随着互联网的普及，虚拟专用网络（VPN）已经成为企业、个人用户保护数据安全和隐私的重要手段，在享受VPN带来的便利的同时，如何确保VPN连接的安全性、稳定性以及性能，成为了一个亟待解决的问题，本文将介绍如何创建VPN连接监控,以实现对VPN连接的有效管理。
创建VPN连接监控的意义
创建VPN连接监控的步骤
选择合适的VPN连接监控工具
市场上存在多种VPN连接监控工具，如CreateConnectionMonitor等，在选择工具时,需考虑以下因素：
（1）功能全面：具备连接状态监控、性能监控、安全审计等功能。
（2）易于部署：支持快速部署,降低运维成本。
（3）易于扩展：能够满足未来业务发展需求。
部署VPN连接监控工具
以下以CreateConnectionMonitor为例,介绍部署步骤：
（1）下载CreateConnectionMonitor软件。
（2）安装CreateConnectionMonitor软件。
（3）配置监控参数，如监控目标、监控周期、报警阈值等。
配置VPN连接监控策略
（1）设置监控指标：如连接数、会话数、数据传输量等。
（2）设置报警规则：如连接数超过阈值、会话数异常等。
（3）设置数据存储：如将监控数据存储到数据库、文件等。
监控VPN连接
（1）启动CreateConnectionMonitor软件。
（2）查看实时监控数据。
（3）分析监控数据,发现问题并采取措施。
VPN连接监控案例分析
以下是一个VPN连接监控的案例分析：
问题：如何确保CreateConnectionMonitor的监控数据准确可靠？
解答：为确保监控数据的准确可靠，建议在部署CreateConnectionMonitor时,进行以下操作：
（1）选择合适的监控指标。
（2）合理设置监控周期。
（3）定期检查监控设备,确保其正常运行。
问题：如何根据监控数据优化VPN连接性能？
解答：根据监控数据优化VPN连接性能,可以采取以下措施：
（1）分析监控数据,找出性能瓶颈。
（2）针对瓶颈问题，采取相应的优化措施，如调整网络带宽、优化路由策略等。
（3）持续监控VPN连接性能,确保优化效果。
vpn是什么？
虚拟专用网络
VPN英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。 vpn被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定隧道。 使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。
网络功能
VPN属于远程访问技术，简单地说就是利用公用网络架设专用网络。 例如某公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。
在传统的企业网络配置中，要进行远程访问，传统的方法是租用DDN（数字数据网）专线或帧中继，这样的通讯方案必然导致高昂的网络通讯和维护费用。 对于移动用户（移动办公人员）与远端个人用户而言，一般会通过拨号线路（Internet）进入企业的局域网，但这样必然带来安全上的隐患。
让外地员工访问到内网资源，利用VPN的解决方法就是在内网中架设一台VPN服务器。 外地员工在当地连上互联网后，通过互联网连接VPN服务器，然后通过VPN服务器进入企业内网。 为了保证数据安全，VPN服务器和客户机之间的通讯数据都进行了加密处理。 有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，就如同专门架设了一个专用网络一样，但实际上VPN使用的是互联网上的公用链路，因此VPN称为虚拟专用网络，其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。 有了VPN技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用VPN访问内网资源，这就是VPN在企业中应用得如此广泛的原因。
工作原理
通常情况下，VPN网关采取双网卡结构，外网卡使用公网IP接入Internet。
网络一(假定为公网internet)的终端A访问网络二(假定为公司内网)的终端B，其发出的访问数据包的目标地址为终端B的内部IP地址。
网络一的VPN网关在接收到终端A发出的访问数据包时对其目标地址进行检查，如果目标地址属于网络二的地址，则将该数据包进行封装，封装的方式根据所采用的VPN技术不同而不同，同时VPN网关会构造一个新VPN数据包，并将封装后的原数据包作为VPN数据包的负载，VPN数据包的目标地址为网络二的VPN网关的外部地址。
网络一的VPN网关将VPN数据包发送到Internet，由于VPN数据包的目标地址是网络二的VPN网关的外部地址，所以该数据包将被Internet中的路由正确地发送到网络二的VPN网关。
网络二的VPN网关对接收到的数据包进行检查，如果发现该数据包是从网络一的VPN网关发出的，即可判定该数据包为VPN数据包，并对该数据包进行解包处理。 解包的过程主要是先将VPN数据包的包头剥离，再将数据包反向处理还原成原始的数据包。
网络二的VPN网关将还原后的原始数据包发送至目标终端B，由于原始数据包的目标地址是终端B的IP，所以该数据包能够被正确地发送到终端B。 在终端B看来，它收到的数据包就和从终端A直接发过来的一样。
从终端B返回终端A的数据包处理过程和上述过程一样，这样两个网络内的终端就可以相互通讯了。 [1]
通过上述说明可以发现，在VPN网关对数据包进行处理时，有两个参数对于VPN通讯十分重要：原始数据包的目标地址（VPN目标地址）和远程VPN网关地址。 根据VPN目标地址，VPN网关能够判断对哪些数据包进行VPN处理，对于不需要处理的数据包通常情况下可直接转发到上级路由；远程VPN网关地址则指定了处理后的VPN数据包发送的目标地址，即VPN隧道的另一端VPN网关地址。 由于网络通讯是双向的，在进行VPN通讯时，隧道两端的VPN网关都必须知道VPN目标地址和与此对应的远端VPN网关地址。
vPN是什么意思？
vPN是什么意思？
VPN一般指虚拟专用网络
虚拟专用网络(VPN)的功能是：在公用网络上建立专用网络，进行加密通讯。 在企业网络中有广泛应用。 VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。 VPN可通过服务器、硬件、软件等多种方式实现。
IPLC/DDN/SDH专线的区别？
一、DDN专线接入
DDN是利用数字信道提供半永久性连接电路，以传输数据信号为主的数字传输网络。 通过DDN节点的交叉连接，在网络内为用户提供一条固定的、由用户独自完全占有的数字电路物理通道，无论用户是否在传送数据，该通道始终为用户独享，除非网管删除此条用户电路。
DDN可以向用户提供2.4K、4.8K、9.6K、19.2K、N*64(N=1~31)及2048kbps速率的全透明的专用电路DDN用户终端可以是异步终端(DTE)、计算机(PC)或者局域网络。
特点：
1、采用数字电路，传输质量高，时延小，通信速率可根据需要在2.4kbps2048kbps之间选择。
2、电路采用全透明传输，并可自动迂回，可靠性高。
3、一线可以多用，可开展传真、接入因特网、会议电视等多种多媒体业务。
4、方便地组建虚拟专用网(VPN)，建立自己的网管中心，自己管理自己的网络。 主要缺点是使用DDN专线上网，需要租，绝非一般个人用户所能承受。
综上所述，以DDN方式接入Internet，具有专线专用、速度快、质量稳定、安全可靠等特点，适用于对数据的传输速度、传输质量和实时性、保密性要求高的数据业务，如商业、金融业、电子商务领域等，但通过DDN专线上网需要租用一条专用通信线路，费用较高，适用预算较高的用户使用。
二、SDH点对点接入
英文名为SDH(Synchronous Digital Hierarchy,即同步数字体系)专线，中文名为数字专线，是利用光纤、数字微波、电路开放的数据传输业务。 它采用数字传输数据信号的通信网，可提供点对点、点对多点透明传输的数据专线出租电路，为用户传输数据、图像、声音等信息。
特点：
1、SDH传输系统在国际上有统一的的结构数字传输标准速率和标准的光路接口，使网管系统互通，因此有很好的横向兼容性，它能与现有的PDH完全兼容，并容纳各种新的业务信号，形成了全球统一的数字传输体制标准，提高了网络的可靠性。
2、SDH接入系统的不同等级的码流在结构净负荷区内的排列非常有规律，而净负荷与网络是同步的，它利用软件能将高速信号一次直接分插出低速支路信号，实现了一次复用的特性，克服了PDH准同步复用方式对全部高速信号进行逐级分解然后再生复用的过程，由于大大简化了DXC，减少了背靠背的接口复用设备，改善了网络的业务传送透明度。
3、由于采用了较先进的分插复用器(ADM)、数字交叉连接(DXC)、网络的自愈功能和重组功能就显得非常强大，具有较强的生存率。 因SDH结构中安排了信号的5%开销比特，它的网管功能显得特别强大，并能统一形成网络管理系统，为网络的自动化、智能化、信道的利用率以及降低网络的维管费和生存能力起到了积极作用。
4、由于SDH多种网络拓扑结构，它所组成的网络非常灵活，它能增强网络监控，运行管理和自动配置功能，优化了网络性能，同时也使网络运行灵活、安全、可靠，使网络的功能非常齐全和多样化。
5、SDH有传输和交换的性能。 它的系列设备的构成能通过功能块的自由组合，实现了不同层次和各种拓扑结构的网络，十分灵活。
6、SDH并不专属于某种传输介质，它可用于双绞线、同轴电缆，但SDH用于传输高数据率则需用光纤。
7、从OSI模型的观点来看，SDH属于其最底层的物理层，并未对其高层有严格的限制，便于在SDH上采用各种网络技术，支持ATM或IP传输。
8、SDH是严格同步的，从而保证了整个网络稳定可靠，误码少，且便于复用和调整。
9、标准的开放型光接口可以在基本光缆段上实现横向兼容，降低了联网成本。
SDH接入方式在广域网领域和专用网领域得到了巨大的发展，运营商已经大规模建设了基于SDH的骨干光传输网络。 利用大容量的SDH环路承载IP业务、ATM业务或直接以租用电路的方式出租给企业、事业单位。
发表评论