孙 志 张 明 张欲晓

（中国人民解放军海军航空工程学院青岛校区 山东 青岛 266041）

0 引言

随着教育体制改革的不断深入，很多院校都在进行着一校多区的办学实践，以解决教学资源不足等问题，但同时也给教学管理工作和信息资源共享带来了诸多不便。多校区的园区网络建设不仅要在速度、容量上满足长时间、多人数上网的需求，使长距离的主分校区实现一致的网络体验，还要实现教育教学资源的集中存储和共享。更重要的是，需要将原本松散的网络从规格标准、管理软件等方面进行整合，形成统一管理的网络整体。尤其在军队院校异地多校区办学模式下，园区网络通常属于涉密内网，网络融合过程中的信息安全保密更是需要重点考虑的一个首要问题。为使各分校区能访问主校区资源，同时保证连接和访问的安全，有必要建立一套安全的异地网络融合方案。通过PKI（Public Key Infrastructure，公钥基础设施）和VPN（Virtual Private Network，虚拟专用网络）技术来实现异地网络融合，不失为一个行之有效的实现途径。

1 相关技术研究

1.1 VPN 技术

VPN是一种基于交换技术的高速主干链路，以公共开放的网络作为基本传输媒介，将处于不同位置的物理局域网逻辑地连接在一起。通过VPN技术可以使多校区临时从公用网中获得一部分资源供自己专用，连到公网所能达到的任何地点，降低网络的使用成本。所以虚拟专用网虽然不是真正的专用网络，但却能够实现专用网络的功能。

VPN的关键技术涉及到隧道技术、加/解密技术、密钥管理技术和身份验证技术等。……