基于VPN技术的校园网方案研究.pdf

工程技术研究与应用 主持：李艳 基于VPN技术的校园网方案研究 朱宇兰，庄旭晖 (泉州医学高等专科学校，福建 泉州362000) 摘【 要】：针对独立学院校园网的现状，VPN技术可以有效的实现现有校园网的资源安全利用以及突破地 域的限制服务身处校园网外的用户。从而实现公网用户远程访 问校园网教学资源的需要，并设计出利用 VPN技术进行远程访问校园网的具体方案。 [关键词】：VPN；校园网；Ipsec 中图分类号：TP393 文献标识码：A 文章编号：CKN字07—003(2011】03—057—04 A ResearchonthePlanofCampusNetworkBasedon VPN Technology ZhuYulan，ZhuangXuhui (QuanzhouMedicalCollege，Quanzhou，Fujian，China362000) Abstract：Aimingatthecurrentconditionoftheindependentcollegecampusnetwork，theVPN technologycarl effectivelyimplementtheexistingcmapusnetworkresou~esecurity，breakthroulgllhtegeographicallimitsofthe useofserviceuserslivingoutsidehtecma pusnewtork，andenablehteremoteaccesstopublicandcampusnewto~ users ‘needsna ddesignaconcreteplanforteachingresourceswhichuseshteVPN tcehnologyashteremote accesscma pus· Keyword：VisualPrivateNetwork；cma pusnetwork；Ipsec 校 园网的 VPN设计不仅要满足提供远程 的接 器作为 VPN 网关 l【1，实现高效接人和负载均衡 。 四川工程职业技术学院学报第 入服务 ，而且要满足高性能 、灵活 、安全 和管理 的四 为了确保 电信 网和教 育 网的用户 的高质量接 点要求 ，这也是高校 VPN解决方案发展 的主要方 人 ，可使用教育 网和 电信 网的双路接人 ，VPN网管 向 。 的 IP采用教育网地址 。电信 网内VPN用户请求 的 域名在解析后将通过 NAT转换 ，指 向VPN 网关 ；而 1需求分析 教 育 网内 的 VPN用 户 请求 的域 名直 接被 解析 为 VPN网关地址 ，不经过 NAT过程 。使通信质量在两 1．1高性能 种 网络 中均达到最优化 。基于用户权 限的 VPN设计 为满足较大 数量 的用户 同时访 问校 内资源 的 是本方案的亮点之一 。即不 同的用户经过认证接 需求 ，方案采用分 布式设计 ，两 台 RG—R3740路 由 人 VPN后 ，可 以访 问不 同的资源 。 收【稿 日期l2011-08-16 作【者简介】朱宇兰 (1979一)，女，泉州医学高等专科学校讲师；研究方向：计算机技术。