应用IPSecVPN构建企业虚拟业务网(上)
时间：02-28
来源：中宽网
点击：
随着许多企业业务的扩展，企业分支也在不断扩展，从同一个城市到遍布全国各地，甚至向全球发展。广泛的分支，也为企业的部门领导带来了新问题如何将各分支与中心实现数据、话音、视频业务互通呢？一种方便、经济、灵活、安全的方式随着Internet的发展应运而生，这就是企业的IPSec VPN。
IPSecVPN就是在IP传输上通过加密隧道的方式，用公网传送内部专网的内容，传输时保证内部数据的安全性。
企业利用Internet建立自己的IPSecVPN有许多便利条件。
经济性优势明显
不再承担昂贵的固定线路的租费。DDN、帧中继、SDH的异地收费随着通信距离的增加而递增，分支越远，租费越高。而Internet的接入费用则只承担本地的接入费用，无论分支多远，费用却是一样的。因此，连接长途分支时，采用Internet作为传输骨干是非常便宜的，但带宽却可以较高。此外，VPN设备也是功能强劲但造价低廉的。
连接方式灵活
连接Internet的方式可以是10M、100M端口，也可以是2M或更低速的端口，还可以是便宜的DSL连接，甚至于拨号连接都可以连接Internet，因而成为种类众多的端口选择的连接方式。
可以连接到任意Internet通达的地点，不受距离和运营商的网络限制。一个IPSecVPN网络可以连接任意地点的分支，即使跨越大洋也毫不受限制。而本地的接入可以选择Internet服务提供最好的运营商，以求得到最优服务。
高度的可扩展性
IPSecVPN可以以低廉的价格连接少量的分支，也适合连接众多的分支。对社会保险行业、零售行业等众多的客户群，大量分支连接是IT部门领导头痛的事情。而IPSecVPN的核心设备的扩展性好，一个端口可以同时连接成千上万的分支，包括分支部门和移动办公的用户，而不用SDH、DDN等一个端口对应一个远端用户。
可实现多业务
远程的IP话音业务和视频也可传送到远端分支和移动用户，连同数据业务一起，为现代化办公提供便利条件，节省大量长途话费。
充分的冗余设计
VPN设备提供冗余机制，保证链路和设备的可靠性。在中心节点VPN核心设备提供冗余CPU、冗余电源的硬件冗余设计。链路发生故障时，VPN交换机支持静态隧道故障恢复功能。安全IP服务网关可以在多条路由选择路径以及多个交换机之间实现负载均衡。
此外在连接时，VPN客户端会自动选择通信列表中设置的本区域的骨干节点，当本区域节点发生故障时，自动依列表上的设置选择连接其他VPN交换机，从而达到连接的目的。
IPSecVPN就是在IP传输上通过加密隧道的方式，用公网传送内部专网的内容，传输时保证内部数据的安全性。
企业利用Internet建立自己的IPSecVPN有许多便利条件。
经济性优势明显
不再承担昂贵的固定线路的租费。DDN、帧中继、SDH的异地收费随着通信距离的增加而递增，分支越远，租费越高。而Internet的接入费用则只承担本地的接入费用，无论分支多远，费用却是一样的。因此，连接长途分支时，采用Internet作为传输骨干是非常便宜的，但带宽却可以较高。此外，VPN设备也是功能强劲但造价低廉的。
连接方式灵活
连接Internet的方式可以是10M、100M端口，也可以是2M或更低速的端口，还可以是便宜的DSL连接，甚至于拨号连接都可以连接Internet，因而成为种类众多的端口选择的连接方式。
可以连接到任意Internet通达的地点，不受距离和运营商的网络限制。一个IPSecVPN网络可以连接任意地点的分支，即使跨越大洋也毫不受限制。而本地的接入可以选择Internet服务提供最好的运营商，以求得到最优服务。
高度的可扩展性
IPSecVPN可以以低廉的价格连接少量的分支，也适合连接众多的分支。对社会保险行业、零售行业等众多的客户群，大量分支连接是IT部门领导头痛的事情。而IPSecVPN的核心设备的扩展性好，一个端口可以同时连接成千上万的分支，包括分支部门和移动办公的用户，而不用SDH、DDN等一个端口对应一个远端用户。
可实现多业务
远程的IP话音业务和视频也可传送到远端分支和移动用户，连同数据业务一起，为现代化办公提供便利条件，节省大量长途话费。
充分的冗余设计
VPN设备提供冗余机制，保证链路和设备的可靠性。在中心节点VPN核心设备提供冗余CPU、冗余电源的硬件冗余设计。链路发生故障时，VPN交换机支持静态隧道故障恢复功能。安全IP服务网关可以在多条路由选择路径以及多个交换机之间实现负载均衡。
此外在连接时，VPN客户端会自动选择通信列表中设置的本区域的骨干节点，当本区域节点发生故障时，自动依列表上的设置选择连接其他VPN交换机，从而达到连接的目的。
- 应用IPSecVPN构建企业虚拟业务网(下)(02-28)
- 中兴通讯中小企业网解决方案(01-08)
- 宽带路由器常见故障排除技巧(01-23)
- 借助Cisco交换机增强企业网的安全性(02-16)
- 中小企业对无线需不同安全策略 (02-22)