應(yīng)用ＩＰＳｅｃＶＰＮ構(gòu)建企業(yè)虛擬業(yè)務(wù)網(wǎng)

第第頁應(yīng)用ＩＰＳｅｃＶＰＮ構(gòu)建企業(yè)虛擬業(yè)務(wù)網(wǎng)應(yīng)用ＩＰＳｅｃＶＰＮ構(gòu)建企業(yè)虛擬業(yè)務(wù)網(wǎng)

發(fā)表于：2023-06-23來源：：點擊數(shù)：標(biāo)簽：

隨著許多企業(yè)業(yè)務(wù)的擴展，企業(yè)分支也在不斷擴展，從同一個城市到分布全國各地，甚至向全球發(fā)展。廣泛的分支，也為企業(yè)的ＩＴ部門領(lǐng)導(dǎo)們帶來了新問題：如何將各分支與中心實現(xiàn)數(shù)據(jù)、話音、視頻業(yè)務(wù)互通呢？一種方便、經(jīng)濟、靈活、安全的方式隨著Ｉｎｔｅｒ

隨著許多企業(yè)業(yè)務(wù)的擴展，企業(yè)分支也在不斷擴展，從同一個城市到分布全國各地，甚至向全球發(fā)展。廣泛的分支，也為企業(yè)的ＩＴ部門領(lǐng)導(dǎo)們帶來了新問題：如何將各分支與中心實現(xiàn)數(shù)據(jù)、話音、視頻業(yè)務(wù)互通呢？一種方便、經(jīng)濟、靈活、安全的方式隨著Ｉｎｔｅｒｎｅｔ的發(fā)展應(yīng)運而生，這就是企業(yè)的ＩＰＳｅｃＶＰＮ。ＩＰＳｅｃＶＰＮ就是在ＩＰ傳輸上通過加密隧道的方式，用公網(wǎng)傳送內(nèi)部專網(wǎng)的內(nèi)容，傳輸時保證內(nèi)部數(shù)據(jù)的安全性。

企業(yè)利用Ｉｎｔｅｒｎｅｔ建立自己的ＩＰＳｅｃＶＰＮ有許多便利條件：

１．經(jīng)濟

不再承擔(dān)昂貴的固定線路的租費。ＤＤＮ、幀中繼、ＳＤＨ的異地收費隨著通訊距離的增加而遞增，分支越遠(yuǎn)，租費越高。而Ｉｎｔｅｒｎｅｔ的接入費用則只承擔(dān)本地的接入費用，無論分支多遠(yuǎn)，費用卻是一樣的。因此，連接長途分支時，采用Ｉｎｔｅｒｎｅｔ作為傳輸骨干是非常便宜的，但帶寬卻可以較高。此外，ＶＰＮ設(shè)備也是功能強勁但造價低廉的。

２．靈活

連接Ｉｎｔｅｒｎｅｔ的方式可以是１０Ｍ、１００Ｍ端口，也可以是２Ｍ或更低速的端口，還可以是便宜的ＤＳＬ連接，甚至于撥號連接都可以連接Ｉｎｔｅｒｎｅｔ，因而成為選擇種類眾多的端口連接方式。

可以連接到任意Ｉｎｔｅｒｎｅｔ通的地點，不受距離和運營商的網(wǎng)絡(luò)限制。一個ＩＰＳｅｃＶＰＮ網(wǎng)絡(luò)可以連接任意地點的分支，即使跨越大洋也毫不受限制。而本地的接入可以選擇Ｉｎｔｅｒｎｅｔ服務(wù)提供最好的運營商，以求得到最優(yōu)服務(wù)。

３．廣泛

ＩＰＳｅｃＶＰＮ可以以低廉的價格連接少量的分支，也適合連接眾多的分支。對社會保險行業(yè)、零售行業(yè)等眾多的客戶群，大量分支連接是ＩＴ部門領(lǐng)導(dǎo)頭痛的事情。而ＩＰＳｅｃＶＰＮ的核心設(shè)備的擴展性好，一個端口可以同時連接成千上萬的分支，包括分支部門和移動辦公的用戶，而不需要ＳＤＨ、ＤＤＮ等一個端口對應(yīng)一個遠(yuǎn)端用戶。

４．多業(yè)務(wù)

遠(yuǎn)程的ＩＰ話音業(yè)務(wù)和視頻也可傳送到遠(yuǎn)端分支和移動用戶，連通數(shù)據(jù)業(yè)務(wù)一起，為現(xiàn)代化辦公提供便利條件，節(jié)省大量長途話費。

５．安全

ＩＰＳｅｃＶＰＮ的顯著特點就是它的安全性，這是它保證內(nèi)部數(shù)據(jù)安全的根本。在ＶＰＮ交換機上，通過多種方式保證層層安全。

ＶＰＮ產(chǎn)品提供的安全性特性包括：

支持所有領(lǐng)先的通道協(xié)議

數(shù)據(jù)加密

過濾／防火墻

通過ＲＡＤＩＵＳ，ＬＤＡＰ，和ＳｅｃｕｒＩＤ實現(xiàn)授權(quán)

內(nèi)置防火墻

ＶＰＮ設(shè)備提供內(nèi)置防火墻功能，可以在ＶＰＮ通道之外，從公網(wǎng)到私網(wǎng)接口傳輸流量。內(nèi)置防火墻可以設(shè)置在每個邏輯端口，提供很大的靈活性。

用戶認(rèn)證、計費

通過ＲＡＤＩＵＳ，ＰＡＰ，ＣＨＡＰ，Ｔｏｋｅｎｓ，Ｘ．５０９，ＬＤＡＰ和ＳｅｃｕｒＩＤ，提供大量授權(quán)方法

Ｅｎｔｒｕｓｔ＆ＶｅｒｉＳｉｇｎ數(shù)字認(rèn)證――使用數(shù)字認(rèn)證?Ｘ．５０９?提供業(yè)界領(lǐng)先的ＶＰＮ安全。

６．冗余設(shè)計

ＶＰＮ設(shè)備提供冗余機制，保證鏈路和設(shè)備的可靠性。

在中心節(jié)點ＶＰＮ核心設(shè)備提供冗余ＣＰＵ、冗余電源的硬件冗余設(shè)計。

鏈路故障時，ＶＰＮ交換機支持靜態(tài)隧道故障恢復(fù)功能。安全ＩＰ服務(wù)網(wǎng)關(guān)可以在多條路由選擇路徑以及多個交換機之間實現(xiàn)負(fù)載均衡。

此外在連接時，ＶＰＮ客戶端會自動選擇通訊列表中設(shè)置的本區(qū)域的骨干節(jié)點，當(dāng)本區(qū)域節(jié)點故障時，自動依列表上的設(shè)置選擇連接其他ＶＰＮ交換機，從而達(dá)到連接的目的。

７．分離的通道

ＶＰＮ交換機的分離通道特性為ＩＰＳｅｃ客戶端提供同時對Ｉｎｔｅｒｎｅｔ，Ｅｘｔｒａｎｅｔ，ａｎｄ本地網(wǎng)絡(luò)訪問的支持。它可以設(shè)置權(quán)限，允許用戶的訪問權(quán)限，如允許本地打印和文件共享訪問，允許直接Ｉｎｔｅｒｎｅｔ訪問和允許安全外網(wǎng)訪問，該特性使用戶在安全條件下合理方便地使用網(wǎng)絡(luò)資源，既有安全性又有靈活性。

８．動、靜態(tài)路由

ＲＩＰｖ１和ＲＩＰｖ２、ＯＳＰＦ――簡化地址路由的配置。眾多的用戶和復(fù)雜的路由需要路由協(xié)議的支持使得整個網(wǎng)絡(luò)的地址管理方便有效，ＲＩＰ和ＯＳＰＦ協(xié)議使得ＶＰＮ設(shè)備之間象路由器一樣連接和擴展，適合網(wǎng)絡(luò)規(guī)模的不斷擴大。并且動態(tài)路由協(xié)議可在加密隧道中支持。

９．管理特性

管理人員可以通過管理軟件，遠(yuǎn)程配置達(dá)到對遠(yuǎn)端節(jié)點的管理，非常方便。

以上特性促進(jìn)了ＶＰＮ的發(fā)展，許多世界５００強的企業(yè)也把ＶＰＮ作為遠(yuǎn)端分支和移動用戶連接的主要手段。北電網(wǎng)絡(luò)的Ｃｏｎｔｉｖｉｔｙ安全ＩＰ網(wǎng)關(guān)作為全球銷量最好的ＶＰＮ產(chǎn)品