自 2015 年 9 月成立以來(lái)，深圳南華中天以新世紀(jì)高科技發(fā)展為契機(jī)，致力于以新一代以太網(wǎng)技術(shù)為基礎(chǔ)的寬帶網(wǎng)絡(luò)建設(shè)，為用戶提供從接入到骨干、從天空到地面的端到端寬帶解決方案，并逐步發(fā)展了基于多媒體技術(shù)的寬帶產(chǎn)品和各種增值服務(wù)。該網(wǎng)具有以下介紹：


1、VPN的介紹
VPN即虛擬專(zhuān)用網(wǎng)絡(luò)（Virtual Private Network ，簡(jiǎn)稱(chēng)VPN)指的是在公用網(wǎng)絡(luò)上建立專(zhuān)用網(wǎng)絡(luò)的技術(shù)。其之所以稱(chēng)為虛擬網(wǎng)，主要是因?yàn)檎麄€(gè)VPN網(wǎng)絡(luò)的任意兩個(gè)節(jié)點(diǎn)之間的連接并沒(méi)有傳統(tǒng)專(zhuān)網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺(tái)，如Internet、ATM(異步傳輸模式〉、Frame Relay （幀中繼）等之上的邏輯網(wǎng)絡(luò)，用戶數(shù)據(jù)在邏輯鏈路中傳輸。它涵蓋了跨共享網(wǎng)絡(luò)或公共網(wǎng)絡(luò)的封裝、加密和身份驗(yàn)證鏈接的專(zhuān)用網(wǎng)絡(luò)的擴(kuò)展。VPN主要采用了彩隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認(rèn)證技術(shù)。

2、VPN專(zhuān)線的網(wǎng)絡(luò)技術(shù)特征

VPN三類(lèi)之一的MPLS在IP路由和控制協(xié)議的基礎(chǔ)上提供面向連接（基于標(biāo)記）的交換。MPLS如同一個(gè)“墊層(shim)”，它用于向IP提供連接服務(wù)，而它自己又從第二層（如PPP、ATM、Ethernet等）得到鏈路層服務(wù)。MPLS實(shí)際上就是一種隧道技術(shù)，所以使用它來(lái)建立VPN隧道是十分容易的。MPLS VPN需要公共IP網(wǎng)內(nèi)部的所有相關(guān)路由器都能夠支持MPLS，所以這種技術(shù)對(duì)網(wǎng)絡(luò)有較為特殊的要求。MPLS技術(shù)目前還處于標(biāo)準(zhǔn)化的過(guò)程中，特別需要強(qiáng)調(diào)的是MPLS VPN的實(shí)施必須由運(yùn)營(yíng)商進(jìn)行。MPLS VPN適用于對(duì)于網(wǎng)絡(luò)資源的利用率、網(wǎng)絡(luò)的可靠性有較高要求的VPN業(yè)務(wù)。 VPN三類(lèi)之一的VPDN是指有遠(yuǎn)程辦公（包括群體遠(yuǎn)程辦公和個(gè)人遠(yuǎn)程辦公）需求的用戶采用專(zhuān)門(mén)的賬號(hào)和企業(yè)自定義的IP地址，通過(guò)ADSL PPPOE撥號(hào)聯(lián)入企業(yè)內(nèi)部網(wǎng)絡(luò)的一種技術(shù)，它實(shí)際上也是一種隧道技術(shù)，在用戶ADSL接入服務(wù)器端與企業(yè)內(nèi)部網(wǎng)接口間建立一個(gè)L2TP隧道。VPDN的實(shí)施必須運(yùn)營(yíng)商進(jìn)行。既適用于地點(diǎn)固定的公司內(nèi)部各支點(diǎn)連入總部，也適用于個(gè)人遠(yuǎn)程訪問(wèn)公司內(nèi)部信息。 VPN三類(lèi)之一的IPsec是一組開(kāi)放的網(wǎng)絡(luò)安全協(xié)議的總稱(chēng)，提供訪問(wèn)控制、無(wú)連接的完整性保護(hù)、數(shù)據(jù)來(lái)源驗(yàn)證、防重放保護(hù)、加密以及數(shù)據(jù)流分類(lèi)加密等服務(wù)。IPsec在IP層提供這些安全服務(wù)，它包括兩個(gè)安全協(xié)議：認(rèn)證頭(AH)和封裝安全載荷(ESP)。AH主要提供的功能有數(shù)據(jù)來(lái)源驗(yàn)證、數(shù)據(jù)完整性驗(yàn)證和防報(bào)文重放功能。ESP在AH協(xié)議的功能之外再提供對(duì)IP報(bào)文的加密功能。IPsec支持的組網(wǎng)方式包括：主機(jī)之間、主機(jī)與網(wǎng)關(guān)之間、網(wǎng)關(guān)之間的組網(wǎng)，支持對(duì)遠(yuǎn)程用戶訪問(wèn)。IPsec可以和L2TP、GRE等隧道協(xié)議一起使用，給用戶提供更大的靈活性和可靠性。另外，IPsec通常使用因特網(wǎng)密鑰交換(IKE)協(xié)議進(jìn)行安全參數(shù)的自動(dòng)協(xié)商。

3、VPN專(zhuān)線的適用范圍
MPLS VPN更適用于以下用戶：各VPN端點(diǎn)均能連接到當(dāng)?shù)仉娦胚\(yùn)營(yíng)商的MPLS VPN網(wǎng)絡(luò)； – 各端點(diǎn)位置固定不變； – 對(duì)于網(wǎng)絡(luò)的QoS、實(shí)時(shí)性和可管理性有較高要求的用戶。 VPDN有兩類(lèi)業(yè)務(wù)，對(duì)應(yīng)兩類(lèi)業(yè)務(wù)賬號(hào)： – A類(lèi)業(yè)務(wù)帳號(hào)：用戶端賬號(hào)與ADSL PVC綁定。適用于固定地點(diǎn)的公司內(nèi)部分支點(diǎn)(超市、連鎖類(lèi)遠(yuǎn)程辦公點(diǎn)) ，以包月資費(fèi)形式綁定在各業(yè)務(wù)分支點(diǎn)上。 – B類(lèi)業(yè)務(wù)帳號(hào)：VPDN賬號(hào)與ADSL PVC不綁定，適用于個(gè)人遠(yuǎn)程訪問(wèn)公司內(nèi)部信息（SOHO）,采用有限包月、超時(shí)計(jì)費(fèi)的資費(fèi)方式。 IPsec VPN業(yè)務(wù)主要適用于三類(lèi)用戶： – 位置眾多，例如各駐地辦事處、連鎖店等； – 用戶/站點(diǎn)分布范圍廣，且有一定數(shù)量的移動(dòng)用戶； – 對(duì)線路保密和可用性有一定要求，但對(duì)實(shí)時(shí)性要求不高的用戶。

4、客戶使用案例：
某教育行業(yè)類(lèi)A用戶，通過(guò)光纖、雙絞線等多種形式，將其分支機(jī)構(gòu)接入IP城域網(wǎng)，實(shí)現(xiàn)基于IP-MAN的VPN組網(wǎng)。

IP-Sec VPN 在公共網(wǎng)絡(luò)構(gòu)架上（通常是Internet）利用安全、認(rèn)證、加密等技術(shù)建立企業(yè)的專(zhuān)用線路，也就是一個(gè)安全的網(wǎng)絡(luò)隧（TUNNEL）,在降低聯(lián)網(wǎng)費(fèi)用的同時(shí)確保信息的安全性、完整性和真實(shí)性。VPN虛擬專(zhuān)網(wǎng)，是一個(gè)通過(guò)Internet將個(gè)人和系統(tǒng)安全相連的技術(shù)，即利用公用基礎(chǔ)設(shè)施為企業(yè)各部門(mén)提供安全的互聯(lián)網(wǎng)服務(wù)，它可以提供與昂貴的專(zhuān)線（DDN）類(lèi)似的安全性、可靠性、可管理性和優(yōu)先級(jí)別，可構(gòu)筑于IP網(wǎng)絡(luò)，幀中繼網(wǎng)絡(luò)和ATM網(wǎng)絡(luò)上。 IP-Sec VPN網(wǎng)絡(luò)技術(shù)特征 -屬于端到端服務(wù)，不需要骨干網(wǎng)絡(luò)承擔(dān)業(yè)務(wù)相關(guān)功能。 -響應(yīng)市場(chǎng)變化的速度快捷，可以在現(xiàn)有的任何IP網(wǎng)絡(luò)上部署。用戶可在任意位置使用。 -IPsec協(xié)議不解決網(wǎng)絡(luò)的可靠性或者QOS機(jī)制等方面的問(wèn)題，服務(wù)質(zhì)量主要依賴(lài)承載網(wǎng)絡(luò)。




IP-Sec VPN的適用范圍：連鎖業(yè)態(tài)的超市便利店、大賣(mài)場(chǎng)、連鎖快餐點(diǎn)及大型企業(yè)物流、跨地區(qū)大型企業(yè)、政府、公用事業(yè)總部和分支機(jī)構(gòu)。