VPDN原理、實(shí)現(xiàn)及常用配置安徽電信省網(wǎng)絡(luò)運(yùn)營(yíng)中心VPDN原理、實(shí)現(xiàn)及常用配置安徽電信省網(wǎng)絡(luò)運(yùn)營(yíng)中心目錄31VPDN原理及相關(guān)知識(shí)2客戶需求及解決方案客戶路由器選型及配置考核風(fēng)險(xiǎn)及注意事項(xiàng)目錄31VPDN原理及相關(guān)知識(shí)2客戶需求及解決方案客戶路由器VPN分類(lèi)IPsecVPN(IPSecurity)網(wǎng)絡(luò)層和傳輸層進(jìn)行加密專(zhuān)門(mén)的VPN設(shè)備以及集成的防火墻/VPN產(chǎn)品SSLVPN(SecureSocketTunnelingProtocol)應(yīng)用層加密客戶端加載軟件，大量的WEB應(yīng)用L2TPVPN(LayerTwoTunnelingProtocol)數(shù)據(jù)鏈路層加密支持封裝的PPP幀在IP，X.25，幀中繼或ATM等的網(wǎng)絡(luò)上進(jìn)行傳送。VPN分類(lèi)IPsecVPN(IPSecurity)L2TPVPN名詞解釋遠(yuǎn)端用戶VPN撥號(hào)連接的發(fā)起者LNS（L2TPNetworkServer）LNS(L2TP網(wǎng)絡(luò)服務(wù)器)是L2TP隧道的終點(diǎn)。CDMA1XVPDN方案中的LNS，一般指企業(yè)客戶端的路由器，用來(lái)終結(jié)L2TP協(xié)議。LAC（L2TPAccessConcentrator）L2TP訪問(wèn)集中器是附屬在網(wǎng)絡(luò)上的具有PPP端系統(tǒng)和L2TP協(xié)議處理能力的設(shè)備，LAC一般就是一個(gè)網(wǎng)絡(luò)接入服務(wù)器，用于為用戶提供網(wǎng)絡(luò)接入服務(wù)L2TPVPN名詞解釋遠(yuǎn)端用戶L2TPVPN名詞解釋隧道（tunnel）定義了一個(gè)LNS和LAC對(duì)會(huì)話（session）復(fù)用在隧道連接之上，用于表示承載在隧道連接中的每個(gè)PPP會(huì)話過(guò)程AAA(Authenticationg、AuthorizationgandAccountiong）具有認(rèn)證、授權(quán)、與計(jì)費(fèi)服務(wù)器，在VPDN業(yè)務(wù)中完成域名的認(rèn)證以及企業(yè)接入用戶名和密鑰的認(rèn)證Radius協(xié)議L2TPVPN名詞解釋L2TPVPN建立過(guò)程終端與LACLAC、Radius與LNSLNS與終端LNS與RadiusL2TPVPN建立過(guò)程無(wú)線VPDN普通VPDN無(wú)線VPDNLNS組CarrierAAAServerLNS組LAC無(wú)線VPDN普通VPDNCarrierAAAServerL目錄1VPDN原理及相關(guān)知識(shí)2客戶需求及解決方案3客戶路由器選型及配置考核風(fēng)險(xiǎn)及注意事項(xiàng)目錄1VPDN原理及相關(guān)知識(shí)2客戶需求及解決方案3客戶路由器客戶的一般需求傳統(tǒng)的寬帶VPDNADSL基于CDMA1X/EVDO的VPDNCDMA1XCDMAEVDO需要對(duì)LNS設(shè)備進(jìn)行主備/負(fù)載分擔(dān)主備輪詢需要進(jìn)行某些特殊認(rèn)證的方式用戶名/密碼IMSI客戶的一般需求傳統(tǒng)的寬帶VPDN案例2高速交警基于CDMA1XVPDN方案公網(wǎng)改私網(wǎng)每個(gè)終端需要有固定IP地址案例2高速交警基于CDMA1XVPDN方案目錄12VPDN原理及相關(guān)知識(shí)客戶需求及解決方案3客戶路由器選型及配置考核風(fēng)險(xiǎn)及注意事項(xiàng)目錄12VPDN原理及相關(guān)知識(shí)客戶需求及解決方案3客戶路由器客戶端路由器要求支持L2TPVPN支持VPN并發(fā)數(shù)用戶數(shù)與并發(fā)數(shù)端口要求電口、E1口常用設(shè)備華為AR系列路由器華為Eudemon系列防火墻思科38系列路由器思科72系統(tǒng)路由器客戶端路由器要求支持L2TPVPNLNS路由器的L2TP關(guān)鍵配置1、啟用VPDN功能2、分配地址池3、配置虛接口模板4、建立VPDN組5、配置隧道協(xié)議，隧道密碼等6、配置AAA，Radius認(rèn)證等LNS路由器的L2TP關(guān)鍵配置1、啟用VPDN功能思科配置（1）1、啟用VPDN功能vpdnenable2、配置撥號(hào)地址池iplocalpoolpool1192.168.100.2192.168.100.2543、配置虛接口模板，地址池的網(wǎng)關(guān)、撥號(hào)地址池和ppp認(rèn)證方式interfaceVirtual-Template1ipunnumberedintloopback10peerdefaultipaddresspoolpool1pppauthenticationpapchap4、配置隧道協(xié)議，隧道密碼，指定虛接口vpdn-group1accept-dialinprotocoll2tpvirtual-template1source-ip218.22.0.2lcprenegotiationalwaysl2tptunnelpassword0test思科配置（1）1、啟用VPDN功能思科配置（2）5、配置aaa和radius，服務(wù)器ip地址、密鑰和端口aaanew-modelaaaauthenticationlogindefaultlinelocalaaaauthenticationpppdefaultgroupradiusaaaaccountingdelay-startaaaaccountingnetworkdefaultstart-stopgroupradiusradius-serverhost202.102.192.102auth-port4645acct-port4646keytest現(xiàn)網(wǎng)配置思科7206思科配置（2）5、配置aaa和radius，服務(wù)器ip地址、華為配置（1）1、啟用VPDN功能l2tpenable2、配置radius，服務(wù)器ip地址、密鑰和端口radiusschemevpdnprimaryauthentication202.102.192.1024645primaryaccounting202.102.192.1024646secondaryauthentication202.102.199.674645secondaryaccounting202.102.199.674646keyauthenticationtestkeyaccountingtestnas-ip218.22.0.23、建立VPDN的域名，配置地址池domainsf.hfschemeradius-schemevpdnippool1192.168.2.2192.168.2.2544、配置虛接口模板，指定ppp認(rèn)證方式、地址池網(wǎng)關(guān)和撥號(hào)地址池。interfaceVirtual-Template1pppauthentication-modepapipaddress192.168.2.1255.255.248.0remoteaddresspool1華為配置（1）1、啟用VPDN功能華為配置（2）5、在L2TP組中應(yīng)用虛接口，配置隧道密碼、隧道名