解析IPSec VPN 9大優(yōu)勢
IPSec VPN 技術(shù)在IP 傳輸上通過加密隧道，在用公網(wǎng)傳送內(nèi)部專網(wǎng)的內(nèi)容的同時，保證內(nèi)部數(shù)據(jù)的安全性，從而實現(xiàn)企業(yè)總部與各分支機構(gòu)之間的數(shù)據(jù)、話音、視頻業(yè)務互通。如今，許多世界500 強的企業(yè)已經(jīng)把VPN 作為遠端分支和移動用戶連接的主要手段，構(gòu)建企業(yè)虛擬業(yè)務網(wǎng)，而國內(nèi)大量企業(yè)也已開始考慮現(xiàn)在這種方式，并逐漸開始實施。
在已經(jīng)成功實施IPSec VPN 的企業(yè)網(wǎng)中，北電網(wǎng)絡Contivity 安全IP 網(wǎng)關(guān)的的VPN 產(chǎn)品被大量使用，通過對用戶采用IPSec VPN 構(gòu)建企業(yè)虛擬業(yè)務網(wǎng)，北電網(wǎng)絡認為企業(yè)利用Internet 建立自己的IPSec VPN 有9大優(yōu)勢。
經(jīng)濟 不再承擔昂貴的固定線路的租費。DDN、幀中繼、SDH的異地收費隨著通訊距離的增加而遞增，分支越遠，租費越高。而Internet的接入費用則只承擔本地的接入費用，無論分支多遠，費用卻是一樣的。因此，連接長途分支時，采用Internet作為傳輸骨干是非常便宜的，但帶寬卻可以較高。此外，VPN 設備功能強勁但造價低廉。
靈活 連接Internet 的方式可以是10M 、100M 端口，也可以是2M 或更低速的端口，還可以是便宜的DSL 連接，甚至于撥號連接都可以連接Internet ，因而成為選擇種類眾多的端口連接方式。一個IPSec VPN 網(wǎng)絡可以連接任意地點的分支，即使跨越大洋也毫不受限制。
廣泛 IPSec VPN 可以以低廉的價格連接少量的分支，也適合連接眾多的分支。IPSec VPN 的核心設備的擴展性好，一個端口可以同時連接成千上萬的分支，包括分支部門和移動辦公的用戶，而不需要SDH、DDN 等一個端口對應一個遠端用戶。
多業(yè)務 遠程的IP話音業(yè)務和視頻也可傳送到遠端分支和移動用戶，連通數(shù)據(jù)業(yè)務一起，為現(xiàn)代化辦公提供便利條件，節(jié)省大量長途話費。
安全 IPSec VPN 的顯著特點就是它的安全性，這是它保證內(nèi)部數(shù)據(jù)安全的根本。在VPN 交換機上，通過支持所有領(lǐng)先的通道協(xié)議、數(shù)據(jù)加密、過濾/防火墻、通過RADIUS、LDAP和 SecurID實現(xiàn)授權(quán)等多種方式保證安全。同時，VPN 設備提供內(nèi)置防火墻功能，可以在VPN通道之外，從公網(wǎng)到私網(wǎng)接口傳輸流量。此外，該技術(shù)還可通過RADIUS、 PAP、CHAP、Tokens、X.509、 LDAP 和 SecurID等認證方式。
冗余設計 VPN 設備可提供冗余機制，保證鏈路和設備的可靠性。在中心節(jié)點VPN 核心設備提供冗余CPU 、冗余電源的硬件冗余設計。而在鏈路發(fā)生故障時，VPN 交換機支持靜態(tài)隧道故障恢復功能，其安全IP 服務網(wǎng)關(guān)可以在多條路由選擇路徑以及多個交換機之間實現(xiàn)負載均衡。此外在連接時，VPN 客戶端會自動選擇通訊列表中設置的本區(qū)域的骨干節(jié)點，當本區(qū)域節(jié)點故障時，自動依列表上的設置選擇連接其他VPN 交換機，從而達到連接的目的。
通道分離 VPN交換機的分離通道特性為 IPSec 客戶端提供同時對Internet、 Extranet和本地網(wǎng)絡訪問的支持。該技術(shù)可以設置權(quán)限，允許用戶的訪問權(quán)限，如允許本地打印和文件共享訪問，允許直接Internet 訪問和允許安全外網(wǎng)訪問，該特性使用戶在安全條件下合理方便地使用網(wǎng)絡資源，既有安全性又有靈活性。
動、靜態(tài)路由 眾多的用戶和復雜的路由需要路由協(xié)議的支持使得整個網(wǎng)絡的地址管理方便有效，RIP和OSPF協(xié)議使得VPN設備之間象路由器一樣連接和擴展，適合網(wǎng)絡規(guī)模的不斷擴大。并且動態(tài)路由協(xié)議可在加密隧道中支持。
管理特性 管理人員可以通過管理軟件，遠程配置達到對遠端節(jié)點的管理。
【編輯推薦】
