新闻中心 
虚拟网络解决方案docx
2024-12-29
浏览次数：
次
返回列表摘要：VPN是一种逻辑上的专用网络，能够向用户提供专用网络所具有的功能，但本身却不是一个独立的物理网络。为适应全球经济一体化的格局与发展，利用IP协议和现有的Internet来建立企业的安全的专有网络，成为主要VPN发展趋势。
?VPN是一种逻辑上的专用网络，能够向用户提供专用网络所具有的功能，但本身却不是一个独立的物理网络。为适应全球经济一体化的格局与发展，利用IP协议和现有的Internet来建立企业的安全的专有网络，成为主要VPN发展趋势。
VPN〔虚拟专用网络，VirtualPrivateNetwork〕，是一种通过对网络数据的封包或加密传输，在公众网络上传输私有数据、达到私有网络的安全级别，从而利用公众网络构筑企业专网的组网技术。VPN是一种逻辑上的专用网络，能够向用户提供专用网络所具有的功能，但本身却不是一个独立的物理网络。
VPN是一种广义的概念，即在公众网络上实现私有网络。有多种技术可以实现VPN的功能，一般来说，虚拟专用网络〔VPN〕可分为如下几种：
传统的虚拟专用网络主要包括帧中继和ATM，是传统的电信专线业务，是电信运营商通过帧中继或ATM的专用交换设备建立覆盖一定区域的公用交换平台，并通过在此公用交换平台上建立虚电路连接，为用户提供专用网络。
帧中继(FrameRelay，简称FR)，是一种面向连接的快速分组交换技术。它使用一组规程将数据信息以帧的形式有效地进行传送，在一个物理连接上可复用多个逻辑连接〔即可建立多条逻辑信道〕，可实现带宽的复用和动态安排。帧中继适合于封装局域网的数据单元，适合传送突发业务(如压缩视频业务、业务等)。
ATM(AsynchronousTransferMode)，异步传输模式。ATM是面向连接的服务,它摒弃了电路交换中采用的同步时分复用，改用异步时分复用，收发双方的时钟可以不同，可以更有效地利用带宽。它是一种高速分组交换，在协议上它将OSI第三层的纠错、流控功能转移到智能终端上完成，降低了网络时延，提高了交换速度。
基于用户端设备的虚拟专用网络是指用户端设备使用封装或加密技术，在公众网络上建立安全的隧道连接，实现安全的专用网络。VPN功能都集成在各种各样的CPE设备之中，运营商的公网为客户提供透明的数据传输。这种方式的VPN，其最大缺点就在于需要客户投入较大的人力、物力去管理和维护VPN，同时加密机制也会对设备的转发性能和网络的拓展性
IPSec，即Internet安全协议，是被采用得最广泛的VPN技术，是由Internet工程任务组〔IETF〕开发的一组身份验证和加密的协议，通过对数据加密、认证、完整性检查来保证数据传输的可靠性、私有性和保密性。IPSec实际上是一套协议包而不是一个单个的协议，这一点对于我们认识IPSec是很重要的。
网络提供商指配的虚拟专用网络是指利用虚拟路由技术和隧道技术，由网络提供商治理的网络端设备为不同用户建立独立的路由表和传输隧道，实现虚拟专用网络。BGP/MPLSVPN技术就是属于此类VPN。
MPLSVPN是一种基于MPLS技术的IPVPN，是在网络路由和交换设备上应用MPLS
〔MultiprotocolLabelSwitc，h多in协g议标记交换〕技术，简化核心路由器的路由选择方式，
利用结合传统路由技术的标记交换实现的IP虚拟专用网络〔IPVPN〕。MPLSVPN体系中包含三种类型的路由器，CE路由器、PE路由器和P路由器。其中，CE路由器是客户端路由器，为用户提供到PE路由器的连接；PE路由器是运营商边缘路由器，也就是MPLS网络中的标签边缘路由器〔LER〕；P路由器是运营商网络主干路由器，也就是MPLS网络中的标签交换路由器〔LSR〕。
基于会话的虚拟专用网络是指利用工作在第四层协议，即传输层协议及以上的安全协议，实现的虚拟专用网络。目前，主要是指SSLVPN。、
SSLVPN产品采用标准的安全套接层〔SSL〕对传输中的数据包进行加密。SSL(Secure
为适应全球经济一体化的格局与发展，利用IP协议和现有的Internet来建立企业的安全的专有网络，成为主要VPN发展趋势，此类VPN通称为IPVPN。目前，IPVPN主要包括MPLSVPN、IPSecVPN和SSLVPN。
MPLSVPN与ATM/FRVPN在价格和服务质量上看，是同质化的产品，但MPLSVPN有更多的优势。
MPLSVPN相比传统专线VPN而言更具高性价比，MPLSVPN技术已经逐渐成为企业进行广域互联的主流技术，已经越来越多的企业把MPLSVPN作为他们建立企业专网的首选广域星空体育官方入口 星空体育官网网技术，同时越来越多的企业正在逐渐考虑把他们的网络从传统的专线VPN网络迁移到MPLSVPN上。
MPLSVPN构建在专用网络上，能够保证很好的服务质量，但价星空体育官方入口 星空体育官网格与传统专线在同一水平。IPSec/SSLVPN承载在公众互联网上，服务质量根本无法保证，但成本相对比较低。
服务供应商当然可以部署一种或者同时部署多种VPN架构来支持其型增值服务，但是，如果它们能够把各类VPN融合起来更可以获得优势互补所带来的巨大利益。提供设计优良、运行正常和综合性的VPN服务可以同时提升IPsec和MPLS的应用层次。服务供应商
可以对那些需要较高认证和私密性、而对服务质量要求不高的数据流实行IPsec解决方案，而对网络的带宽和服务质量〔QoS〕要求较高的需求采用MPLS解决方案。
通过利用VMware虚拟化HP集中保存等成熟技术对现有系统构架进展改造和优化，以到达以下目标：
?提高服务器利用率?提高保存空间利用率?高可用性(HA)?降低灾难恢复周期
目前环境中一共有10台服务器，其中购买一台安装VMwareESXi虚拟化系统，运行两台windowsXX系统给人事HER应用使用，其他每台服务器安装各自单独应用
增加2台配置较高的HP388G9服务器作为虚拟化服务器，在此服务器上安装VMwarevSphere，作为虚拟服务器，替换之前的4台单应用服务器
另外两台替换下的服务器(HP388G8可)要求是很高，重要性不是很高的应用
享保存形成一个单独的保存网络，2条链路相互做冗余避开单点故障。注：保存具体容量依据实际环境容量配置
HPMSA2040备份保存HPMSA2040数据保存服务器以及虚拟机的分配如下
座落在肇庆国家级高区XXX实业有限公司,企业应用信息化起步较早,办公网络建设为传统的单机分布式应用,软件在桌面,保存在机房分发共享,由于系统和应用软件分布在厂区每个办公节点上,企业的发展、硬件的更、数据的管理、计算机的应用水平等都提出了更高的要求；为此，对办公网络来一次技术革将势
进一步全面深化改革、推进中国式现代化学习贯彻党的二十届三中全会精神专题笔谈.pdf
原创力文档创建于2008年，本站为文档C2C交易模式，即用户上传的文档直接分享给其他用户（可下载、阅读），本站只是中间服务平台，本站所有文档下载所得的收益归上传人所有。原创力文档是网络服务平台方，若您的权利被侵害，请发链接和相关诉求至 电线) ，上传者
