vpdn组网方案讲解.pdf

VPDN典型组网方案 ――－江苏省石油公司的“加油站金卡工程” VPDN部分 一、典型需求 全省共有约 2000 多个网点将全部纳入金卡工程， 并且预计最终将 增加至 2500 多个网点。南通市约有 100 多个网点加入该项工程。 1） 拟在市中心机房安置一台前置服务器用于南通本地加油站网 点信息汇集， 并通过专线电路与省石油公司服务器进行数据传输。 2） 其它各加油站通过专线方式与中心机房相连， 但是各加油站业 务繁忙程度不尽相同，分为信息量大的网点 A 类和信息量小的网 点 B 类，A 类网点考虑有备份线路； 3） 数据传输保证有效， 采用先在加油站本地存储， 收集完毕后在 一定时间上传至市中心机房，中心机房在将所有数据上传至省公 司； 4 ） 涉及费用信息， 对网络安全及稳定性要求高， 希望与互联网隔 离。 二、需求分析 1） 用户数据传输流向基本上由下向上传输， 从加油站传输至南通 市中心机房，市中心机房再将数据上传至省公司。 2） 用户数据传输实时性要求不是很高， 各加油站的数据先进行本 地存储，再定时上传。 3） 各加油站的信息量分布有差异， 基本可分为两类， 经与用户沟 通， A 类网点带宽需求小于 256Kbps，B 类网点带宽需求小于 56Kbps。 4 ） 用户存在安全方面的防范考虑，希望与互联网隔离。 三、网络组建方案 1、中国电信 VPDN技术概述 虚拟私有拔号网（ Virtual Private Dialup Network ,VPDN ）， 是近年来随着 Internet 的发展而迅速发展起来的一种技术。现代企 业越来越多地利用 Internet 资源来进行促销、销售、售后服务，乃 至培训、合作等活动。许多企业趋向于利用 Internet 来替代它们私 有数据网络。这种利用 Internet 来传输私有信息而形成的逻辑网络 就称为虚拟私有网。 中国电信 VPDN业务向用户提供采用 ISDN、普通电话线、 ADSL的 方式， 以 PPP或 PPPOE拨号方式接入中国宽带互联网， 利用公共网络 资源建立虚拟链路，访问企为网内部数据资源的服务。 1．1 中国电信 VPDN技术特点 1）方便 在本地使用 ADSL拨号、 电话拨号就可进入远端企业虚 拟专用网，使用方法和普通上网一样简单。 2）安全 由于采用了先进的 L2TP隧道技术， 所有传送的文件资 料信息不会被人监测窃取。 3）自主 企业可以自行管理所属拨号用户，进行开户、销户、 设置用户权限等操作。 4 ）经济 企业无需租用专线，通过电话线就可实现网络互联， 节省了专线通信费用 5）可扩展 可以与专线组成的 VPN无缝结合，组成可提供多种接 人方式的虚拟专用网。 1．2 中国电信 VPDN主要实现步骤 VPDN业务两级管理中心中的用户认证协议采用 RADIUS协议 （RemoteAuthentication Dial In User Service ，拨号远程认证）， 在提