IPSec VPN 解决方案华为3com技术有限公司目录1。 概述 31。1VPN 定义 31.2VPN 的类型 41.3VPN 的优点 51。4 隧道技术 51.5 加密技术 81.6 身份认证技术 92. 建设方案 112.1 基本建设思路 112。2 组网方案 112。3 可靠性方案 173。 IPSec VPN 管理系统 213.1 轻松部署安全网络 213.2 直观展示 VPN 拓扑 223.3 全方位监控网络性能 223。4 快速定位网络故障 243.5BIMS 分支智能管理系统 24附件:iNode 客户端软件介绍 261. 概述随着网络，尤其是网络经济的进展,企业日益扩张,客户分布日益广泛，合作伙伴日益增多，这种情况促使了企业的效益日益增长，另一方面也越来越凸现传统企业网的功能缺陷:传统企业网基于固定物理地点的专线连接方式已难以适应现代企业的需求。于是企业对于自身的网络建设提出了更高的需求，主要表现在网络的灵活性、安全性、经济性、扩展性等方面.在这样的背景下,VPN以其独具特色的优势赢得了越来越多的企业的青睐,令企业可以较少地关注网络的运行与维护，而更多地致力于企业的商业目标的实现。1.1VPN定义利用公共网络来构建的私人专用网络称为虚拟私有网络（ VPN，Virtual Private Network)，用于构建VPN的公共网络包括Internet、帧中继、ATM等。在公共网络上组建的VPN象企业现有的私有网络一样提供安全性、可靠性和可管理性等。“虚拟”的概念是相对传统私有网络的构建方式而言的 .对于广域网连接，传统的组网方式是通过远程拨号连接来实现的，而VPN是利用服务提供商所提供的公共网络来实现远程的广域连接。通过VPN,企业可以以明显更低的成本连接它们的远地办事机构、出差工作人员以及业务合作伙伴,如图1所示。图1 VPN应用示意图由图可知，企业内部资源享用者只需连入本地ISP的POP（Point Of Presence，接入服务提供点）,即可相互通信；而利用传统的WAN组建技术，彼此之间要有专线相连才可以达到同样的目的。虚拟网组成后,出差员工和外地客户只需拥有本地ISP的上网权限就可以访问企业内部资源；假如接入服务器的用户身份认证服务器支持漫游的话，甚至不必拥有本地ISP的上网权限。这对于流动性很大的出差员工和分布广泛的客户与合作伙伴来说是很有意义的。并且企业开设VPN服务所需的设备很少，只需在资源共享处放置一台VPN服务器就可以了。1.2VPN的类型VPN分为三种类型：远程访问虚拟网（Access VPN)、企业内部虚拟网(Intranet VPN）和企业扩展虚拟网（ExtranetVPN），这三...
