GROUP ENCRYPTED TRANSPORT VIRTUAL PRIVATE NETWORK JA CISCO DMVPN- TOTEUTUS

Abstract

SpiderNet on Jyväskylän ammattikorkeakoulun teknologiayksikön laboratorioympäristö. Sen ensisi-jainen käyttötarkoitus on tietoverkkotekniikan koulutusohjelman opetuksessa, mutta sitä käytetään myös tutkimus – ja kehityshankkeissa sekä pohjana useissa opinnäytetöissä. Vaikka SpiderNet on osa opetusympäristö, se on kuitenkin täysin erillään Jyväskylän ammattikorkeakoulun muusta tuo-tantoverkosta.

Opinnäytetyön tarkoitus oli tutkia ja testata Cisco Systemsin sekä Juniper Networksin valmistamilla laitteilla Group Encrypted Transport ja Cisco DMVPN ratkaisuja ja mahdollisuuksia. Työ aloitettiin tutustumalla niin teoriassa tarkasteltaviin tekniikoihin kuin myös Juniper Networksin laitteisiin.

Työtä varten muodostettiin SpiderNet ympäristöön neljä mahdollisimman samankaltaista topologiaa Missä erilaisia yhdistelmiä tekniikoiden ja laitevalmistajien välillä testattiin. Kaikkien topologioiden lähtökohta oli simuloida Internetiä ja sitten liittää siihen yrityksen toimipisteitä kuvaavat laitteet, joissa itse teknologia testattiin. Työssä päädyttiin lopulta testaamaan neljä erilaista kokonaisuutta; Cisco DMVPN, Juniper Group VPN Co-location, Cisco GET VPN reduntattisuus sekä Ciscon ja Juniperin yhteensopivuus.

Työn pohjalta voitiin todentaa ja tutkia kyseisten teknologioiden toiminta. Lisäksi tehtiin kaksi labo-ratorio harjoitusta, joita voidaan käyttää niin koulutuskäytössä kuin lyhyenä pikaoppaana teknologi-oiden toimintaan.

SpiderNet is a laboratory environment at JAMK University of Applied Sciences. SpiderNet´s main use is for data network technology courses and studie; it is, however also used in research and devel-opment projects and it provide a rich research base for many Bachelor´s Theses. While SpiderNet is part of the education network it is totally separated from other production networks in JAMK.

The main goal of this thesis was to study and implement different types of group encrypted transport technologies on Cisco Systems and Juniper Networks products. The project started with studying the technologies in theory as well as getting to know how Juniper Networks products operate.

For the thesis four different topologies were built in SpiderNet, and the idea was to keep the topol-ogies similar in order to prove the differences in technologies. The basic idea on each topology was to simulate the Internet and then add two or more nodes to it as if they were offices in a company network. The thesis focuses on testing four different scenarios with the technologies; Cisco DMVPN, Juniper Group VPN Co-location, Cisco GET VPN redundancy and Cisco and Juniper commonality.

The result of this thesis were successfully tested topologies which could be used to prove and study the functionally of the technologies. In addition, based on the testing two laboratory exercises were made, which can be used a part of future education or as “quick guides” to the aforementioned technologies.