07-IP-VPN操作(NE40)摘要.doc

Quidway NetEngine40系列通用交换路由器 操作手册 第二分册 （IP VPN）目 录 PAGEi 目 录  TOC \o 1-3 第1章 VPN概述  PAGEREF _To\h 1-1 1.1 VPN简介  PAGEREF _To\h 1-1 1.2 VPN的基本技术  PAGEREF _To\h 1-2 1.3 VPN的分类  PAGEREF _To\h 1-4 第2章 GRE配置  PAGEREF _To\h 2-1 2.1 GRE协议简介  PAGEREF _To\h 2-1 2.2 GRE配置  PAGEREF _To\h 2-4 2.2.1 创建虚拟Tunnel接口  PAGEREF _To\h 2-4 2.2.2 指定Tunnel的源端  PAGEREF _To\h 2-5 2.2.3 指定Tunnel的目的端  PAGEREF _To\h 2-5 2.2.4 设置Tunnel接口的网络地址  PAGEREF _To\h 2-6 2.2.5 设置Tunnel两端进行端到端校验  PAGEREF _To\h 2-6 2.2.6 设置Tunnel接口的识别关键字  PAGEREF _To\h 2-7 2.2.7 配置通过Tunnel的路由  PAGEREF _To\h 2-7 2.3 GRE显示和调试  PAGEREF _To\h 2-8 2.4 GRE配置举例  PAGEREF _To\h 2-8 2.5 GRE故障处理  PAGEREF _To\h 2-10  Quidway NetEngine40系列通用交换路由器 操作手册 第二分册 （IP VPN） REF _Ref533321392 \r 第1章  REF _Ref533321392 VPN概述  PAGE 1-5 VPN概述 VPN简介 虚拟私有网简称VPN（Virtual Private Network），是近年来随着Internet的广泛应用而迅速发展起来的一种新技术，用以实现在公用网络上构建私人专用网络。“虚拟”主要指这种网络是一种逻辑上的网络。 伴随企业和公司的不断扩张，员工出差日趋频繁，驻外机构及客户群分布日益分散，合作伙伴日益增多，越来越多的现代企业迫切需要利用公共Internet资源来进行促销、销售、售后服务、培训、合作及其它咨询活动，这为VPN的应用奠定了广阔市场。 VPN的特点 VPN有别于传统网络，它并不实际存在，而是利用现有公共网络，通过资源配置而成的虚拟网络，是一种逻辑上的网络。 VPN只为特定的企业或用户群体所专用。从VPN用户角度看来，使用VPN与传统专网没有区别。VPN作为私有专网，一方面与底层承载网络之间保持资源独立性，即在一般情况下，VPN资源不会被承载网络中的其它VPN或非该VPN用户的网络成员所使用；另一方面，VPN提供足够安全性，确保VPN内部信息不受外部的侵扰。 VPN不是一种简单的高层业务。该业务建立专网用户之间的网络互联，包括建立VPN内部的网络拓扑、路由计算、成员的加入与退出等，因此VPN技术就比各种普通的点对点的应用机制要复杂得多。 VPN的优势 在远端用户、驻外机构、合作伙伴、供应商与公司总部之间建立可靠的安全连接，保证数据传输的安全性。这一优势对于实现电子商务或金融网络与通讯网络的融合将有特别重要的意义。 利用公共网络进行信息通讯，一方面使企业以明显更低的成本连接远地办事机构、出差人员和业务伙伴，另一方面极大的提高了网络的资源利用率，有助于增加ISP（Internet Service Provider）的收益。 只需要通过软件配置就可以增加、删除VPN用户，无需改动硬件设施。这使得VPN的应用具有很大灵活性。 支持驻外VPN用户在任何时间、任何地点的移动接入，这将满足不断增长的移动业务需求。 构建具有服务质量保证的VPN（如MPLS VPN），可为VPN用户提供不同等级的服务质量保证，通过收取不同的业务使用费用可获得更多的利润。有关MPLS VPN的原理及相关介绍请参见MPLS配置。 VPN的基本技术 VPN基本组网应用 以某企业为例，通过VPN建立的企业内部网如 REF _Ref19004536