一.VPN服務(wù)概述
VPN屬于遠(yuǎn)程訪(fǎng)問(wèn)技術(shù),簡(jiǎn)單地說(shuō)就是利用公網(wǎng)鏈路架設(shè)私有網(wǎng)絡(luò)。例如公司員工出差到外地,他想訪(fǎng)問(wèn)企業(yè)內(nèi)網(wǎng)的服務(wù)器資源,這種訪(fǎng)問(wèn)就屬于遠(yuǎn)程訪(fǎng)問(wèn)。怎么才能讓外地員工訪(fǎng)問(wèn)到內(nèi)網(wǎng)資源呢?VPN的解決方法是在內(nèi)網(wǎng)中架設(shè)一臺(tái)VPN服務(wù)器,VPN服務(wù)器有兩塊網(wǎng)卡,一塊連接內(nèi)網(wǎng),一塊連接公網(wǎng)。外地員工在當(dāng)?shù)剡B上互聯(lián)網(wǎng)后,通過(guò)互聯(lián)網(wǎng)找到VPN服務(wù)器,然后利用VPN服務(wù)器作為跳板進(jìn)入企業(yè)內(nèi)網(wǎng)。為了保證數(shù)據(jù)安全,VPN服務(wù)器和客戶(hù)機(jī)之間的通訊數(shù)據(jù)都進(jìn)行了加密處理。有了數(shù)據(jù)加密,就可以認(rèn)為數(shù)據(jù)是在一條專(zhuān)用的數(shù)據(jù)鏈路上進(jìn)行安全傳輸,就如同專(zhuān)門(mén)架設(shè)了一個(gè)專(zhuān)用網(wǎng)絡(luò)一樣。但實(shí)際上VPN使用的是互聯(lián)網(wǎng)上的公用鏈路,因此只能稱(chēng)為虛擬專(zhuān)用網(wǎng)。即:VPN實(shí)質(zhì)上就是利用加密技術(shù)在公網(wǎng)上封裝出一個(gè)數(shù)據(jù)通訊隧道。有了VPN技術(shù),用戶(hù)無(wú)論是在外地出差還是在家中辦公,只要能上互聯(lián)網(wǎng)就能利用VPN非常方便地訪(fǎng)問(wèn)內(nèi)網(wǎng)資源,這就是為什么VPN在企業(yè)中應(yīng)用得如此廣泛。3G VPN服務(wù)器就是讓客戶(hù)端(PLC、視頻采集器、現(xiàn)場(chǎng)控制器等)通過(guò)中國(guó)電信CDMA2000、中國(guó)聯(lián)通WCDMA或者中國(guó)移動(dòng)TD-SCDMA 3G網(wǎng)絡(luò)與中心建立連接,實(shí)現(xiàn)雙向通信和控制的中心接入設(shè)備。
二.進(jìn)行VPN認(rèn)證的特點(diǎn)
(1)安全保障
VPN通過(guò)建立一個(gè)隧道,利用加密技術(shù)對(duì)傳輸數(shù)據(jù)進(jìn)行加密,以保證數(shù)據(jù)的私有和安全性。
(2)服務(wù)質(zhì)量保證(QoS)
VPN可以不同要求提供不同等級(jí)的服務(wù)質(zhì)量保證。
(3)可擴(kuò)充性和靈活性
VPN支持通過(guò)Internet和Extranet的任何類(lèi)型的數(shù)據(jù)流。
(4)可管理性
VPN可以從用戶(hù)和運(yùn)營(yíng)商角度方便進(jìn)行管理。
三.HT2000 VPN服務(wù)器基本功能
V P N使用的標(biāo)準(zhǔn):
· 2層隧道協(xié)議( L 2 T P )。
· 點(diǎn)到點(diǎn)隧道協(xié)議( P P T P )。
· IP安全性( I P s e c )。
四.HT-2000 VPN服務(wù)器功能特點(diǎn)
主要體現(xiàn)在數(shù)據(jù)的加密方面:
· 機(jī)密性—這表示發(fā)送到I n t e r n e t上的信息可以用一種可靠的方法來(lái)保密。
· 驗(yàn)證—這表示當(dāng)數(shù)據(jù)由目的地的實(shí)體接收時(shí),存在一個(gè)方法檢驗(yàn)數(shù)據(jù)是否來(lái)自正確的
實(shí)體并且是否在傳輸過(guò)程中被篡改。
為了實(shí)現(xiàn)這些概念, I P s e c使用兩組協(xié)議,稱(chēng)為傳輸安全協(xié)議:
· 驗(yàn)證報(bào)頭( A H )。
· 封裝安全有效負(fù)載( E S P )。
五.HT-2000 VPN服務(wù)器應(yīng)用方案及網(wǎng)絡(luò)拓?fù)湔f(shuō)明

拓?fù)鋱D:
左邊:本公司產(chǎn)品HT-3GW與下掛終端(外部設(shè)備)
中間internet網(wǎng)云:互聯(lián)網(wǎng)
右邊:本公司產(chǎn)品HT-2000(即中心、總部)
通過(guò)建立IPsec VPN,使下掛終端(192.168.1.12)與中心內(nèi)網(wǎng)機(jī)器(172.16.1.10)進(jìn)行加密通訊。