搭建 VPN 环境实现数据传输 目的：通过搭建 VPN 网络，实现 VPN 客户端和 VPN 服务端网络的互访，远端数据通 过 3G/4G 网络传到服务器上； 为更好理解，以下通过一案例来说明： 客户需求与网络环境 一、客户需求： 客户是一家地质灾害监测单位，在本地区监测站点众多，分支监测站点比较多且分部广， 在偏远地区新增一些监测站点，由于一些偏远地区没有有线网络，希望通过 3G/4G 网络实 现监测中心实时接收新增偏远地区监测站点的监测数据，同时要求如图示例站点内网能互 访； 二、案例客户环境拓扑示意图： 三、部署方案： 监测中心搭建 VPN 服务器，新增偏远站点使用才茂 3G/4G 路由器做 VPN 客户端，如图 示例的两个分监测站 3G/4G 路由器与 VPN 服务器建立 VPN 网络，实现两个站点内网与 VPN 服务器互访达到监测数据的实时上传要求，并实现 3G/4G 路由器 A 和 B 内网互访的效果； 注：1）测试过程中用电脑代替两个站点下的设备 A 和 B； 2）此种环境中监测中心网络必须有固定的公网地址（可以是域名或固定公网 IP）； 四、最终实现的效果： 1）VPN 服务器可以访问设备 A 和 B； 2）设备 A 可以访问设备 B、VPN 服务器、PC 192.168.1.230； 3）设备 B 可以访问设备 A、VPN 服务器、PC 192.168.1.230； 4）PC 192.168.1.230 可以访问设备 A 和 B； 五、部署思路： 1）搭建 VPN 服务器，在前端路由器做端口映射，外网能访问 VPN 的服务端口； 2）在示例两个站点分别安装部署才茂 3G/4G 路由器，联网设备接在路由器上，联网设备能 访问互联网； 3）设置 VPN 服务器，配置才茂 3G/4G 路由器； 4）调试 3G/4G 路由器内网和 VPN 服务器内网的连接； 5）调试两站点内网的连接，调试两站点与 VPN 服务器内网其他电脑设备的互访； 六、步骤： 1、搭建 VPN 服务器，在 server2003 上搭建 L2tpVPN，搭建步骤参见文档 Server2003-2008 搭建 L2tp VPN.doc；VPN 服务器 IP192.168.1.229，VPN 地址池：192.168.1.10~192.168.1.20， 建两个 VPN 用户：VPN 和 VPN1，在前端路由器把 VPN 服务端口 1701 映射到公网； 2、1）监测站点 A 的才茂 3G/4G 路由器插上 SIM 卡，接好天线和下接的设备 A，插上电源； ,站点 A 中 3G/4G 路由器 A 的 VPN 配置如下图： 2）为实现站点 A 和站点 B 数据互访，在 3G/4G 路由器 A 添加一条到站点 B 内网的静态路由 （如下图）； 3）查看 VPN 连接状态，系统状态显示站点 A 的 VPN 已连上（如下图）； 3、1）监测站点 B 的才茂 3G/4G 路由器插上 SIM 卡，接好天线和下接的设备 B，插上电源； 站点 B 中 3G/4G 路由器 B 的 VPN 配置如下图： 2）为实现站点 B 和站点 A 数据互访，3G/4G 路由器 B 添加一条到站点 A 内网的静态路由（如 下图）； 3）查看 VPN 连接状态，系统状态显示站点 A 的 VPN 已连上（如下图）； 4、VPN 服务器显示两个 VPN 客户端已经连接上（如下图）； 5、测试访问情况： 1）测试设备 B 访问 VPN 服务器和 PC 192.168.1.230，测试结果：可以访问（如下图），设 备 A 访问 VPN 服务器和 PC192.168.1.230 的情况类似设备 B； 2）测试设备 B 访问设备 A，测试结果：可以访问（如下图），设备 A 访问设备 B 的情况类 似设备 B； 3）测试监测中心 PC192.168.1.230 上对站点 B 内网设备 B 的访问，测试结果： 可以访问（如下图）； 七、总结：经组网测试各网点数据通信访问情况，符合需求；