华为数据通信技术支持部培训文档 IPSEC OVER L2TP 华为IPSEC OVE...

888888

文档节选：
IPSEC 协议：族是IETF（INTERNET ENGINEERING TASK FORCE）制定的一系列协议，它为IP 数据报提供了高质量的、可互操作的、基于密码学的安全性。特定的通信各方面IP 层通过加密与数据源认证等方式，来保证数据报在网络上传输时的私有性、完整性、真实性和防重放
L2TP ：二层VPN技术。
IPSEC OVER L2TP：即报文在LAC封装到IPSEC报文中，然后通过L2TP隧道发送到对端。


　　　
银联，用户大约2000台POS终端，与银联中心服务器组建成VPN网络。客户端通过ADSL接入INTERNET，银联中心服务器以FE专线接入INTERNET。
网络拓扑为典型HUB-SPOKE方式，用户流量都是访问服务器，用户之间不需要互访。用户流量很小，最大流量不超过1KBPS。

VPN增强管理功能．
VPN SERVER提供主机备份功能．
用户管理功能．
网络部署及扩展性．
VPN网络安全．
VPN安全采用L2TP加IPSEC进行双重保证：VPN客户端作为L2TP的LAC，分别配置主备VPN SERVER作为LNS，当主SERVER断线时，LAC尝试连接失败后会切换到备份SERVER，在LAC与LNS之间的三层数据可以同时启用IPSEC加密，保证数据的安全性。在AR46上可配置IPSEC通用模板，可以大大简化SERVER端的IPSEC配置。










本资源来源于 网络 付费网站  付费收集而来, 随时收集更新资源  本站专注搜集和分享各种付费网站资源,感谢您的信任


资源下载地址:
http://pan.baidu.com/s/1kVK6GZl 密码：nwn1
本站所有资源都来源于网络收集,网友提供或者交换而来!

如果侵犯了您的权益,请及时联系客服,我们即刻删除!