banner.jpg)
隨著許多企業(yè)業(yè)務(wù)的擴(kuò)展，企業(yè)分支也在不斷擴(kuò)展，從同一個城市到遍布全國各地，甚至向全球發(fā)展。廣泛的分支，也為企業(yè)的部門領(lǐng)導(dǎo)帶來了新問題如何將各分支與中心實現(xiàn)數(shù)據(jù)、話音、視頻業(yè)務(wù)互通呢？一種方便、經(jīng)濟(jì)、靈活、安全的方式隨著Internet的發(fā)展應(yīng)運而生，這就是企業(yè)的IPSec VPN。
IPSecVPN就是在IP傳輸上通過加密隧道的方式，用公網(wǎng)傳送內(nèi)部專網(wǎng)的內(nèi)容，傳輸時保證內(nèi)部數(shù)據(jù)的安全性。
企業(yè)利用Internet建立自己的IPSecVPN有許多便利條件。
經(jīng)濟(jì)性優(yōu)勢明顯
不再承擔(dān)昂貴的固定線路的租費。DDN、幀中繼、SDH的異地收費隨著通信距離的增加而遞增，分支越遠(yuǎn)，租費越高。而Internet的接入費用則只承擔(dān)本地的接入費用，無論分支多遠(yuǎn)，費用卻是一樣的。因此，連接長途分支時，采用Internet作為傳輸骨干是非常便宜的，但帶寬卻可以較高。此外，VPN設(shè)備也是功能強勁但造價低廉的。
連接方式靈活
連接Internet的方式可以是10M、100M端口，也可以是2M或更低速的端口，還可以是便宜的DSL連接，甚至于撥號連接都可以連接Internet，因而成為種類眾多的端口選擇的連接方式。
可以連接到任意Internet通達(dá)的地點，不受距離和運營商的網(wǎng)絡(luò)限制。一個IPSecVPN網(wǎng)絡(luò)可以連接任意地點的分支，即使跨越大洋也毫不受限制。而本地的接入可以選擇Internet服務(wù)提供最好的運營商，以求得到最優(yōu)服務(wù)。
高度的可擴(kuò)展性
IPSecVPN可以以低廉的價格連接少量的分支，也適合連接眾多的分支。對社會保險行業(yè)、零售行業(yè)等眾多的客戶群，大量分支連接是IT部門領(lǐng)導(dǎo)頭痛的事情。而IPSecVPN的核心設(shè)備的擴(kuò)展性好，一個端口可以同時連接成千上萬的分支，包括分支部門和移動辦公的用戶，而不用SDH、DDN等一個端口對應(yīng)一個遠(yuǎn)端用戶。
可實現(xiàn)多業(yè)務(wù)
遠(yuǎn)程的IP話音業(yè)務(wù)和視頻也可傳送到遠(yuǎn)端分支和移動用戶，連同數(shù)據(jù)業(yè)務(wù)一起，為現(xiàn)代化辦公提供便利條件，節(jié)省大量長途話費。
充分的冗余設(shè)計
VPN設(shè)備提供冗余機(jī)制，保證鏈路和設(shè)備的可靠性。在中心節(jié)點VPN核心設(shè)備提供冗余CPU、冗余電源的硬件冗余設(shè)計。鏈路發(fā)生故障時，VPN交換機(jī)支持靜態(tài)隧道故障恢復(fù)功能。安全I(xiàn)P服務(wù)網(wǎng)關(guān)可以在多條路由選擇路徑以及多個交換機(jī)之間實現(xiàn)負(fù)載均衡。
此外在連接時，VPN客戶端會自動選擇通信列表中設(shè)置的本區(qū)域的骨干節(jié)點，當(dāng)本區(qū)域節(jié)點發(fā)生故障時，自動依列表上的設(shè)置選擇連接其他VPN交換機(jī)，從而達(dá)到連接的目的。
編者按：企業(yè)利用Internet建立自己的IPSecVPN，除了本文上篇所談到的具有經(jīng)濟(jì)性、方式靈活、可擴(kuò)展性高、業(yè)務(wù)多樣以及充分的冗余設(shè)計等特點之外，還具有安全、通道分離、動/靜態(tài)路由以及管理方便等突出的優(yōu)勢。
安全性高
IPSecVPN的顯著特點就是它的安全性，這是它保證內(nèi)部數(shù)據(jù)安全的根本。在VPN交換機(jī)上，通過多種方式保證層層安全。VPN產(chǎn)品提供的安全性包括：支持所有領(lǐng)先的通道協(xié)議、數(shù)據(jù)加密、過濾/防火墻、可通過RADIUS和LDAP以及SecurID實現(xiàn)授權(quán)。
Contivity交換機(jī)安全特性 Contivity交換機(jī)安全好處
安全SocketsLayerv3 確保LDAP連接
IPSec、PPTP、L2TP、L2F 提供先進(jìn)的通道支持
RADIUS、PAP、CHAP、Tokens、X.509、LDAP 提供大量授權(quán)方法
DES、Triple－DES、和RC4 提供加強的加密支持
VPN設(shè)備可提供內(nèi)置防火墻功能，可以在VPN通道之外，從公網(wǎng)到私網(wǎng)接口傳輸流量。內(nèi)置防火墻可以設(shè)置在每個邏輯端口，提供很大的靈活性。此外，在用戶認(rèn)證、計費方面，可通過RADIUS、PAP、CHAP、Tokens、X.509、LDAP和SecurID，提供大量授權(quán)方法，如Entrust＆VeriSign數(shù)字認(rèn)證——使用數(shù)字認(rèn)證（X.509）提供業(yè)界領(lǐng)先的VPN安全特性。
通道分離確保網(wǎng)絡(luò)使用的靈活性
VPN交換機(jī)的分離通道特性為IPSec客戶端提供同時對Internet、Extranet和本地網(wǎng)絡(luò)訪問的支持。它可以設(shè)置權(quán)限，允許用戶的訪問權(quán)限，如允許本地打印和文件共享訪問，允許直接Internet訪問和允許安全外網(wǎng)訪問。該特性使用戶在安全條件下合理方便地使用網(wǎng)絡(luò)資源，既有安全性又有靈活性。
動、靜態(tài)路由
RIPv1和RIPv2、OSPF——簡化地址路由的配置。眾多的用戶和復(fù)雜的路由需要路由協(xié)議的支持使得整個網(wǎng)絡(luò)的地址管理方便有效。RIP和OSPF協(xié)議使得VPN設(shè)備之間像路由器一樣連接和擴(kuò)展，適合網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，而且動態(tài)路由協(xié)議可在加密隧道中支持。
管理特性管
理人員可以通過管理軟件和遠(yuǎn)程配置達(dá)到對遠(yuǎn)端節(jié)點的管理，非常方便。
以上特性促進(jìn)了VPN的發(fā)展，許多世界500強的企業(yè)也把VPN作為遠(yuǎn)端分支和移動用戶連接的主要手段。北電網(wǎng)絡(luò)的Contivity安全I(xiàn)P網(wǎng)關(guān)作為全球銷量最好的VPN產(chǎn)品被大量使用。在國內(nèi)，大量企業(yè)開始考慮這種方式，許多企業(yè)進(jìn)行了實施。這種經(jīng)濟(jì)、方便、靈活、可擴(kuò)展的方式逐步成為企業(yè)用戶的新寵。
