![](images/stop1.gif)
![](images/bmtop.gif)
![](images/bmbottom.gif)
![](images/sbottom1.gif)
当前位置:上海宽带网>>上海电信宽带>>用ADSL+VPN构建校园网接入模式
![](grwx/dh.gif)
用ADSL+VPN构建校园网接入模式
ADSL叫做非对称数字用户线路。ADSL之所以叫做非对称是因为它的两个双工通道都用来向用户传输数据,仅有很小一部分带宽用来回送
用户的信息。ADSL在一对铜线上支持上传速率640kbps~1Mbps,下传速率1Mbps~8Mbps,有效传输距离在3km~5km范围以内。
ADSL的应用
ADSL局域网用户具有4个固定的静态IP地址,申请了ADSL局域网形式入网的单位可以在中国公众多媒体网上架设公司的网站,提供
WWW、FTP、E-mail等服务;ADSL服务有足够的带宽供局域网用户共享,用户可以通过代理服务器的形式为整个单位的局域网用户提供上
网服务。由于ADSL是基于ATM(异步传送模式)光缆传输接入Internet的,因而也可以提供基于ATM的VPN(虚拟专用网)服务。
什么是VPN
VPN(Virtual Private Network)叫做虚拟专用网络。VPN技术是指在公共网络中建立专用网络,数据通过安全的“加密通道”在
公共网络中传播。企业只需要租用本地的数据专线,连接上本地的公众信息网,各地的机构就可以互相传递信息;同时,企业还可以利
用公众信息网的拨号接入设备,让自己的用户拨号到公众信息网上,就可以连接进入企业网中。VPN提供远程访问,它扩展性强、便于管
理和实现全面控制,并可节省成本。采用VPN技术是今后企业网络发展的趋势。
要实现VPN连接,企业内部网络中必须有一台基于Windows NT或Windows 2000 Server的VPN服务器,VPN服务器一方面连接企业内部
专用网络,另一方面要连接到Internet,这就要求VPN服务器必须拥有一个公共的IP地址。当客户机通过VPN连接与专用网络中的计算机
进行通信时,先由ISP(Internet服务提供商)将所有的数据传送到VPN服务器,然后再由VPN服务器负责将所有的数据传送到目标计算机。
采用VPN的好处
1. 降低了费用:首先,远程用户可以通过向当地的ISP申请账户登录到Internet,以Internet作为通道与企业内部专用网络相连,
通信费用大幅度降低;其次,企业可以节省购买和维护通信设备的费用。
2. 增强了安全性:VPN使用三个方面的技术保证了通信的安全性:通道协议、身份验证和数据加密。客户机向VPN服务器发出请求
,VPN服务器响应请求并向客户机发出身份质询,客户机将加密的响应信息发送到VPN服务端,VPN服务器根据用户数据库检查该响应,如
果账户有效,VPN服务器将检查该用户是否具有远程访问的权限,如果该用户拥有远程访问的权限,VPN服务器接受此连接。在身份验证
过程中产生的客户机和服务器公有密钥将用来对数据进行加密。
3. 支持最常用的网络协议:基于IP、IPX和NetBUI协议的网络中的客户机都能很容易地使用VPN。
4. 有利于IP地址安全:VPN是加密的,VPN数据在Internet中传输时,Internet上的用户只看到公共的IP地址,看不到数据包内包
含的专用网络地址。
ADSL+VPN接入方法
在教育城域网建设方面,以VPN技术构筑的教育城域网已在山东省潍坊市教育城域网得到应用。存有大量数据资源、有较大带宽需
求的教育城域网网络中心,可采用ATM光缆直接连入当地的ISP。该教育城域网中的每个学校可申请一至多条ADSL线路,利用ADSL的公共
IP地址建立自己的WWW服务器,真正实现资源共享;每个学校利用其中的一个IP地址,通过基于IP的VPN技术连接到教育城域网资源中心
,从而形成虚拟的教育城域网。
![](images/tjbottom.gif)