vpn解决方案+voip

《vpn解决方案+voip》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、.中怡数宽VPN安全网络解决方案___________VPN网络互联工程页.1、概述1.1公司介绍中怡数宽科技（苏州）有限公司中怡数宽作为宽带网络设备的研发、生产和销售的高科技企业，专注于宽带网络应用的发展，在苏州本土有效移植了台湾母公司领先世界的生产和研发技术，为全球的商用及VPN网络市场提供专业、有效、可信赖的网络应用解决方案。目前在苏州已经建成了月产40万台的大陆生产基地、312名资深软硬件研发人员的研发中心，透过分布全国六大版块的分公司与地区技术支持，在2年内与国内300多家的行业渠道伙伴建立了合作关系，立志将全球领先的生产和研发实力植根在本土。中怡数宽产品包括五大系列：企业VPN防

2、火墙、企业级防火墙、多媒体应用网络视频、VoIP语音电话、无线接入、打印服务器、SOHO路由器，透过全国的营销网点将最优秀的产品、最专业的解决方案、最周到的服务送抵国内的企业和家庭。中怡数宽提供各种专业且可扩充的网络安全应用解决方案，让商用用户能以较经济的成本花费，在提升网络应用的运作效率下，确保企业网络的安全。中怡数宽完善的网络安全解决方案提供各种不同应用环境的安全功能，如虚拟私有网络（VPN），阻断攻击式保护（DoS），防火墙与入侵监测，QQ、POPO、MSN聊天工具的封阻，BT下载限制，流量控管，清晰的图文日志，在线连接管理，VPN分支点智能互连，VPNNAT穿透等多种机制，让商用用户

3、根据自身的实际需求，在不同的网络环境中部署所需要的安全产品。中怡数宽人具有精诚团结和敢于拼搏的作风，以推动中国网络的发展为己任。我们将发挥好“宽带应用领跑者”的作用，走在宽带网络设备浪潮的最高端。页.1.1中怡数宽 VPN防火墙1.2.1有关VPNVPN定义虚拟专网（VPN-VIRTUALPRIVATENETWORK）指的是在公用网络上建立专用网络的技术，之所以称为虚拟网主要是因为整个VPN网络的任意两个节点之间的连接，并没有传统专网所需的端口到端口的物理链路，而是架构在公用网络服务商所提供的网络平台（如INTERNET，ATM，FRAMERELAY等）之上的逻辑网络，用户数据在逻辑链路中传

4、输。IPSec协议简介IPSec全称为IPSecurity协议，它是在Ipv6标准制定之中所产生的，用于提供OSI模型中网络层的安全性。由于目前Ipv4标准仍然被广泛使用，所以后来在IPSec也添加了对Ipv4标准的支持。IPSec的工作原理类似于包过滤防火墙，用户可以将它看成一种“另类”的包过滤防火墙，当VPN设备接收到一个IP数据包时，这个“防火墙”会把它和自己预定义的规则表进行比较，当找到一个相匹配的规则时，这个“防火墙”会按照预先制定好的方法对这个IP数据包进行处理，一般处理只有两种方式：丢弃或转发。IPSec有两种工作模式：第一种是隧道模式，这种模式下，它会对整个IP数据包进行加密

5、或认证，此时它会重新产生一个IP包头，IPSec头部被放在新产生的IP头部和以前的IP数据包之间，从而组成一个新的IP头部；另外一种工作模式是传输模式，该模式下只对IP数据包的有效负载进行加密或认证，仍然继续使用以前的IP包头，只对IP包头的部分进行修改，而IPSec协议头会插入到IP包头和传输层头部之间。VPN的功能1.通过隧道（TUNNEL）或虚电路（VIRTUALCIRCUIT）实现网络互联2.支持用户安全管理3.能够进行网络监控、故障诊断VPN解决方案的优点1.省钱：它可以节省长途电话费和长途专线网络费，能为用户节省30-40%的网络应用的开销。2.选择灵活、速度快：通过VPN网关，

6、用户可以选择多种INTERNET连通技术，而且对于INTERNET的容量可以实现按需定制；3.安全性好：VPN的认证机制将更好地保证用户的隐私权和收发数据的完整性；页.1.实现投资的保护：VPN技术的应用可以建立在用户现有的防火墙的基础上，用户正在使用的应用软件也不受影响。VPN技术原理1.VPN系统使分布在不同地方的专用网络在不可信任的公共网络上安全的通信。2.VPN设备根据网管设置的规则，确定是否需要对数据进行加密或让数据直接通过。3.对需要加密的数据，VPN设备对整个数据包进行加密和附上数字签名。4.VPN设备加上新的收据包头，其中包括目的地VPN设备需要的安全信息和一些初始化参数。5

7、.VPN设备对加密后的数据、鉴别包以及源IP地址、目标VPN设备IP地址进行重新封装，重新封装后的数据包通过虚拟通道在公网上传输。6.当数据包到达目标VPN设备时，数据包被解封装，数据包被解封装，数字签名，数字签名被核对无误后，收据包被解密。1.2.2中怡数宽VPN防火墙系列产品的定位作为一家专业生产网络设备的研发和生产厂商，中怡数宽VPN防火墙是专为成长型中小商用网络，或大企业的分支或部门提供的产品，并根据