企业网络针对多分支与移动办公人员VPN选择分析_开题报告

一、文献综述

随着互联网经济的高速发展，企业对网络的需求与依赖越来越高。企业在发展的同时，伴随着各个地区的分支机构建立与大量的出差人员增多；同企业网建立一个安全快捷的连接将是一个十分迫切解决的问题。有了一个刚需，那么解决方案也随之而来--VPN（Virtual Private Network）虚拟私有网。

在企业网络中，针对分支机构与移动办公人员的接入公司内企业网的VPN（Virtual Private Network） 技术选择。跟随网络时代的逐渐发展，一路以来也出现了众多VPN 技术。例如，基于PPP协议拨号的L2TP-VPN,有着复杂加密算法与验证算法的IPSEC VPN，由INTERNET运行商提供的MPLS VPN，还有小巧便捷的 SSL VPN……针对企业的实际应用场景来分析最适合的一个选择将是本文的一个

VPN简介

虚拟私有网（Virtual Private Network）简称VPN，是近年来随着Internet的广泛应用而迅速发展起来的一种新技术，用以实现在公用网络上构建私人专用网络。“虚拟”主要指这种网络是一种逻辑上的网络。

伴随企业和公司的不断扩张，员工出差日趋频繁，驻外机构及客户群分布日益分散，合作伙伴日益增多，越来越多的现代企业迫切需要利用公共Internet资源来进行促销、销售、售后服务、培训、合作及其它咨询活动，这为VPN的应用奠定了广阔市场。

VPN的特点

 VPN有别于传统网络，它并不实际存在，而是利用现有公共网络，通过资源配置而成的虚拟网络，是一种逻辑上的网络。

VPN只为特定的企业或用户群体所专用。

从VPN用户角度看来，使用VPN与传统专网没有区别。VPN作为私有专网，一方面与底层承载网络之间保持资源独立性，即在一般情况下，VPN资源不会被承载网络中的其它VPN或非该VPN用户的网络成员所使用；另一方面，VPN提供足够安全性，确保VPN内部信息不受外部的侵扰。

VPN不是一种简单的高层业务。

该业务建立专网用户之间的网络互联，包括建立VPN内部的网络拓扑、路由计算、成员的加入与退出等，因此VPN技术就比各种普通的点对点的应用机制要复杂得多。

VPN的优势

1、在远端用户、驻外机构、合作伙伴、供应商与公司总部之间建立可靠的安全连接，保证数据传输的安全性。

这一优势对于实现电子商务或金融网络与通讯网络的融合将有特别重要的意义。

2、利用公共网络进行信息通讯，一方面使企业以明显更低的成本连接远地办事机构、出差人员和业务伙伴，另一方面极大的提高了网络的资源利用率，有助于增加ISP（Internet Service Provider，Internet服务提供商）的收益。

只需要通过软件配置就可以增加、删除VPN用户，无需改动硬件设施。这使得VPN的应用具有很大灵活性。

 3、支持驻外VPN用户在任何时间、任何地点的移动接入，这将满足不断增长的移动业务需求。

构建具有服务质量保证的VPN（如MPLS VPN），可为VPN用户提供不同等级的服务质量保证，通过收取不同的业务使用费用可获得更多的利润。

企业网络中VPN应用场景示意图：

经过了互联网时代的发展带动，VPN技术已经得到了成熟稳定的发展，技术方向不在是单一化，而是有着多点融合的发展趋势，比如对于多分支机构都需要与总部建立路由关系，通过选择VPN的GRE 技术就可以解决路由信息传递的问题，但是GRE不支持认证加密，在INTERNET上传输是一件非常不安全的事情；而另外一种VPN技术IPSEC VPN就可以做到数据传输过程的完整性校验与数据加密功能。那么就出现了一个组合技术，IPSEC OVER GRE。通过IPSEC 来做INTERNET传输的加密与完整性保障，GRE 来做路由信息的传递工作。各个VPN技术的相互交融配合远不止这一种，在复杂的网络环境单一技术的强大也无法满足实际的全部需求，多点融合、优劣互补才是长久的可持续性的关键。

VPN 以其独具特色的优势赢得了越来越多的企业的青睐，使企业可以较少地 关注网络的运行与维护，从而更多地致力于企业的商业目标的实现。另外，运营 商可以只管理、运行一个网络，并在一个网络上同时提供多种服务，如 Best-effort IP 服务、VPN、流量工程、差分服务(Diffserv)，从而减少运营商 的建设、维护和运行费用。 VPN 在保证网络的安全性、可靠性、可管理性的同时提供更强的扩展性和灵 活性。在全球任何一个角落，只要能够接入到 Internet，即可使用 VPN。 

二、^范文提纲

摘要 

1企业网络环境及需求分析

1.1 企业网络背景概述

1.2 企业网络VPN技术需求

2 VPN技术分析

2.1二层VPN技术

2.1.1 PPTP VPN

2.1.2 L2TP VPN 

2.2三层及四层VPN技术

2.2.1 IPSEC VPN 

2.2.2 SSL VPN 

2.3 INTERNET VPN 技术

2.3.1 MPLS VPN 

3 企业网络VPN设计与实现

3.1企业网络需求分析

3.2 合适的VPN选择

3.3 网络拓扑图

3.4 规划与实现方式

4 总结

5 致谢

6 参考文献

三、参考文献

著作：

[1]Jeff Doyle,Jennifer Carroll[美] TCP/IP路由技术（第一卷）[J].人民邮电出版社出版发行，2007.1.

[2]Jeff Doyle,Jennifer Carroll[美] TCP/IP路由技术（第二卷）[J].人民邮电出版社出版发行，2009.6

[3]Pepelnjak,Jim Guichard[美] MPLS和VPN体系架构[J].人民邮电出版社出版发行， 2015.2

[4]杭州华三通信技术有限公司，路由交换技术（第四卷），清华大学出版社出版发行，2012.5

[5] RichardDeal[美] Cisco VPN完全配置指南 人民邮电出版社出版发行，2012.10

[6]王达 华为VPN学习指南 人民邮电出版社出版发行 2017.8

[7] Vijay Bollapragada，Mohamed Khalid，Scott Wainner[美] IPSEC VPN 设计 人民邮电出版社出版发行，2012.11

[8]杭州华三通信技术有限公司， SSL VPN技术白皮书，H3C产品技术介绍 .h3c.com， 2009

[9]华为技术有限公司，路由器初级VPN技术培训，华为培训  ://support.huawei.com/，2017.8

[10]华为技术有限公司，华为安全网关产品产品资料，华为技术支持，://support.huawei.com/ ，2017.8

[11]Juniper Networks, JunOS 安全配置指南11.4，Juniper Networks，2012.7