论文部分内容阅读
【摘要】校园网建设的需求已经相当迫切，对于学校来说建设校园网需要考虑多方面的因素。VPN技术对于学校组建校园网来说，不仅仅让学校可以承担更少的经济负担，而且技术还相对成熟。文中主要对VPN技术在校园网络建设中的运用进行了探讨。
【关键词】VPN；校园网；Access VPN；Intranet VPN
【中图分类号】TP393.03
【文献标识码】A
【文章编号】1672—5158（2012）10-0062-01
随着信息技术的快速发展，校园网建设变得越来越迫切。为了能够满足校园网在资源共享、联合办学发展过程中的需要，利用VPN技术来建设校园网相对更加合适。随着学校的发展，对网络的要求越来越高，传统的校园网组网技术已经难以适应学校的发展要求。较为简单的处理方式是通过公共互联网来进行互访，但是这种方法却难以保证校园网资源的安全性。为了能够更好的实现高效、安全、低成本地交换数据，在组建校园网的过程中必须要使用合理的技术进行规划。
一、VPN简介
VPN是利用公共网络资源为客户搭建专用网的一种技术，这是相对应实际的专用网络而言的，主要是基于Internet／Intranet等各种公用的开放的传输媒体，通过加密与验证等安全措施来建立起虚拟的数据传输通道，用来防止在公共网络上所传递的数据被窃取、篡改、复制，使得用户能够享受到相当与专用网络的安全服务。VPN技术当前被广泛的应用于电子商务、电子政务、大型企业等当中。总的来将VPN具有两层含义：
第一层是Virtual，指的是它是一种虚拟的网，没有固定的物理连接，只有当用户有需要时才会建立网络。
第二层是Private，指的是通过公共的网络设施来组成私有的专用网。
虚拟专用网（VPN）是当前网络发展的一种新趋势，它对传统数据网络的性能优点（安全与QOS）与共享数据网络结构的优点（成本低与简单）进行了综合。通过VPN可以进行远程访问，实现外网与内网的连接，而价格却要比专线或者是帧中继网络要低很多。并且VPN能够在降低成本的同时还可以满足对网络贷款、接入以及服务需求不断增加的情况。因此VPN技术在教育行业的应用前景相当的广泛。总的来说VPN有着以下几个特点：（1） 成本低廉可以利用现有的Internet来组建起虚拟专网，而并不需要利用专用线路就能够实现数据的安全传输；（2） 容易进行扩展，当内部网络结点越来越多时，采用专线连接的网络结构会变得越来越复杂昂贵，但是VPN只需要在结点处假设VPN设备，就能够利用Interet来建立起安全连接；（3） VPN技术有着较强的安全性，可以利用可靠的加密认证技术，在内部网络建立隧道，可以有效的防止信息泄露、篡改以及复制；（4） 能够让地理与物理上分布分散的若干知网从逻辑上进行有效集成。
二、基于VPN的校园网络建设
VPN的关键技术就在于隧道，而隧道的形成是采用隧道协议来对数据进行封装。利用VPN技术将校园网的数据封装在隧道之中，并通过公网进行传输。在隧道协议中SSL、IPSEC、L2TP、PPTP等都是属于较为典型的。其中SSL是属于安全套接层协议，IPSEC则是属于第三层隧道协议，L2TP和PPTP则都属于第二层隧道协议。第二层隧道协议与第三层隧道协议相比，这两者的最根本的区别就在于用户的IP数据包是被封装到哪一种数据包中在隧道之中进行传输的。并且安全套接层隧道还具有更多的细粒度管理，使用更加的方便并具有良好的安全性。在校园网的组建过程中，可以采用Access VPN和Intranet VPN这两类。
（一） 远程用户访问虚拟网
远程用户访问虚拟网主要采用Access VPN。Access VPN通过一个与和专用网络具有相同策略的共享基础设施来提供对内部网或者是外部网的远程访问。通过Access VPN，用户可以随时、随地通过他们所需要的方式访问所需要的内部资源。Access VPN有着以下几个方面的优点：（1） 能够减少用于调制解调器与终端服务设备的资金投入，对网络进行简化；（2） 可以实现本地拨号的功能取代远距离接入，能降低远距离通信的费用；（3） 有着相当良好的扩展性；（4） 能够更加方便的对接入网络的新用户进行调度。
（二）利用Intranet VPN构建校区之间的VPN
对于不同校区之间可以建立Intranet VPN。Intranet VPN是利用Internet线路来组建VPN，通过Interet的线路可以保证网络的互联性，而利用VPN的隧道、加密等特性则能够保证信息在InternetVPN传输时的安全性。Intranet VPN通过一个使用专用连接的共享基础设施，对校本部与其他各个校区进行连接。其特点是：（1） 能够减少WAN带宽费用；（2） 可以利用较为灵活的拓扑结构，其中包括了全网孔连接；（3） 通过设备提供商WAN的连接冗余可以对网络的可用时间进行延长；（4） 新的站点能够更陕、更容易的被链接。
在两个校区之间所建立的VPN，其在策略上要求允许两个校区之中的所有用户都可以进行互访。对于这样的网络，其安全性级别要求并不是非常高，因为如果安全级别提高，不仅仅开销增加，而且数据传送也会非常的困难，特别是在很多用户都在使用VPN网络时。虽然IPSEC与L2TP和PPTP相比都有着更高的安全性，但是相对而言PPTP的实现更加容易。因此在校区之间构建的VPN连接可以采用PPTP协议。在两个校区之间建立VPN，需要在两段的VPN设备中配置路由，并让所有到达对方校区的访问都通过VPN。校园网中的用户很多都是使用的Windows系统平台，因此，可以利用Windows系统来建立VPN路由，同时还需要对VPN方案的稳定性以及设备本身的交换能力进行考虑，因此具有VPN功能的路由器将会是更好的选择。在两个校区具有VPN功能的路由器之间建立隧道，这两个路由器主要起封装和解包的作用。
在两个校区之间建立VPN时如果采用带有VPN功能的路由器来实现，需要对两地的路由、用户、地址池以及协议进行配置，通过这样的方式在这两个校区的路由器之间建立起虚拟专用链路。当校区1的用户对校区2的网络进行访问时，根据校区1VPN路由器中的静态路由，用户能够通过这两个校区之间的虚拟隧道来道德校区2的路由器，而校区2的路由器则为该用户分配一个在校区2内的校园网专用IP，并根据用户的账户名等相关信息来检测自身配置，根据检查的结果赋予相应的权限，反之亦然。
三、结语
随着信息技术的快速发展，学校中的软硬件资源已经较为完备，各种设施也较为齐全，这些都为构建VPN提供了基本的物质条件。同时如今VPN技术已经较为成熟，并且在商业上的应用也相当成熟，校园网在利用VPN构建校园网时可以对商业解决方案进行借鉴。相信，通过采用合理的VPN技术可以使得校园网络更加的合理。
参考文献
[1] 张敏波.网络安全实战详解：企业专供版[M].北京：电子工业出版社，2008
[2] 安钢.校园网扩展建设中的VPN技术探析[J].科技信息，2009，（01）
[3] 王达.虚拟专用网（VPN）精解[M].北京清华大学出版社，2005
[4] （美）博兰普拉格德，（美）肯哈利德，（美）韦恩纳，袁国忠（译）.IPSec VPN设计[M].北京：人民邮电出版社，2006
【关键词】VPN；校园网；Access VPN；Intranet VPN
【中图分类号】TP393.03
【文献标识码】A
【文章编号】1672—5158（2012）10-0062-01
随着信息技术的快速发展，校园网建设变得越来越迫切。为了能够满足校园网在资源共享、联合办学发展过程中的需要，利用VPN技术来建设校园网相对更加合适。随着学校的发展，对网络的要求越来越高，传统的校园网组网技术已经难以适应学校的发展要求。较为简单的处理方式是通过公共互联网来进行互访，但是这种方法却难以保证校园网资源的安全性。为了能够更好的实现高效、安全、低成本地交换数据，在组建校园网的过程中必须要使用合理的技术进行规划。
一、VPN简介
VPN是利用公共网络资源为客户搭建专用网的一种技术，这是相对应实际的专用网络而言的，主要是基于Internet／Intranet等各种公用的开放的传输媒体，通过加密与验证等安全措施来建立起虚拟的数据传输通道，用来防止在公共网络上所传递的数据被窃取、篡改、复制，使得用户能够享受到相当与专用网络的安全服务。VPN技术当前被广泛的应用于电子商务、电子政务、大型企业等当中。总的来将VPN具有两层含义：
第一层是Virtual，指的是它是一种虚拟的网，没有固定的物理连接，只有当用户有需要时才会建立网络。
第二层是Private，指的是通过公共的网络设施来组成私有的专用网。
虚拟专用网（VPN）是当前网络发展的一种新趋势，它对传统数据网络的性能优点（安全与QOS）与共享数据网络结构的优点（成本低与简单）进行了综合。通过VPN可以进行远程访问，实现外网与内网的连接，而价格却要比专线或者是帧中继网络要低很多。并且VPN能够在降低成本的同时还可以满足对网络贷款、接入以及服务需求不断增加的情况。因此VPN技术在教育行业的应用前景相当的广泛。总的来说VPN有着以下几个特点：（1） 成本低廉可以利用现有的Internet来组建起虚拟专网，而并不需要利用专用线路就能够实现数据的安全传输；（2） 容易进行扩展，当内部网络结点越来越多时，采用专线连接的网络结构会变得越来越复杂昂贵，但是VPN只需要在结点处假设VPN设备，就能够利用Interet来建立起安全连接；（3） VPN技术有着较强的安全性，可以利用可靠的加密认证技术，在内部网络建立隧道，可以有效的防止信息泄露、篡改以及复制；（4） 能够让地理与物理上分布分散的若干知网从逻辑上进行有效集成。
二、基于VPN的校园网络建设
VPN的关键技术就在于隧道，而隧道的形成是采用隧道协议来对数据进行封装。利用VPN技术将校园网的数据封装在隧道之中，并通过公网进行传输。在隧道协议中SSL、IPSEC、L2TP、PPTP等都是属于较为典型的。其中SSL是属于安全套接层协议，IPSEC则是属于第三层隧道协议，L2TP和PPTP则都属于第二层隧道协议。第二层隧道协议与第三层隧道协议相比，这两者的最根本的区别就在于用户的IP数据包是被封装到哪一种数据包中在隧道之中进行传输的。并且安全套接层隧道还具有更多的细粒度管理，使用更加的方便并具有良好的安全性。在校园网的组建过程中，可以采用Access VPN和Intranet VPN这两类。
（一） 远程用户访问虚拟网
远程用户访问虚拟网主要采用Access VPN。Access VPN通过一个与和专用网络具有相同策略的共享基础设施来提供对内部网或者是外部网的远程访问。通过Access VPN，用户可以随时、随地通过他们所需要的方式访问所需要的内部资源。Access VPN有着以下几个方面的优点：（1） 能够减少用于调制解调器与终端服务设备的资金投入，对网络进行简化；（2） 可以实现本地拨号的功能取代远距离接入，能降低远距离通信的费用；（3） 有着相当良好的扩展性；（4） 能够更加方便的对接入网络的新用户进行调度。
（二）利用Intranet VPN构建校区之间的VPN
对于不同校区之间可以建立Intranet VPN。Intranet VPN是利用Internet线路来组建VPN，通过Interet的线路可以保证网络的互联性，而利用VPN的隧道、加密等特性则能够保证信息在InternetVPN传输时的安全性。Intranet VPN通过一个使用专用连接的共享基础设施，对校本部与其他各个校区进行连接。其特点是：（1） 能够减少WAN带宽费用；（2） 可以利用较为灵活的拓扑结构，其中包括了全网孔连接；（3） 通过设备提供商WAN的连接冗余可以对网络的可用时间进行延长；（4） 新的站点能够更陕、更容易的被链接。
在两个校区之间所建立的VPN，其在策略上要求允许两个校区之中的所有用户都可以进行互访。对于这样的网络，其安全性级别要求并不是非常高，因为如果安全级别提高，不仅仅开销增加，而且数据传送也会非常的困难，特别是在很多用户都在使用VPN网络时。虽然IPSEC与L2TP和PPTP相比都有着更高的安全性，但是相对而言PPTP的实现更加容易。因此在校区之间构建的VPN连接可以采用PPTP协议。在两个校区之间建立VPN，需要在两段的VPN设备中配置路由，并让所有到达对方校区的访问都通过VPN。校园网中的用户很多都是使用的Windows系统平台，因此，可以利用Windows系统来建立VPN路由，同时还需要对VPN方案的稳定性以及设备本身的交换能力进行考虑，因此具有VPN功能的路由器将会是更好的选择。在两个校区具有VPN功能的路由器之间建立隧道，这两个路由器主要起封装和解包的作用。
在两个校区之间建立VPN时如果采用带有VPN功能的路由器来实现，需要对两地的路由、用户、地址池以及协议进行配置，通过这样的方式在这两个校区的路由器之间建立起虚拟专用链路。当校区1的用户对校区2的网络进行访问时，根据校区1VPN路由器中的静态路由，用户能够通过这两个校区之间的虚拟隧道来道德校区2的路由器，而校区2的路由器则为该用户分配一个在校区2内的校园网专用IP，并根据用户的账户名等相关信息来检测自身配置，根据检查的结果赋予相应的权限，反之亦然。
三、结语
随着信息技术的快速发展，学校中的软硬件资源已经较为完备，各种设施也较为齐全，这些都为构建VPN提供了基本的物质条件。同时如今VPN技术已经较为成熟，并且在商业上的应用也相当成熟，校园网在利用VPN构建校园网时可以对商业解决方案进行借鉴。相信，通过采用合理的VPN技术可以使得校园网络更加的合理。
参考文献
[1] 张敏波.网络安全实战详解：企业专供版[M].北京：电子工业出版社，2008
[2] 安钢.校园网扩展建设中的VPN技术探析[J].科技信息，2009，（01）
[3] 王达.虚拟专用网（VPN）精解[M].北京清华大学出版社，2005
[4] （美）博兰普拉格德，（美）肯哈利德，（美）韦恩纳，袁国忠（译）.IPSec VPN设计[M].北京：人民邮电出版社，2006