三层VPN技术及港湾DVPN典型组网方案‖<table width=18% border=0 cellpadding=0 cellspacing=0> <tr><td nowrap class='content'>　　三层VPN技术主要有：G<br>,电脑,-tz21.com

三层VPN技术及港湾DVPN典型组网方案‖
。
RE（Generic Routing Encapsul

ation）、IPSec（IP Security）

　　标准的GRE在虚拟通道
失密的危险。而与GRE相比
的通道互连，使异地的两个
协议，网络管理很不方便。

中的数据是没有进行加密传输的
，IPSec只能进行通道内的数据
局域网像访问本地网一样方便；
所以GRE+IPSec联合应用方式，

，一旦数据被截获，重要数据将有
加密，无法在Internet上建立虚拟
也无法在加密的数据连接上跑路由
成为实际中VPN建网的首选。

　　但标准GRE需要建立隧
似专线的线路进行互连，一
固定，将无法建立连接。港
术将彻底解决一端IP地址不

道的两端设备的IP地址固定，这
旦某一端是PSTN/ISDN/ADSL/VDS
湾公司自主开发的DVPN（Dynami
固定造成VPN通道无法建立的问

就要求隧道两端的设备都是采用类
L接入的话，由于接入端IP地址不
c Virtual Private Network）技
题。

　　DVPN典型组网方案

　　港湾公司独有的DVPN技术采用扩展了
盟，一端IP地址固定的路由器在收到GRE
，可以分析出另一端路由器所在的地址，

的VPN技术，在IPSec中使用IKE动态协商建立安全联
报文时，查找各tunnel接口的配置，通过共享的Key
找到tunnel destination，完成GRE 隧道建立。

　　DVPN典型组网方案：

　　企业中心采用一台设备以专线方式接
M121、M128、M141、M380具有DVPN功能，
，其IP地址由ISP动态分配。

入Internet，分配固定的IP地址。分支四台路由器
可以以ADSL/VDSL/ISDN/PSTN拨号方式接入Internet

　　通过应用港湾公司的DV
还可以在一端为固定IP地址
更加灵活。分支机构可以通
GRE和IPSec两种VPN技术的

PN技术，不但可以在两台固定IP
、另一端IP地址不固定的网络中
过各种接入方式与中心的设备相
优势，能够保证VPN网络在保密

地址的路由器之间建立VPN隧道，
建立VPN隧道。用户的组网方案将
连，降低了建网成本。DVPN融合了
性和易管理性方面更加完善。