MPLS VPN與IPSec/SSL VPN比較與融合

MPLS VPN構(gòu)建在專用網(wǎng)絡(luò)上，能夠保證很好的服務(wù)質(zhì)量，但價格與傳統(tǒng)專線在同一水平。IPSec/SSL VPN承載在公眾互聯(lián)網(wǎng)上，服務(wù)質(zhì)量基本無法保證，但成本相對比較低。

服務(wù)供應(yīng)商當然可以部署一種或者同時部署多種VPN架構(gòu)來支持其新型增值服務(wù)，但是，如果它們能夠把各類VPN融合起來更可以獲得優(yōu)勢互補所帶來的巨大利益。提供設(shè)計優(yōu)良、運行正常和綜合性的VPN服務(wù)可以同時提升IPsec和MPLS的應(yīng)用層次。服務(wù)供應(yīng)商可以對那些需要較高認證和私密性、而對服務(wù)質(zhì)量要求不高的數(shù)據(jù)流實行IPsec解決方案，而對網(wǎng)絡(luò)的帶寬和服務(wù)質(zhì)量(QoS)要求較高的需求采用MPLS解決方案。

IP VPN市場的發(fā)展前景怎樣？

為適應(yīng)全球經(jīng)濟一體化的格局與發(fā)展，利用IP協(xié)議和現(xiàn)有的Internet來建立企業(yè)的安全的專有網(wǎng)絡(luò)，成為主要VPN發(fā)展趨勢，此類VPN通稱為IP VPN。目前，IP VPN主要包括MPLS VPN、IPSec VPN和SSL VPN。

VPN的優(yōu)勢是什么？

VPN網(wǎng)絡(luò)給用戶所帶來的好處主要表現(xiàn)在以下幾個方面：

1、節(jié)約成本

這是VPN網(wǎng)絡(luò)技術(shù)的最為重要的一個優(yōu)勢，也是它取勝傳統(tǒng)的專線網(wǎng)絡(luò)的關(guān)鍵所在。據(jù)行業(yè)調(diào)查公司的研究報告顯示擁有VPN的企業(yè)相比起采用傳統(tǒng)租用專線的遠程接入服務(wù)器或Modem池和撥號線路的企業(yè)能夠節(jié)省30%到70%的開銷。

開銷的降低發(fā)生在4個領(lǐng)域之中：

移動通訊費用的節(jié)�。哼@主要是針對于有許多職工需要移動辦公的企業(yè)來說的，因為這樣對于出差在外地的移動用戶來說只需要接入本地的ISP就可以與公司內(nèi)部的網(wǎng)絡(luò)進行互連，大大減少了長途通信費。企業(yè)可以從他們的移動辦公用戶的電話費用上看到立竿見影的好處。

專線費用的節(jié)�。翰捎肰PN的費用比起租用專線來要低40～60%，而無論是在性能、可管理性和可控性方面兩者都沒有太大的差別。通過向虛擬專線中加入語音或多媒體流量，企業(yè)還可以進一步獲得成本的節(jié)約。這一點對于過去有過租用象DDN之類的專線的企業(yè)用戶就會有更深刻的感受了，租用DDN一個小小的64k就得每月花費幾千上萬元費用，采用VPN后不僅這方面的費用會大大減少(但通常不能全免，因為在企業(yè)與NSP之間這一段還得租用NSP的專用線路，但這已是相當短的了)，而且還可能會在帶寬上有更大的優(yōu)勢，因為現(xiàn)在的VPN技術(shù)可以支持寬帶技術(shù)了。

設(shè)備投資的節(jié)�。篤PN允許將一個單一的廣域網(wǎng)接口用作多種用途，從分支機構(gòu)的互聯(lián)到合作伙伴通過外聯(lián)網(wǎng)(Extranet)的接入。因此，原先需要流經(jīng)不同設(shè)備的流量可以統(tǒng)一地流經(jīng)同一設(shè)備。由此帶來的好處便是企業(yè)不再像原先那樣需要大量的廣域網(wǎng)接口了，也不必再像以前那樣頻繁地進行周期性的硬件升級了，這樣就可大大減少了企業(yè)固定設(shè)備的投資，這對于是、小型企業(yè)來說是非常之重要的。此外，VPN還使企業(yè)得以繼續(xù)對其關(guān)鍵業(yè)務(wù)型的舊有系統(tǒng)進行有效利用，從而達到保護軟硬件投資的目的。

支持費用的節(jié)�。和ㄟ^減少Modem池的數(shù)量，企業(yè)自身支持費用可以被降至最低。原先用來對遠程用戶進行支持的、經(jīng)常超負荷工作的企業(yè)支持熱線(通常還需由專人負責)被NSP幫助桌面系統(tǒng)所取代。而且，由于NSP幫助桌面系統(tǒng)可以完全實現(xiàn)從總部中心端進行管理，因此VPN可以極大地降低對遠程網(wǎng)絡(luò)的安裝和配置成本。在降低費用方面主要表現(xiàn)為:遠程用戶可以只通過向當?shù)氐腎SP申請賬戶登錄到因特網(wǎng)，以因特網(wǎng)作為隧道與遠程企業(yè)內(nèi)部專用網(wǎng)絡(luò)相連。這樣采用撥號方式的遠程用戶則不需要采用長途撥號，企業(yè)總部也可只支付ISP本地網(wǎng)絡(luò)使用費，在長途通信費用方面就會大幅度降低，據(jù)專業(yè)分析機構(gòu)調(diào)查顯示，采用VPN與傳統(tǒng)的撥號方式相比可以節(jié)約通訊成本可達50%-80%。與租用專線方式相比更具有明顯的費用優(yōu)勢，一般VPN每條連接的費用成本只相當于租用專線的 40%到 60%;VPN還允許一個單一的WAN接口服務(wù)多種用途，因此用戶端只需要極少的 WAN接口和設(shè)備。而且由于VPN是可以完全管理，并且能夠從中央網(wǎng)站進行基于策略的控制，因此可以大幅度地減少在安裝配置遠端網(wǎng)絡(luò)接口所需的設(shè)備上的開銷。另外，由于VPN獨立于初始的協(xié)議，這就使得遠端的接入用戶可以繼續(xù)使用傳統(tǒng)的設(shè)備，保護了用戶在現(xiàn)有硬件和軟件系統(tǒng)上的投資。

標簽： isp ssl ssl vpn 安全 服務(wù)器 互聯(lián)網(wǎng) 媒體 企業(yè) 通信 網(wǎng)絡(luò) 網(wǎng)站 行業(yè) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。