利用L2TP实现VPDN技术概述VIP免费

1附录：利用L2TP实现VPDN技术概述如图5-1所示。利用L2TP隧道技术，可以提供一个终端用户到客户网络的虚拟隧道。图5-1L2TP封装图L2TP协议是一种传统的二层VPN隧道协议，它的承载协议是IP协议，乘客协议是PPP协议。通过L2TP协议，PPP二层链路端点和PPP会话点可以驻留在不同设备上，中间通过L2TP隧道穿越因特网。L2TP协议有三个概念必须明确，终端用户、LAC、LNS。终端用户就是发起PPP协商的，需要登陆企业的一端，无线宽度VPDN业务中一般是上网卡+PC或智能手机，既是PPP二层链路一端又是PPP会话的一端；LAC（L2TPAccessConcentrator）端是直接接受用户呼叫的一端，是PPP二层链路一端，在某些组网情况下LAC和用户可以合并为一个端点，其它情况下一般都是由NAS作为LAC，无线宽带VPDN业务中一般使用PDSN作为LAC；LNS（L2TPNetworkServer）端是接受PPP会话的一端，一般位于私网与公网边界，通过LNS，用户就可以登陆到私网上，访问私网资源，L2TP隧道端点分别位于LAC和LNS两端。在一个LNS和LAC对之间存在着两种类型的连接，一种是隧道（Tunnel）连接，也叫控制连接，它定义了一个LNS和LAC对；另一种是会话（Session）连接，它复用在隧道连接之上，用于表示承载在隧道连接中的每个PPP会话过程。在同一对LAC和LNS之间可以建立多个L2TP隧道，每个隧道由一个控制连接和一个或多个会话连接组成。会话连接必须在隧道建立（包括身份保护、L2TP版本帧类型、硬件传输类型等信息的交换）成功之后进行，一个会话连接对应于一个第1页用户和LNS之间的PPP数据流。控制消息和PPP数据报文都在隧道上传输，通过L2TP头中的标识来区分。PPP是一个对称的peer-to-peer协议，可以在点对点链路上传输L2和L3的流量。PPP协议主要有以下三个部分：EncapsulationLinkControlProtocol(LCP)NetworkControlProtocol(NCP)数据包封装格式为PPP，LCP负责建立二层链路，NCP负责L3协议的控制。一个PPPsession的完成，主要分四个不同阶段：连接开始—链路开始建立，PPP进入LCP阶段。认证阶段—该阶段并不是必须的，某些情况下，并不需要该阶段，可以直接从LCP进入到NCP阶段。NCP阶段—NCP在PPP两端的peers上协商L3协议。在IP环境中，控制协议也称为IPCP（IPControlProtocol).除了在peers间进行协商，NCP阶段还可以进行分配和指派，通常用来分配IP地址。连接完成—该阶段同样由LCP来完成。L2TP由两种消息组成，分别为控制消息和数据消息（controlanddatamessages）。数据消息用来封装PPP数据包，并发送到L2TPTunnel。L2TP使用UDP端口1701,同时整个L2TP包封装成UDP格式。Tunnel发起者选择一个可用的UDP端口，并发送端口好1701到UDP目的地。作为回应，目的地端口号和源端口号相同，并写入UDP报头。源端口可以使用任何一个空闲的端口。在源端口和目的端口都建立完成后，在整个tunnel过程中将保持不变。隧道建立完成后，在终端用户和LNS之间进行PPP认证。LAC继续接收PPP数据包，同时去除CRC和linkframing并封装成L2TP包，然后送往LNS，参见图5-1。当PPPNCP协商开始时，IPCP也同时开始，并完成连接。下面是一个PPP和L2TP连接的建立流程，参见图5-2。远程用户开始一个PPP连接。LAC接受连接，PPPlink开始建立。第2页1.远程用户和LAC开始LCP协商。2.DNIS（无线宽带VPDN业务中通常为接入AAA）判断用户是否一个VPDNclient。3.AAA向LAC传送tunnel信息。4.LAC和LNS开始建立tunnel：oLAC发送Start-Control-Connection-Request(SCCRQ)到LNS。oLNS开设建立tunnel，并返回Start-Control-Connection-Reply(SCCRP)。oLAC回应Start-Control-Connection-Connected(SCCCN)消息。oLNS发送Zero-LengthBody(ZLB)消息到LAC。Tunnel建立完成。5.Tunnel认证完成，并建立隧道。PPPSession处于IDLE状态。6.在tunnel中开始三次信息交换:oLAC发送带session参数的Incoming-Call-Request(ICRQ)。Session处于等待回答状态。oLNS发送包括sessionID的Incoming-Call-Reply(ICRP)。Session处于等待连接状态。oLAC发送ICCN，并且给LNS提供另外的信息。这些信息包括LCPLAC和终端用户的协商信息。Session处于建立完成状态。oLNS发送一个ZLB消息。Session处于...