(gè)單獨(dú)的用戶站點(diǎn)之間可通過(guò)本服務(wù)實(shí)現(xiàn)二層連接，預(yù)先配置好一個(gè)統(tǒng)一的服務(wù)ID(service ID)，建立一條通過(guò)SP-N和SP-BN的鏈路論文參考文獻(xiàn)格式。數(shù)據(jù)幀只需通過(guò)預(yù)先配置好的service ID進(jìn)行轉(zhuǎn)發(fā)。如圖4.1中的Client A與Client B之間的二層服務(wù)。
?點(diǎn)到多點(diǎn)二層VPN服務(wù)（VPLS）
本服務(wù)提供了多個(gè)站點(diǎn)之間的二層連接，相當(dāng)于構(gòu)建了一個(gè)虛擬的局域網(wǎng)，數(shù)據(jù)幀的轉(zhuǎn)發(fā)基于service ID和報(bào)文的目的MAC地址（destination MAC address, DA）。如圖4.1中的Client A、Client B、Client C之間的二層服務(wù)。
?點(diǎn)到多點(diǎn)路由服務(wù)（L3VPN）
本服務(wù)提供了多個(gè)站點(diǎn)之間的三層連接，同時(shí)也能夠?qū)崿F(xiàn)本城域網(wǎng)絡(luò)與外網(wǎng)的連接。在各個(gè)用戶站點(diǎn)看來(lái)，SP-N就是一個(gè)虛擬的私有IP網(wǎng)絡(luò)。數(shù)據(jù)幀的轉(zhuǎn)發(fā)基于service ID和目的IP地址（destination IP address, DIP）。如圖4.1中的Client A、Client B、Client C之間的三層服務(wù)
?NP-3硬件支持
NP-3的TOPparse模塊能實(shí)現(xiàn)硬件快速分析和提取數(shù)據(jù)報(bào)文對(duì)應(yīng)OSI七層網(wǎng)絡(luò)模型的關(guān)鍵字段，包括MAC地址信息，VLAN標(biāo)記，以太幀類型，MPLS標(biāo)簽，IP地址，端口，HTTP，UTL等等。在本設(shè)計(jì)中，重點(diǎn)是對(duì)含有多個(gè)VLAN標(biāo)記和MPLS標(biāo)簽的復(fù)雜城域網(wǎng)服務(wù)的快速處理，NP-3能實(shí)現(xiàn)至少4級(jí)標(biāo)簽棧的解析，對(duì)跨越多重網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜服務(wù)有強(qiáng)大的支持能力。
4.2NP-3處理器上的關(guān)鍵數(shù)據(jù)轉(zhuǎn)發(fā)面處理流程分析
NP-3處理器的數(shù)據(jù)轉(zhuǎn)發(fā)處理能力強(qiáng)，而對(duì)于控制協(xié)議的處理能力就較弱。在NP-3上高端路由器，對(duì)數(shù)據(jù)幀的處理依賴于以下三個(gè)因素：端口的配置，數(shù)據(jù)幀的格式以及網(wǎng)絡(luò)所提供的服務(wù)。根據(jù)設(shè)備的位置，端口的配置又分為四種模式：C-tagged模式，聚合模式，Q-in-Q模式，MPLS模式。
首先確定有幾下幾類數(shù)據(jù)幀：標(biāo)準(zhǔn)以太網(wǎng)幀，Q-in-Q幀，MPLS封裝的IP幀，各幀的結(jié)構(gòu)如下。
?標(biāo)準(zhǔn)以太網(wǎng)幀，有三種類型：
DA
SA
0X800
IF
DATA
DA
SA
0X8100
C_TAG
0X800
IF
DATA
DA
SA
0X8100
C_TAG1
0X8100
C_TAG2
0X800
IF
vpn技術(shù)論文范文第5篇
論文摘要：本文通過(guò)對(duì)網(wǎng)絡(luò)存儲(chǔ)技術(shù)、虛擬專網(wǎng)VPN技術(shù)的設(shè)計(jì)原則和關(guān)健技術(shù)的詳細(xì)介紹，全面分析了這兩項(xiàng)技術(shù)的性能特點(diǎn)，以及在“共享工程”天津分中心和18家區(qū)縣支中心的具體實(shí)現(xiàn)方案與發(fā)展設(shè)計(jì)構(gòu)想，闡述了這兩項(xiàng)技術(shù)的發(fā)展前景，及其在全國(guó)文化信息資源共享工程得到廣泛應(yīng)用的必然性。
全國(guó)文化信息資源共享工程(以下簡(jiǎn)稱文化共享工程)是由文化部、財(cái)政部共同組織實(shí)施的一項(xiàng)社會(huì)主義文化建設(shè)標(biāo)志性工程，是新形勢(shì)下構(gòu)建我國(guó)公共文化服務(wù)體系、惠及千家萬(wàn)戶的一項(xiàng)重要文化基礎(chǔ)工程?！肮蚕砉こ獭睂⒊浞掷矛F(xiàn)代高新技術(shù)手段，將中華民族幾千年來(lái)積淀的各種類型的文化信息資源精華以及貼近大眾生活的現(xiàn)代社會(huì)文化信息資源，進(jìn)行數(shù)字化加工處理與整合;建成互聯(lián)網(wǎng)上的中華文化信息中心和網(wǎng)絡(luò)中心，并通過(guò)覆蓋全國(guó)所有省、自治區(qū)、直轄市和大部分地(市)、縣(區(qū))以及部分鄉(xiāng)鎮(zhèn)、街道(社區(qū))的文化信息資源網(wǎng)絡(luò)傳輸系統(tǒng)，實(shí)現(xiàn)優(yōu)秀文化信息在全國(guó)范圍內(nèi)的共建共享。該工程于2004年4月正式啟動(dòng)實(shí)施。
在中央和地方各級(jí)財(cái)政的大力支持下經(jīng)過(guò)不斷努力，文化共享工程技術(shù)體系已經(jīng)初步形成:在資源數(shù)字化方面，以數(shù)字圖書(shū)館技術(shù)為依托，建成了國(guó)家中心和各省級(jí)分中心的資源加工管理系統(tǒng);在傳輸建設(shè)方面，形成了以互聯(lián)網(wǎng)、衛(wèi)星網(wǎng)、有線電視及數(shù)字電視網(wǎng)為主要傳輸渠道，光盤、移動(dòng)存儲(chǔ)設(shè)備為輔助傳輸手段的網(wǎng)絡(luò)傳輸體系，實(shí)現(xiàn)了文化信息資源的有效傳遞;在終端服務(wù)上，提供了國(guó)家中心網(wǎng)站、省分中心網(wǎng)站、省分中心鏡像站、衛(wèi)星終端服務(wù)系統(tǒng)、文化共享工程基層服務(wù)系統(tǒng)、有線電視、數(shù)字電視、光盤、移動(dòng)硬盤等手段，方便廣大群眾以多種方式從不同渠道獲取和使用文化信息資源。
本文從動(dòng)態(tài)發(fā)展的角度，以現(xiàn)有的技術(shù)體系為基礎(chǔ)，簡(jiǎn)要對(duì)網(wǎng)絡(luò)存儲(chǔ)技術(shù)與虛擬專網(wǎng)VPN技術(shù)在“文化共享工程”中應(yīng)用加以論述。
1網(wǎng)絡(luò)存儲(chǔ)技術(shù)
文化共享工程以加工整合各類優(yōu)秀文獻(xiàn)信息資源為重點(diǎn)，建成了具有一定規(guī)模的文獻(xiàn)信息資源庫(kù)群。截至2007年6月，數(shù)字資源的總量己達(dá)到60TB。資源的存儲(chǔ)成為了各級(jí)分中心核心建設(shè)的重中之重。
1.1存儲(chǔ)系統(tǒng)設(shè)計(jì)原則
存儲(chǔ)系統(tǒng)的設(shè)計(jì)要遵循以下原則:
先進(jìn)性和實(shí)用性:在方案總體設(shè)計(jì)規(guī)劃時(shí)不僅要滿足當(dāng)時(shí)業(yè)務(wù)需求，而且充分考慮未來(lái)的需求可能。保證硬件環(huán)境的先進(jìn)性，盡可能采用業(yè)界領(lǐng)先的技術(shù)。軟件環(huán)境的先進(jìn)性，要從軟件平臺(tái)，設(shè)計(jì)思想、系統(tǒng)結(jié)構(gòu)等方面考慮，選擇先進(jìn)、可靠的應(yīng)用平臺(tái)。
安全可靠性:存儲(chǔ)系統(tǒng)要保證365 X 24小時(shí)的不間斷穩(wěn)定運(yùn)行，具有災(zāi)難恢復(fù)能力。
靈活性與可擴(kuò)展性:網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)是一個(gè)不斷發(fā)展的系統(tǒng)，所以它具有良好的擴(kuò)展性，方便的擴(kuò)大容量和提高層次的功能，支持多種通信媒體、多種物理接口的能力，提供技術(shù)升級(jí)、設(shè)備更新的靈活性。
開(kāi)放性/互聯(lián)性:具備與多種協(xié)議計(jì)算機(jī)通信網(wǎng)絡(luò)互聯(lián)互通的特性，確保網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)基礎(chǔ)設(shè)施的作用可以充分發(fā)揮。
經(jīng)濟(jì)性/投資保護(hù):以較高的性能價(jià)格構(gòu)建網(wǎng)絡(luò)系統(tǒng)，充分利用以往在資金與技術(shù)方面的投人。
可管理性:采用智能化，可管理的設(shè)備，先進(jìn)的管理軟件，實(shí)現(xiàn)先進(jìn)的分布式管理。實(shí)現(xiàn)監(jiān)控、監(jiān)測(cè)整個(gè)系統(tǒng)的運(yùn)行狀況，合理分配資源、動(dòng)態(tài)配置負(fù)載等等。
綜上所述，存儲(chǔ)設(shè)備的選擇可按需定制，根據(jù)不同預(yù)算情況，不僅滿足當(dāng)前需求，還要兼顧將來(lái)的升級(jí)維護(hù)。
1. 2存儲(chǔ)系統(tǒng)解決方案
1.2.1省級(jí)分中心的存儲(chǔ)解決方案
天津圖書(shū)館作為“共享工程”的省級(jí)分中心，以其存儲(chǔ)系統(tǒng)為例:存儲(chǔ)設(shè)備采用的是EMC CLARi-iON CX500存儲(chǔ)系統(tǒng)。CX500提供了一種沒(méi)有任何單點(diǎn)故障的可擴(kuò)展、高可用性體系結(jié)構(gòu)，采用了通用的硬件體系結(jié)構(gòu)和軟件應(yīng)用程序套件，通過(guò)EMCNavisphere進(jìn)行集中管理并支持基于存儲(chǔ)的業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)功能，保證了數(shù)據(jù)的完整性和高可用性。具有了全局熱備功能，冗余電源和冷卻，通向光纖通道和ATA磁盤驅(qū)動(dòng)器的四條通路，雙活動(dòng)存儲(chǔ)處理器，整個(gè)陣列內(nèi)的數(shù)據(jù)通路奇偶校驗(yàn)等許多特性。
在性能方面，CX500配有4個(gè)用于SAN連接的2Gb前端光纖通道端口和4個(gè)光纖通道和ATA磁盤驅(qū)動(dòng)器的2Gb后端光纖通道通路，可以有效地支持多達(dá)120個(gè)驅(qū)動(dòng)器而不會(huì)出現(xiàn)性能降級(jí)。CX500同時(shí)支持高性能光纖通道驅(qū)動(dòng)器和高容量ATA驅(qū)動(dòng)器，所以提供了最好的部署靈活性。鑒于共享工程資源存儲(chǔ)的需求，天津圖書(shū)館的CX500共配置了3個(gè)光纖磁盤柜共15TB的存儲(chǔ)空間，其中包括7. 5TB的光纖硬盤和7. 5TB的SATA硬盤。
在軟件支持方面，CX500在設(shè)計(jì)上可同時(shí)支持多達(dá)128部服務(wù)器，大大簡(jiǎn)化存儲(chǔ)設(shè)施的整合過(guò)程。它符合絕大多數(shù)常用服務(wù)器操作環(huán)境的要求，其中包括Microsoft Windows， Sun Solaris， UNIX， Linux和NetWare平臺(tái)等，而且在SAN，NAS和DAS環(huán)境中運(yùn)行時(shí)具有高度的靈活性。采用Navisphere管理框架，該系統(tǒng)是一套簡(jiǎn)單易用的基于圖形用戶界面
1.2.2區(qū)縣支中心的存儲(chǔ)解決方案
以天津市的十八家區(qū)縣支中心為例:
存儲(chǔ)設(shè)備統(tǒng)一采用H3C的EX1000存儲(chǔ)磁盤陣列柜。該設(shè)備為基于成熟的IP協(xié)議傳輸?shù)拇鎯?chǔ)設(shè)備，使用更靈活，配置更方便。可以在簡(jiǎn)單配置后為網(wǎng)絡(luò)中的各種服務(wù)器提供海量存儲(chǔ)空間，同時(shí)也具備極大的擴(kuò)展性和靈活的升級(jí)。此存儲(chǔ)配置了4. 5T的存儲(chǔ)空間(共9塊5006盤)，其中一塊硬盤做為全局熱備盤，在最大程度上保證了磁盤的冗余，確保數(shù)據(jù)的安全。在數(shù)據(jù)傳輸上將4個(gè)1000M數(shù)據(jù)端口進(jìn)行連路聚合，既保證了高帶寬的可用還保證了鏈路的冗余。高帶寬的使用除可以保證訪問(wèn)瓶頸的解除，同時(shí)也對(duì)數(shù)據(jù)的鏈路提供了必要的保護(hù)，同時(shí)4條鏈路的存在即意味著可以承受75%的故障率，所以，這樣的技術(shù)保證是完善的安全運(yùn)行應(yīng)用的保證。
2 VPN技術(shù)
互聯(lián)網(wǎng)作為“共享工程”的文化信息資源的主要傳輸渠道，所有信息服務(wù)都暴露在Internet上，很容易被入侵者竊取和篡改，安全性不夠。如果改用專線方式，一方面造價(jià)較高，維護(hù)也較困難;另一方面升級(jí)和擴(kuò)展也受限制。因此尋找一種比較經(jīng)濟(jì)，對(duì)數(shù)據(jù)的安全又較有保障，而且又有利用網(wǎng)絡(luò)的升級(jí)和擴(kuò)展的組網(wǎng)方式顯得異常的重要，而VPN技術(shù)恰恰能滿足這方面的需要。
VPN(Virtual Private Network)中文譯為虛擬專用網(wǎng)，它是一種通過(guò)ISP和其它NSP，在公網(wǎng)中建立用戶私有專用網(wǎng)的數(shù)據(jù)通信技術(shù)，是一種通過(guò)私有隧道在公共數(shù)據(jù)網(wǎng)上仿真一條點(diǎn)到點(diǎn)的專線技術(shù)。是對(duì)專用網(wǎng)絡(luò)的擴(kuò)展，它是指共享或公共網(wǎng)絡(luò)上經(jīng)封裝，加密和身份驗(yàn)證的鏈路。VPN模仿專用網(wǎng)的一些屬性;它允許數(shù)據(jù)通過(guò)諸如Internet的網(wǎng)絡(luò)在兩臺(tái)計(jì)算機(jī)間傳遞;通過(guò)隧道技術(shù)模仿點(diǎn)對(duì)點(diǎn)的連接。
2. 1核心技術(shù)
①隧道技術(shù):隧道技術(shù)是VPN的基本技術(shù)類似于點(diǎn)對(duì)點(diǎn)連接技術(shù)，它在公用網(wǎng)建立一條數(shù)據(jù)通道(隧道)，讓數(shù)據(jù)包通過(guò)這條隧道傳輸。隧道是由隧道協(xié)議形成的，分為第二、三層隧道協(xié)議。第二層隧道協(xié)議是先把各種網(wǎng)絡(luò)協(xié)議封裝到PPP中，再把整個(gè)數(shù)據(jù)包裝人隧道協(xié)議中。這種雙層封裝方法形成的數(shù)據(jù)包靠第二層協(xié)議進(jìn)行傳輸。第二層隧道協(xié)議有L2F， PPTP， L2TP等。L2TP協(xié)議是目前IETF的標(biāo)準(zhǔn)，由IETF融合PPTP與L2F而形成。
第三層隧道協(xié)議是把各種網(wǎng)絡(luò)協(xié)議直接裝人隧道協(xié)議中，形成的數(shù)據(jù)包依靠第三層協(xié)議進(jìn)行傳輸。第三層隧道協(xié)議有VTP，IPSec等。IPSec(IP Securi-ty)是由一組RFC文檔組成，定義了一個(gè)系統(tǒng)來(lái)提供安全協(xié)議選擇、安全算法，確定服務(wù)所使用密鑰等服務(wù)，從而在IP層提供安全保障。 ②加解密技術(shù):加解密技術(shù)是數(shù)據(jù)通信中一項(xiàng)較成熟的技術(shù)，VPN可直接利用現(xiàn)有技術(shù)。
③密鑰管理技術(shù):密鑰管理技術(shù)的主要任務(wù)是如何在公用數(shù)據(jù)網(wǎng)上安全地傳遞密鑰而不被竊取?，F(xiàn)行密鑰管理技術(shù)又分為SKIP與ISAKMP/OAK-LEY兩種。SKIP主要是利用Diffie-Hellman的演算法則，在網(wǎng)絡(luò)上傳輸密鑰;在ISAKMI〕中，雙方都有兩把密鑰，分別用于公用、私用。
④使用者與設(shè)備身份認(rèn)證技術(shù):使用者與設(shè)備身份認(rèn)證技術(shù)最常用的是使用者名稱與密碼或卡片式認(rèn)證等方式。
2. 2 VPN技術(shù)在“共享工程”中應(yīng)用的必要性與實(shí)現(xiàn)方法
“共享工程”在資源數(shù)字化方面，以數(shù)字圖書(shū)館技術(shù)為依托，建成了國(guó)家中心和各省級(jí)分中心的資源加工管理系統(tǒng)。
天津圖書(shū)館作為天津市“共享工程”的省分中心，數(shù)字資源經(jīng)過(guò)多年建設(shè)已初具規(guī)模，數(shù)字資源近5T。內(nèi)容涉及電子圖書(shū)、數(shù)字化期刊、津門曲藝庫(kù)、津門群星庫(kù)，以及與本地經(jīng)濟(jì)、文化發(fā)展息息相關(guān)的各種特色資源庫(kù)。如何使天津圖書(shū)館這些豐富公共資源得到更加廣泛的利用，能夠在合理范圍內(nèi)為各區(qū)縣支中心、共享工程基層服務(wù)中心進(jìn)行有效共享?？梢岳肰PN技術(shù)來(lái)實(shí)現(xiàn)，首先建立VPN數(shù)字資源中心，向各區(qū)縣支中心、共享工程基層服務(wù)中心等基層單位提供VPN接人和數(shù)據(jù)資源內(nèi)容的提供服務(wù)。
2. 2. 1 VPN技術(shù)的實(shí)現(xiàn)方式
構(gòu)建VPN網(wǎng)絡(luò)可分為硬件、TPN和軟件、’PN兩種形式:軟件、’PN的建立成本低，硬件VPN在系統(tǒng)防御上要穩(wěn)定，軟件VPN維護(hù)起來(lái)相當(dāng)麻煩，網(wǎng)絡(luò)管理員不但要維護(hù)VPN軟件，還需要考慮病毒、惡意攻擊及相關(guān)設(shè)備的軟、硬件沖突導(dǎo)致系統(tǒng)平臺(tái)運(yùn)行不穩(wěn)定的因素出現(xiàn)，而硬件VPN一般采用專用硬件，維護(hù)量相對(duì)減少很多。
2. 2. 2實(shí)現(xiàn)VPN技術(shù)的方案
主要有三種:硬件平臺(tái)VPN、軟件平臺(tái)VPN和輔助硬件平臺(tái)VPNa
(1)軟件平臺(tái)VPN
利用一些軟件公司所提供的完全基于軟件的VPN產(chǎn)品來(lái)實(shí)現(xiàn)簡(jiǎn)單VPN的功能，甚至可以不需要另外購(gòu)置軟件，僅依靠微軟的Windows操作系統(tǒng)就可實(shí)現(xiàn)純軟件平臺(tái)的VPN。特別從Windows2000系統(tǒng)開(kāi)始對(duì)傳統(tǒng)的Ipsec VPN方案提供了全面支持，不僅可以提供原來(lái)PPTP隧道協(xié)議VPN的方案支持，而且還提出了新的L2TP隧道協(xié)議VPN方案，使VPN的應(yīng)用得到前所未有的推進(jìn)。
(2)硬件平臺(tái)VPN
使用硬件平臺(tái)的VPN設(shè)備可以滿足不同用戶對(duì)高數(shù)據(jù)安全及通信性能的需求，特別是加密及數(shù)據(jù)亂碼等對(duì)CPU處理能力需求很高的功能。能提供這些平臺(tái)的硬件廠商較多，如Cisco， 3Com、華為、聯(lián)想等，這類VPN平臺(tái)投資了大量的硬件設(shè)備，投資成本較高。
(3)輔助硬件平臺(tái)VPN
輔助硬件平臺(tái)VPN作為最常見(jiàn)的VPN平臺(tái)，介于軟件平臺(tái)和硬件平臺(tái)之間，主要是以現(xiàn)有網(wǎng)絡(luò)設(shè)備為基礎(chǔ)，再增添適當(dāng)?shù)腣PN軟件以實(shí)現(xiàn)VPN的功能。但通常這種平臺(tái)中的硬件也不能完全由原來(lái)的網(wǎng)絡(luò)硬件來(lái)完成，必要時(shí)還要添加專業(yè)的VPN設(shè)備，如VPN交換機(jī)、VPN網(wǎng)關(guān)或路由器等。
2.2.3構(gòu)建VPN專網(wǎng)的關(guān)鍵問(wèn)題
由于“共享工程”天津分中心與各區(qū)縣支中心都已建成了自己的局域網(wǎng)，那么VPN設(shè)備與防火墻的安裝方式，成為構(gòu)建VPN專網(wǎng)的關(guān)鍵問(wèn)題。
現(xiàn)在最普遍采用的方式:是將、’PN設(shè)備與防火墻平行安裝，它不需要改變防火墻目前的結(jié)構(gòu)體系，但也意味著進(jìn)人內(nèi)部網(wǎng)絡(luò)將有兩個(gè)人口。在大部分VPN設(shè)備上，檢查進(jìn)人的數(shù)據(jù)，并阻擋非VPN流量進(jìn)人內(nèi)部網(wǎng)絡(luò)，以減小額外的安全風(fēng)險(xiǎn)。依賴網(wǎng)絡(luò)建設(shè)的方式，也需要VPN設(shè)備做一些地址翻譯的工作，或者將流量重定向到防火墻。
還有一種方式:是將VPN設(shè)備安裝在防火墻后，對(duì)防火墻做出一些改變。需要防火墻配置一個(gè)足夠“聰明”的過(guò)濾器以允許VPN流量通過(guò)。另外，一些防火墻不能處理碎片，而碎片對(duì)于VPN來(lái)說(shuō)是非常普遍的。因此，如果不在客戶軟件中人為減小MTU(最大傳輸單元)，就不可能將VPN安裝在防火墻之后。
信息資源廣域VPN網(wǎng)建成后，邏輯上把物理位置省級(jí)分中心與不同的區(qū)縣支中心、共享工程基層中心連接成統(tǒng)一的內(nèi)部網(wǎng)，從而提升了文化信息資源共享工程的實(shí)在意義。
