ISSP学习分享
  

颜任杰【浙江】 39953人觉得有帮助

{{ttag.title}}
一、ISSP两大版本:网安和专线
目前issp分为网安和专线两大版本,版本的区别主要在于对于租户来说有没有可管理的AC
网安版本是整个平台共用一台AC,租户无AC的管理权限;
专线版本是每个租户有一台可管理的AC

二、ISSP产品组件介绍
分发器(DP):
一般有五个接口,管理口:用于管理DP设备
服务口:用来做引流对接,是隧道引流的网关
上网口:用于上网,所有流量在上网口nat后上网
NAT-IN口:接ac的wan口
USER口:接ac的lan口

数据流走向:引流数据-》服务口-》user口-》ac lan口-》ac wan口-》NAT-IN口-》上网口-》互联网




上网行为管理AC:可以是硬件AC也可以是虚拟AC,主要用于租户的审计和认证
RT盒子:具有NAT,路由等功能的引流器,支持路由和网桥部署,路由部署使用L2TP的引流方式,网桥部署使用RT引流方式

三、ISSP支持的4种引流协议
L2TP:一种二层隧道传输协议,它使用两种类型的消息:控制消息负责创建、维护及终止L2TP隧道,数据隧道消息负责用户数据的真正传输。需要在运营WEB控制台建立账号和密钥。
RT路由模式,电脑自带拨号都可以使用L2TP方式,第三方设备需要支持L2TP协议
GRE:通用路由封装协议,是对某些网络层协议(如: IP , IPX , Apple Talk等)的数据报进行封装,使这些被封装的数据报能够在另-个网络层协议中传输
RT引流:某公司自有协议
VPDN:使用L2TP协议构建,包含LAC和LNS两部分
LAC表示L2TP访问集中器(L2TP Access Concentrator),是附属在交换网络上的具有PPP端系统和L2TP协议处理能力的设备。LAC一般是一个网络接入服务器NAS,主要用于通过PSTN/ISDN网络为用户提供接入服务。LAC位于LNS和远端系统(远地用户和远地分支机构)之间,用于在LNS和远端系统之间传递信息包,把从远端系统收到的信息包按照L2TP协议进行封装并送往LNS,将从LNS收到的信息包进行解封装并送往远端系统。LAC与远端系统之间可以采用本地连接或PPP链路,VPDN应用中通常为PPP链路。
LNS表示L2TP网络服务器(L2TP Network Server),是PPP端系统上用于处理L2TP协议服务器端部分的设备。它作为L2TP隧道的另一侧端点,是LAC的对端设备,是被LAC进行隧道传输的PPP会话的逻辑终止端点。

打赏鼓励作者,期待更多好文!

打赏
2人已打赏

sangfor_1143 发表于 2020-12-9 17:46
  
感谢楼主的分享,楼主针对ISSP的两大版本和产品组件以及支持的4种引流协议都做了比较详细的介绍,其中组件介绍里面还对应了截图和数据流的走向,期待楼主后续带来更多有价值的分享:爱你:
新手650001 发表于 2020-12-9 10:34
  
感谢ISSP学习分享
佳佳 发表于 2020-12-9 13:37
  
学习了,谢谢分享!截图丰富
水之蓝色 发表于 2020-12-10 09:28
  
学习了,感谢分享
平凡的小网工 发表于 2021-8-30 10:35
  
楼主分析的很详细,不错的实战经验,小白用户一看就懂,非常好的技术干货帖,顶一个!
发表新帖
热门标签
全部标签>
西北区每日一问
干货满满
每日一问
技术盲盒
技术笔记
产品连连看
GIF动图学习
技术咨询
标准化排查
新版本体验
安装部署配置
功能体验
信服课堂视频
2023技术争霸赛专题
自助服务平台操作指引
每周精选
解决方案
设备维护
秒懂零信任
升级
高手请过招
升级&主动服务
答题自测
玩转零信任
信服圈儿
通用技术
技术晨报
社区新周刊
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高频问题集锦

本版版主

147
113
49

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人