基于路由器的运政网VPN解决方案 _云知道

新乡市运政处及其相应的下属机构分布在新乡市四区八县，采用各自为政、分片负责的方式治理所属片区的运输市场。近几年来，随着社会经济的不断发展及运输市场的快速增长，跨区的人员流动和车辆交易不断增多，治理信息量大大增加，分片治理的方式不再适合跨区域治理和信息共享的要求。为了解决这个问题，实现市、县、区联网以达到信息共享，我们结合新乡市运管处运政治理系统的要求及我公司的网络情况，提出了基于路由器的运政网VPN（虚拟专用网）解决方案。
1　VPN（虚拟专用网）
VPN（虚拟专用网）指的是以公用开放网络(如Internet 网、广电城域网等) 作为基本传输媒介，通过上层协议附加的多种技术，向最终用户提供类似于专用网络(Private Network) 性能的网络服务。VPN利用开放的公众网络建立专用数据传输通道，将远程用户甚至移动用户连接起来，提供一种安全的端到端的数据通信。在VPN 网络中，任意2个节点之间的连接没有端到端的物理链路，而是构建在公共网络服务商所提供的网络平台上的逻辑网络，用户数据在逻辑链路中传输。
VPN 的功能特性有：
1）虚拟性　与传统的专用网不同，VPN 不是在2个站点之间建立永久的连接，当端与端之间的连接断开后，所释放的物理资源又可被挪为他用。
2）安全性　VPN 以多种方式增强了网络的安全性。通过提供身份认证、访问控制、数据加密来保证安全可靠。
3）低成本　用户不必租用长途专线建设专网，不必大量的网络维护人员和设备投入。
4）易于实现与扩展　网络路由设备配置简单，无需增加太多的设备，节省了人力和物力，可以直接利用Windows系统中的网络功能来实现。
基于路由器来实现VPN有很明显的优点，如配置简单，可以实现多级别Qos，系统稳定等，加上当前路由器设备的价格较以前轻易接受，所以我们在本方案中采用基于路由器的方式来实现运政网VPN 。
2 基于路由器的运政网VPN的要害技术与实现
2.1 基于路由器的运政网VPN网络结构
基于路由器的运政网VPN网络结构如图1所示：
在上图的网络结构中，网络连接由3 部分组成：客户机、传输介质和服务器。不同的是VPN 连接使用隧道作为传输通道，这个隧道是建立在公共网络广电城域网基础上的。目前，VPN 网络有2 种处理方式：一种是固定IP地址，另一种是动态IP 地址方式。由于运营商当前大都提供固定的IP地址，在网络配置方面也易于实现，所以我们采用的是固定IP地址的方式。
各交管所局域网络中的客户端可通过各网点放置的cabletron245路由器与新乡广电网络相连，负责与中心cabletron245路由器以l2tp协议建立隧道。一旦隧道建立成功，客户端与服务器就可经过加密隧道进行信息传递，如将本网点的征费信息上传至数据库服务器，或从数据库服务器下载其他征收点的征费信息到本机。通过VPN网络平台，实现全市各征收点的征费信息共享。
2.2 要害技术
VPN重要的意义在于"虚拟"和"专用"，其实现技术主要体现在以下几个要点上：隧道技术Tunnel、相关隧道协议（包括PPTP，L2TP等）、数据安全协议（IPSEC）以及通用路由封装（GRE）等。
（1）隧道技术
公网设施，在一个网络之上的“网络”传输数据的方法。要形成隧道，基本的要素有以下几项：
a、隧道开通器（TI）
b、有路由能力的公用网络
c、一个或多个隧道终止器（TT）
d、必要时增加一个隧道交换机以增加灵活性
隧道开通器的任务是在公用网中开出一条隧道。有多种网络设备和软件可完成此项任务，例如：配有模拟式调制解调器PC卡和VPN型拨号软件的最终用户膝上型计算机，分支机构的LAN或家庭办公室LAN中的有VPN功能的Extranet路由器或网络服务提供商站点中的有VPN能力的访问集中器。

基于路由器的运政网VPN解决方案

推荐阅读

婚姻破例伤感的句子

活鲫鱼直接冷冻还是杀后冷冻

声呐是超声波还是次声波声呐是超声波还是次声波呢

lh网络语言什么意思

王者荣耀圣人铭文谁用

昆明买房首付一般多少

何处惹尘埃是什么意思

夏季枣树病虫多综合防治保住果

盒马app开启指纹支付的方法

小学毕业寄语小学毕业寄语有哪些

车牌用多久可以保留原号

抖音点了爱心取消了对方会有通知吗抖音点了爱心怎么取消关注

侗年的由来

生活中常见的急救小常识

半年体验

考拉海购怎么退出账号。