大冬會(huì)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)及VPN技術(shù)應(yīng)用研究.pdf

1、虛擬專網(wǎng)(VPN)技術(shù)是指在公共網(wǎng)絡(luò)中建立專用網(wǎng)絡(luò)，將數(shù)據(jù)通過安全的“加密管道”在公共網(wǎng)絡(luò)中傳播，可以保證數(shù)據(jù)的安全傳遞。而且使用VPN技術(shù)組建網(wǎng)絡(luò)有節(jié)省成本、提供遠(yuǎn)程訪問、擴(kuò)展性強(qiáng)、便于管理和實(shí)現(xiàn)全面控制等好處。第24屆世界大學(xué)生冬季運(yùn)動(dòng)會(huì)將于2009年2月18日至2月28日在哈爾濱舉行，由于大冬會(huì)比賽場(chǎng)地、運(yùn)動(dòng)員駐地、新聞中心等場(chǎng)地比較分散，而且大冬會(huì)比賽比較激烈，需要快速處理各地的信息，對(duì)數(shù)據(jù)的時(shí)效性、安全性要求很高。需要設(shè)計(jì)一個(gè)

2、高效、安全、穩(wěn)定的網(wǎng)絡(luò)系統(tǒng)。根據(jù)實(shí)際要求將大冬會(huì)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)為三層：最內(nèi)層用專線構(gòu)建—個(gè)競(jìng)賽專用局域網(wǎng)，采用DDN專線連接，與外網(wǎng)完全隔絕，從物理上保證了競(jìng)賽專網(wǎng)的安全，第二層用VPN技術(shù)構(gòu)建虛擬局域網(wǎng)(VLAN)，劃分成若干邏輯子域：辦公子網(wǎng)和查詢子網(wǎng)，為了節(jié)約成本采用VPN技術(shù)來架設(shè)。最外層為互聯(lián)網(wǎng)的大冬會(huì)官方網(wǎng)站。 本篇論文通過大冬會(huì)網(wǎng)絡(luò)實(shí)際需求，分析設(shè)計(jì)大冬會(huì)網(wǎng)絡(luò)系統(tǒng)，根據(jù)實(shí)際情況和功能需要，將大冬會(huì)網(wǎng)絡(luò)分為三層，分別采

3、取不同的技術(shù)來實(shí)現(xiàn)。分析VPN技術(shù)的特點(diǎn)，將VPN的技術(shù)優(yōu)勢(shì)運(yùn)用于大冬會(huì)的查詢網(wǎng)絡(luò)，保證大冬會(huì)查詢網(wǎng)絡(luò)的安全，同時(shí)降低網(wǎng)絡(luò)建設(shè)成本。 首先，分析VPN技術(shù)特點(diǎn)和IPSec協(xié)議族的特點(diǎn)，主要包括IPSec協(xié)議族的兩種模式、AH、ESP、密鑰管理、安全關(guān)聯(lián)和安全策略等。 其次，根據(jù)大冬會(huì)的實(shí)際需求制定大冬會(huì)網(wǎng)絡(luò)系統(tǒng)建設(shè)原則，分析大冬會(huì)網(wǎng)絡(luò)平臺(tái)需求和技術(shù)要求，主要分析大冬會(huì)查詢網(wǎng)絡(luò)的特點(diǎn)和VPN技術(shù)特點(diǎn)，根據(jù)需求設(shè)計(jì)大冬會(huì)VP