VPN技术在组网中的研究与应用

摘要

本课题在系统调研基础上，针对传统的Internet接入服务已越来越满足不了用户需求这一问题(传统的Internet只提供浏览、电子邮件等单一服务，没有服务质量保证，没有权限和安全机制，界面复杂不易掌握)，提出了利用VPN技术组网的设计目标、原则以及解决方案，实现了公网专用的功能。 存在的问题是辽阳公安局原有的综合业务数据网系统比较复杂，总局与分局、交警支队、消防支队、派出所、城区所队、农村所队之间是通过拨号方式连接，受上网速度的限制，内部的文件处理速度特别慢，办公业务也受到影响，同时还会受内部数据不能共享的影响。另外使用起来安全性较差，网络安全得不到有效地保证。如果需要一些新的服务，需要填写许多的单据，再等上相当一段时间，才能享受到新的服务。更为重要的是两端的终端设备不但价格昂贵，而且管理也需要一定的专业技术人员，无疑增加了成本，而且其现有的综合业务数据网也不会像Internet那样，可立即与世界上任何一个使用Internet网络的单位连接。 为解决以上问题，辽阳电信网通分公司计算机应用开发中心和辽宁信息职业技术学院华为实验室根据现有的设备、技术力量，提出了开展研究工作的设想，即使用光纤直连方式搭建一个VPN网络，以10/100M实现分局与市局原有北电Passport 6480路由器相连(交警支队、消防支队、辽阳县、灯塔市利用已经建成各自的广域网和局域网，公安局与消防支队采用DDN专线相连，与交警支队采用广电的光缆相连)。考虑公安专网与外网的分离问题，因此搭建一个VPN网络。提出了解决办法是利用VPN技术中的MPLS VPN技术解决公安行业的业务实现和安全隔离。 本文较详细的阐述了利用VPN技术实现公安专用网络的处理的思路、实现过程，附有系统拓扑图，并选择了适当的硬件设备，实现了公安专用网络在使用过程中的所应具有的安全性、高效性和可靠性。

目录

文摘

英文文摘

声明

1绪论

1.1 VPN技术综述

1.1.1认识VPN

1.1.2 VPN安全技术

1.1.3 VPN服务

1.1.4 VPN与虚拟局域网(VLAN)的区别

1.2国内外的研究现状

1.3课题的来源和任务

2辽阳公安局现有的综合业务数据网存在问题

2.1受上网速度的限制使办公业务受到影响

2.2安全性较差

2.3享受新的服务程序复杂

2.4现有的综合业务数据网运行成本高且价格昂贵

2.5使用范围过于狭小

3基于ATM技术和MPLS VPN技术的辽阳公安局综合业务数据网整体设计

3.1系统建设目标

3.2建设思路

3.2.1基于使用者资源共享的高安全性

3.2.2应用集成化

3.2.3严格的实时性

3.2.4真正实现网络优化

3.3设计的关键问题——堵住安全漏洞

4.本工程的解决方案

4.1方案特点

4.1.1高安全性

4.1.2使用方便且无需培训

4.1.3灵活且易于扩展

4.1.4管理简单且管理成本最低

4.2核心技术简介

4.2.1 ATM技术

4.2.2 MPLS VPN技术

4.3具体解决方案

4.4市局核心节点各子系统模块的设计

4.4.1数据用户子系统模块

4.4.2语音电话子系统模块

4.4.3视讯服务子系统模块

5辽阳公安局综合业务数据网中的身份验证

5.1.NET安全性和Windows

5.1.1.NET资源的安全

5.1.2.NET基于角色的安全性

5.2身份验证程序的关键原代码

6在Windows 2000环境下设置VPN服务和路由器及组网相关配置完成后网页和后台管理界面的演示

6.1 Windows2000环境下VPN的安全性

6.2设置VPN服务

6.2.1 VPN服务器端的设置

6.2.2从客户端连接到VPN服务器

6.3组网过程中的路由器设置

6.3.1静态路由的设置

6.3.2动态路由的设置

6.3.3实际应用中遇到的问题

6.3.4解决的办法

6.4组网及相关配置完成后网页及后台管理界面演示

6.4.1辽阳市公安局网页主页

6.4.2辽阳市公安局后台管理界面

7结论

参考文献

在学研究成果

致 谢