VPDN原理、實現(xiàn)及配置課件

VPDN原理、實現(xiàn)及常用配置安徽電信省網(wǎng)絡(luò)運營中心VPDN原理、實現(xiàn)及常用配置安徽電信省網(wǎng)絡(luò)運營中心目錄31VPDN原理及相關(guān)知識2客戶需求及解決方案客戶路由器選型及配置考核風(fēng)險及注意事項目錄31VPDN原理及相關(guān)知識2客戶需求及解決方案客戶路由器VPN分類IPsecVPN(IPSecurity)網(wǎng)絡(luò)層和傳輸層進行加密專門的VPN設(shè)備以及集成的防火墻/VPN產(chǎn)品SSLVPN(SecureSocketTunnelingProtocol)應(yīng)用層加密客戶端加載軟件，大量的WEB應(yīng)用L2TPVPN(LayerTwoTunnelingProtocol)數(shù)據(jù)鏈路層加密支持封裝的PPP幀在IP，X.25，幀中繼或ATM等的網(wǎng)絡(luò)上進行傳送。VPN分類IPsecVPN(IPSecurity)L2TPVPN名詞解釋遠端用戶VPN撥號連接的發(fā)起者LNS（L2TPNetworkServer）LNS(L2TP網(wǎng)絡(luò)服務(wù)器)是L2TP隧道的終點。CDMA1XVPDN方案中的LNS，一般指企業(yè)客戶端的路由器，用來終結(jié)L2TP協(xié)議。LAC（L2TPAccessConcentrator）L2TP訪問集中器是附屬在網(wǎng)絡(luò)上的具有PPP端系統(tǒng)和L2TP協(xié)議處理能力的設(shè)備，LAC一般就是一個網(wǎng)絡(luò)接入服務(wù)器，用于為用戶提供網(wǎng)絡(luò)接入服務(wù)L2TPVPN名詞解釋遠端用戶L2TPVPN名詞解釋隧道（tunnel）定義了一個LNS和LAC對會話（session）復(fù)用在隧道連接之上，用于表示承載在隧道連接中的每個PPP會話過程AAA(Authenticationg、AuthorizationgandAccountiong）具有認證、授權(quán)、與計費服務(wù)器，在VPDN業(yè)務(wù)中完成域名的認證以及企業(yè)接入用戶名和密鑰的認證Radius協(xié)議L2TPVPN名詞解釋L2TPVPN建立過程終端與LACLAC、Radius與LNSLNS與終端LNS與RadiusL2TPVPN建立過程無線VPDN普通VPDN無線VPDNLNS組CarrierAAAServerLNS組LAC無線VPDN普通VPDNCarrierAAAServerL目錄1VPDN原理及相關(guān)知識2客戶需求及解決方案3客戶路由器選型及配置考核風(fēng)險及注意事項目錄1VPDN原理及相關(guān)知識2客戶需求及解決方案3客戶路由器客戶的一般需求傳統(tǒng)的寬帶VPDNADSL基于CDMA1X/EVDO的VPDNCDMA1XCDMAEVDO需要對LNS設(shè)備進行主備/負載分擔(dān)主備輪詢需要進行某些特殊認證的方式用戶名/密碼IMSI客戶的一般需求傳統(tǒng)的寬帶VPDN案例2高速交警基于CDMA1XVPDN方案公網(wǎng)改私網(wǎng)每個終端需要有固定IP地址案例2高速交警基于CDMA1XVPDN方案目錄12VPDN原理及相關(guān)知識客戶需求及解決方案3客戶路由器選型及配置考核風(fēng)險及注意事項目錄12VPDN原理及相關(guān)知識客戶需求及解決方案3客戶路由器客戶端路由器要求支持L2TPVPN支持VPN并發(fā)數(shù)用戶數(shù)與并發(fā)數(shù)端口要求電口、E1口常用設(shè)備華為AR系列路由器華為Eudemon系列防火墻思科38系列路由器思科72系統(tǒng)路由器客戶端路由器要求支持L2TPVPNLNS路由器的L2TP關(guān)鍵配置1、啟用VPDN功能2、分配地址池3、配置虛接口模板4、建立VPDN組5、配置隧道協(xié)議，隧道密碼等6、配置AAA，Radius認證等LNS路由器的L2TP關(guān)鍵配置1、啟用VPDN功能思科配置（1）1、啟用VPDN功能vpdnenable2、配置撥號地址池iplocalpoolpool1192.168.100.2192.168.100.2543、配置虛接口模板，地址池的網(wǎng)關(guān)、撥號地址池和ppp認證方式interfaceVirtual-Template1ipunnumberedintloopback10peerdefaultipaddresspoolpool1pppauthenticationpapchap4、配置隧道協(xié)議，隧道密碼，指定虛接口vpdn-group1accept-dialinprotocoll2tpvirtual-template1source-ip218.22.0.2lcprenegotiationalwaysl2tptunnelpassword0test思科配置（1）1、啟用VPDN功能思科配置（2）5、配置aaa和radius，服務(wù)器ip地址、密鑰和端口aaanew-modelaaaauthenticationlogindefaultlinelocalaaaauthenticationpppdefaultgroupradiusaaaaccountingdelay-startaaaaccountingnetworkdefaultstart-stopgroupradiusradius-serverhost202.102.192.102auth-port4645acct-port4646keytest現(xiàn)網(wǎng)配置思科7206思科配置（2）5、配置aaa和radius，服務(wù)器ip地址、華為配置（1）1、啟用VPDN功能l2tpenable2、配置radius，服務(wù)器ip地址、密鑰和端口radiusschemevpdnprimaryauthentication202.102.192.1024645primaryaccounting202.102.192.1024646secondaryauthentication202.102.199.674645secondaryaccounting202.102.199.674646keyauthenticationtestkeyaccountingtestnas-ip218.22.0.23、建立VPDN的域名，配置地址池domainsf.hfschemeradius-schemevpdnippool1192.168.2.2192.168.2.2544、配置虛接口模板，指定ppp認證方式、地址池網(wǎng)關(guān)和撥號地址池。interfaceVirtual-Template1pppauthentication-modepapipaddress192.168.2.1255.255.248.0remoteaddresspool1華為配置（1）1、啟用VPDN功能華為配置（2）5、在L2TP組中應(yīng)用虛接口，配置隧道密碼、隧道名