VPDN原理、实现及配置课件

VPDN原理、实现及常用配置安徽电信省网络运营中心VPDN原理、实现及常用配置安徽电信省网络运营中心目录31VPDN原理及相关知识2客户需求及解决方案客户路由器选型及配置考核风险及注意事项目录31VPDN原理及相关知识2客户需求及解决方案客户路由器VPN分类IPsecVPN(IPSecurity)网络层和传输层进行加密专门的VPN设备以及集成的防火墙/VPN产品SSLVPN(SecureSocketTunnelingProtocol)应用层加密客户端加载软件，大量的WEB应用L2TPVPN(LayerTwoTunnelingProtocol)数据链路层加密支持封装的PPP帧在IP，X.25，帧中继或ATM等的网络上进行传送。VPN分类IPsecVPN(IPSecurity)L2TPVPN名词解释远端用户VPN拨号连接的发起者LNS（L2TPNetworkServer）LNS(L2TP网络服务器)是L2TP隧道的终点。CDMA1XVPDN方案中的LNS，一般指企业客户端的路由器，用来终结L2TP协议。LAC（L2TPAccessConcentrator）L2TP访问集中器是附属在网络上的具有PPP端系统和L2TP协议处理能力的设备，LAC一般就是一个网络接入服务器，用于为用户提供网络接入服务L2TPVPN名词解释远端用户L2TPVPN名词解释隧道（tunnel）定义了一个LNS和LAC对会话（session）复用在隧道连接之上，用于表示承载在隧道连接中的每个PPP会话过程AAA(Authenticationg、AuthorizationgandAccountiong）具有认证、授权、与计费服务器，在VPDN业务中完成域名的认证以及企业接入用户名和密钥的认证Radius协议L2TPVPN名词解释L2TPVPN建立过程终端与LACLAC、Radius与LNSLNS与终端LNS与RadiusL2TPVPN建立过程无线VPDN普通VPDN无线VPDNLNS组CarrierAAAServerLNS组LAC无线VPDN普通VPDNCarrierAAAServerL目录1VPDN原理及相关知识2客户需求及解决方案3客户路由器选型及配置考核风险及注意事项目录1VPDN原理及相关知识2客户需求及解决方案3客户路由器客户的一般需求传统的宽带VPDNADSL基于CDMA1X/EVDO的VPDNCDMA1XCDMAEVDO需要对LNS设备进行主备/负载分担主备轮询需要进行某些特殊认证的方式用户名/密码IMSI客户的一般需求传统的宽带VPDN案例2高速交警基于CDMA1XVPDN方案公网改私网每个终端需要有固定IP地址案例2高速交警基于CDMA1XVPDN方案目录12VPDN原理及相关知识客户需求及解决方案3客户路由器选型及配置考核风险及注意事项目录12VPDN原理及相关知识客户需求及解决方案3客户路由器客户端路由器要求支持L2TPVPN支持VPN并发数用户数与并发数端口要求电口、E1口常用设备华为AR系列路由器华为Eudemon系列防火墙思科38系列路由器思科72系统路由器客户端路由器要求支持L2TPVPNLNS路由器的L2TP关键配置1、启用VPDN功能2、分配地址池3、配置虚接口模板4、建立VPDN组5、配置隧道协议，隧道密码等6、配置AAA，Radius认证等LNS路由器的L2TP关键配置1、启用VPDN功能思科配置（1）1、启用VPDN功能vpdnenable2、配置拨号地址池iplocalpoolpool1192.168.100.2192.168.100.2543、配置虚接口模板，地址池的网关、拨号地址池和ppp认证方式interfaceVirtual-Template1ipunnumberedintloopback10peerdefaultipaddresspoolpool1pppauthenticationpapchap4、配置隧道协议，隧道密码，指定虚接口vpdn-group1accept-dialinprotocoll2tpvirtual-template1source-ip218.22.0.2lcprenegotiationalwaysl2tptunnelpassword0test思科配置（1）1、启用VPDN功能思科配置（2）5、配置aaa和radius，服务器ip地址、密钥和端口aaanew-modelaaaauthenticationlogindefaultlinelocalaaaauthenticationpppdefaultgroupradiusaaaaccountingdelay-startaaaaccountingnetworkdefaultstart-stopgroupradiusradius-serverhost202.102.192.102auth-port4645acct-port4646keytest现网配置思科7206思科配置（2）5、配置aaa和radius，服务器ip地址、华为配置（1）1、启用VPDN功能l2tpenable2、配置radius，服务器ip地址、密钥和端口radiusschemevpdnprimaryauthentication202.102.192.1024645primaryaccounting202.102.192.1024646secondaryauthentication202.102.199.674645secondaryaccounting202.102.199.674646keyauthenticationtestkeyaccountingtestnas-ip218.22.0.23、建立VPDN的域名，配置地址池domainsf.hfschemeradius-schemevpdnippool1192.168.2.2192.168.2.2544、配置虚接口模板，指定ppp认证方式、地址池网关和拨号地址池。interfaceVirtual-Template1pppauthentication-modepapipaddress192.168.2.1255.255.248.0remoteaddresspool1华为配置（1）1、启用VPDN功能华为配置（2）5、在L2TP组中应用虚接口，配置隧道密码、隧道名