基于adsl的vpn远程监控方案实现

《基于adsl的vpn远程监控方案实现》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、基于ADSL的VPN远程监控解决方案2010年5月目录第一章、前言3第二章、系统概述3第三章、系统实现方式5第四章、系统结构组成61、前端结构62、传输及存储架构63、中心结构7第五章、系统带宽分析8第六章、设备选型及清单8第七章、主要设备参数：91、QVM250双WAN口VPN防火墙网关（前端）92、QVM450双WAN口VPN防火墙网关（中心）9第八章、系统架构拓扑图12第一章、前言随着ADSL网络应用的普及，越来越多的客户希望通过PSTN、ISDN、ADSL拨号上网实现远程视频监控。但使用这种几

2、种方式上网存在一个共同的问题就是每次拨号上网时自己的IP地址是不固定的，如果客户端采取拨号上网方式，而前端网络视频服务器、数字硬盘录像机设备使用固定IP地址，客户端直接输入前端IP地址就可以直接访问到前端的图像。但在实际应用中，往往是前端设备（网络视频服务器、数字硬盘录像机）使用PSTN、ISDN、ADSL拨号上网方式，这样就给客户端访问造成了麻烦，因为前端设备每次拨号登陆网络时IP地址都不固定，客户端需要事先知道前端设备的IP地址才能进行连接访问。针对这一问题，在此我们向大家介绍基于动态IP传输（A

3、DSL等）的VPN网络视频传输解决方案。第二章、系统概述首先，我们了解一下该方案中所使用的几种技术定义：ADSL定义：ADSL（AsymmetricDigitalSubscriberLine，非对称数字用户环路）是一种新的数据传输方式。它因为上行和下行带宽不对称，因此称为非对称数字用户线环路。它采用频分复用技术把普通的电话线分成了电话、上行和下行三个相对独立的信道，从而避免了相互之间的干扰。现有的ADSL登陆方式多采用PPPoE（PPPoverEthernet，基于以太网的端对端协议），该方式通常不提

4、供静态IP，是动态的给用户分配网络地址。光纤接入是未来互联网必然的接入方式，它具有容量大，速率快，安全性高等特点。但是，同以太网接入类似，它也存在着安装维护成本高的问题。因此现阶段ADSL还将是最为实用的接入方式。VPN定义VPN的英文全称是“VirtualPrivateNetwork”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络可以把它理解成是虚拟出来的企业内部专线。VPN可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，

5、就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。一句话，VPN的核心就是在利用公共网络建立虚拟私有网。虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断

6、增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，构建虚拟专用网。根据ADSL的定义及功能，我们知道ADSL联网后获得的IP地址为一个动态地址，此时如果想访问摄像机，由于IP地址不固定是无法访问的，于是我们需要采用一项技术，即DDNS动态域名服务，DDNS定义DDNS（DynamicDomainNameServer）是动态域名服务的缩写！DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动

7、态IP地址传送给位于服务商主机上的服务器程序，服务项目器程序负责提供DNS服务并实现动态域名解析。就是说DDNS捕获用户每次变化的IP地址，然后将其与域名相对应，这样其他上网用户就可以通过域名来进行交流了。通过上面的介绍，我们大体了解了一下基于ADSL的VPN传输系统架构，即使用VPN路由器进行拨号连接ADSL连接，然后利用DDNS服务来将获得的IP地址告诉中心服务器，进而建立VPN隧道连接，组成虚拟局域网，实现中心对前端的远程访问。第一章、系统实现方式网络远程监控系统的核心和需要解决的难点就是网络传

8、输过程中所采用的方案，下面我们对联网实现方式进行优缺点分析：1、使用ADSL联网+家用宽带路由器绑定网络免费DDNS域名解析优点：投资小缺点：由于使用ADSL，网络带宽为视频传输瓶颈，另外由于采用免费DDNS域名解析，当ADSL断线重拨时，恢复速度慢，效果不理想，且可接入的视频数量和主机数量有限，由于采用直接传输，安全性不高，容易被入侵。2、使用ADSL联网+家用宽带路由器绑定收费DDNS域名解析服务优点：投资小缺点：由于使用ADSL，网络带宽为视频传输