三、几种ADSL VPN结构：
（一）基于ATM结构
这种方案充分利用ADSL稳定的调制技术和它跟ATM无缝连接的特性，产生ADSL over ATM的高层应用，较安全的实现了基层所队的专线联网。
在ADSL上开展ATM专线接入业务，DSLAM处于ATM主干网和用户端ADSL之间，是实现ATM over ADSL网络结构中最关键的设备。它利用ATM PVC作为低层传输通道，在某种程度上可以把DSLAM看作ATM网的一种延伸或是一种ATM接入设备。根据中心点汇聚方式的不同，可以有ATM PVC汇聚、FR PVC汇聚，以及直接在同一个DSLAM中的ATM PVC汇聚三种方式。
1．点对多点中心ATM PVC汇聚。这种组网方式采用ADSL作为ATM的终端。基层单位通过ADSL Modem上行的ATM PVC来穿透ATM骨干网，最终各条PVC汇聚到中心点路由器的ATM接口。中心路由器需配备ATM接口。可以通过带有IMA（Inverse Multiplexing for ATM）功能的ATM接口，将中心点的N个El接入带宽反向复用成N×El大小的接入带宽（目前一般可支持最多8个El的反向复用），充分利用了中心点路由器多端口El的总带宽，支持了高速ATM信元流的传送。或者，中心点配置ATM 155M端口卡，承接各分支机构的高速PVC汇聚。这种配置中心点的可扩展性很强。2．点对多点中心FR PVC汇聚。这种组网方式使用ATM—FR互联功能，将ADSL Modem上行的ATM PVC转换成FR PVC汇聚到中心路由器。中心路由器只要配置帧中继接口即可（但FR端口板不具备IMA反向复用功能）。
前两种方案的硬件配置：（1）派出所：一台带路由功能的ADSL Modem，接入一条ADSL专线，上下行PVC速率设置为对称512K-1M；（2）区县公安局：路由器增加配置ATM El接口或普通FR El接口，通过租用ATM或帧中继专线接入电信ATM或帧中继网络。
方案特点：使用这种ADSL—VPN时，各派出所ADSL端口与县公安局ATM或FR端口之间是封闭的ATM PVC或FR PVC连接，不与普通上网用户及其他专线用户共享信道，因此端到端的通信可以视为安全的专线连接。县公安局与各派出所之间形成一个封闭的专网，使用公安自定义的私有IP地址，安全性有保证。
3．直接在同一个DSLAM中的ATM PVC汇聚。每县局设一个汇聚点。每八个派出所与县公安局一台ADSL MODEM相连。由于多数ADSL Modem至少同时支持8条上行ATM PVC，即可实现八个派出所到县公安局的专线汇聚，再通过公安内网连到市公安局。
方案特点：与ATM、FR汇聚一样，县公安局与各派出所之间形成一个安全封闭的专网。但这种方式存在瓶颈，县公安局每台ADSL MODEM同时连接8个派出所，由于普通ADSL MODEM的处理速度有限，且只支持上行1M的带宽，因此扩展性较差。
（二）基于IP结构
公安虚拟专网（VPN）是在宽带接入服务器（BRAS）上通过VR（虚拟路由器）方式实现的：主端口采用10/100M光纤专线接入宽带城域网交换机，通过VLAN终结在BRAS的专用VR上；各派出所节点采用ADSL固定IP专线接入。通过ATM PVC或VLAN终结到BRAS的专用VR上。
IP DSLAM需要为各派出所提供ADSL接入，并将DSLAM的以太网上行端口映射到公安VPN的VLAN ID，通过VLAN ID来标识和区分是否是属于公安VPN用户；BAS则要提供PE功能，根据VLAN ID来识别VPN站点，并将其接入相应的公安局的VPN核心网络（如MPIS VPN），或者由BAS来直接完成二层VPN功能（如VPIS VPN）。因具体实现方式不同，基于IP DSLAM的ADSL接入方案又分为以下两种情况：
1．在电信IP网上建立专用的VLAN来实现派出所至公安局的专线汇聚。各派出所的ADSL专线通过IP DSLAM的IP上行接口，作PVC到VLAN ID的一一映射，将所有派出所的ADSL PVC都映射到专用的公安VLAN上。县公安局提供一台三层交换机或路由器的一个以太网口，通过10／l00M以太网专线接入电信的城域网交换机，并与各派出所在同一个VLAN内。县公安局与各派出所之间形成一个二层隔离的专用网络，使用公安自定义的私有IP地址，所有派出所的IP地址在同一网段内。
百度搜索“70edu”或“70教育网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，70教育网，提供经典计算机ADSL接入方式在汉中市公安四级网中的应用(2)在线全文阅读。
