資訊網路運行實用指南（簡體書）

《信息網絡運行實用指南》閱讀結構新穎獨特，表達清晰明了，適合從事地震行業網絡運營的相關技術人員參考。

第1章 地震信息網絡介紹
1.1 地震信息網絡組成
1.1.1 行業骨干網絡
1.1.2 行業骨干備份網絡
1.1.3 地震現場應急通信網絡
1.1.4 地震監測衛星數據通信網絡
1.1.5 政務辦公網
1.2 地震行業網
1.2.1 行業骨干網絡
1.2.2 VPN備份網絡
1.2.3 網絡安全系統
1.3 網絡服務系統
1.3.1 域名服務系統
1.3.2 地震行業網防病毒系統
1.3.3 協同辦公系統
1.3.4 VOIP系統
第2章 地震信息網絡運行
2.1 地震信息網絡運行概況
2.1.1 行業骨干網絡運行
2.1.2 信息網絡評比工作
2.1.3 重大事件
2.1.4 存在的問題
2.2 地震信息網絡運行隱患
2.2.1 電力中斷
2.2.2 運營商故障
2.2.3 核心設備故障
2.3 應對措施
2.3.1 背景
2.3.2 網絡優化可行性分析
2.3.3 優化方案
2.3.4 地震信息網絡運行策略
2.3.5 區域中心及單位分類
第3章 網絡運行管理
3.1 地震信息網絡信息交流平臺
3.1.1 監測系統
3.1.2 日志系統
3.1.3 業務交流系統
3.1.4 信息管理系統
3.2 故障處理步驟參考
3.2.1 查看命令
3.2.2 連通性測試
3.2.3 故障處理
3.3 網絡常用命令
3.3.1 網絡基礎命令
3.3.2 路由器備份
3.4 應用服務介紹及實例
3.4.1 地震行業網域名服務系統
3.4.2 地震行業網核心路由應用配置
3.4.3 VPN遠程撥入計算機配置參考
3.4.4 路由過濾
3.4.5 VPN路由器配置示例
3.4.6 涉密辦公網故障處理
附錄1 地震信息網絡運行管理辦法
附錄2 地震信息網絡運行評比辦法
附錄3 地震信息網絡運行評比評分細則
參考文獻

對VPN所支持的體系結構來說，用同一種格式來支持多種協議同時又保留協議的功能，是非常重要的。IP路由過濾的主機網絡不能提供這種服務，而只有隧道技術才能把VPN私有協議從主機網絡中隔離開來。
GRE讓處于兩地的路由器A和路由器B之間建立起一層虛擬的通道，兩端局域網中的用戶可以像訪問本地局域網一樣訪問對端網絡。GRE的優點可以總結為：多協議的本地網可以通過單一協議的骨干網實現傳輸；可以將一些不能連續的子網連接起來，用于組建VPN；隧道中間可以跑動態路由協議，兩端局域網中的網絡設備可以輕松、安全的實現網絡互連。
雖然GRE隧道技術有很多優點，但用其技術作為VPN機制也有缺點，例如管理費用高、隧道的規模數量大等。因為GRE是由手工配置的，所以配置和維護隧道所需的費用和隧道的數量是直接相關的——每次隧道的終點改變，相關參數都要重新配置。
GRE隧道技術很好地滿足Extranet VPN以及Intranet VPN的需求，以及大型網絡對動態路由協議的需要，保證了路由協議在VPN網絡中的傳遞。
針對少量的移動VPN接入用戶采用L2TP和IPSec方式，結合Windwos自帶的VPN撥號程序為移動終端提供行業網絡接入。
利用WINDOWS自帶的VPN功能使遠程訪問變得更加方便可靠。用戶只要能夠接入互聯網便可以接入地震行業骨干網絡，不但可以訪問本區域中心的相關服務，還可以根據配置訪問行業骨干網在全國范圍內的任何一個節點。為能夠更好地管理移動VPN用戶，還可以通過配置Radius服務，建立統一的用戶管理認證平臺。
（2） L2TP
L2TP是一種針對個人撥號用戶的VPN技術，它是L2F （Layer 2 Forwarding）和PPTP的結合。隧道的建立有兩種方式，即： "用戶初始化"隧道和"NAS初始化"（NetworkAccess Server）隧道。前者一般指"主動"隧道，后者指"強制"隧道。"主動"隧道是用戶為某種特定目的的請求建立的，而"強制"隧道則是在沒有任何來自用戶的動作以及選擇的情況下建立的。
L2TP作為"強制"隧道模型是讓撥號用戶與網絡中的另一點建立連接的重要機制。建立過程如下：
用戶通過Modem與NAS建立連接。
用戶通過NAS的L2TP接入服務器進行身份認證。
在策略配置文件或NAS與策略服務器進行協商的基礎上，NAS和L2TP接入服務器動態地建立一條L2TP隧道。
用戶與L2TP接入服務器之間建立一條點到點協議（Point to Point Protocol，PPP）訪問服務隧道。
用戶通過該隧道獲得VPN服務。
L2TP強制隧道模型。其中，LAC表示L2TP訪問接入控制，是附屬在PSTN網絡上具備L2TP協議處理能力的設備，LAC一般是由電信運營商的接入服務器，LNS表示L2TP的網絡服務器，是接入中心網絡的設備。
當遠端PC用戶使用專用的L2TP賬號通過PSTN撥入LAC時，本地的LAC將通過L2TP與企業中心的LNS建立L2TP的VPN隧道。通過這樣的方式，使兩端的用戶可以象使用專網一樣互相訪問，而中間的VPN隧道則象一道虛擬的專網，保證了LAC到LNS之間傳輸數據的安全性。
主動隧道模式（Client-Initialized VPDN）是客戶發起的VPDN，LAC安裝在客戶的電腦中，由客戶發起隧道連接。因此企業自己只需要建立本地的接入網，PC發起連接，即可建立L2TP隧道，這種方式避免了向運營商進行VPN的申請，使得經常流動的用戶VPN建立更加方便。缺點是主動隧道模式不能象強制隧道模式那樣，知道用戶來自那里，因此在安全性方面，存在隱患。