基于寬帶互聯(lián)網(wǎng)和3g的軟件vpn服務(wù)(編輯修改稿)
2025-07-16 17:02 本頁面
【文章內(nèi)容簡介】 接方式有限，一般只能支持串行方式的聯(lián)接。MPLS的第二種VPN的實(shí)現(xiàn)是采用BGP/MPLS (RFC2547Bis) 的方式。這種實(shí)現(xiàn)方式如下圖所示：這種實(shí)現(xiàn)方式是在一個(gè)物理路由器內(nèi)產(chǎn)生多個(gè)虛擬路由進(jìn)程，并且利用MBGP（Multiprotocol BGP）在不同路由器的不同路由進(jìn)程之間傳遞路由信息，從而產(chǎn)生多個(gè)虛擬路由域，即所謂的VPN。這一種VPN的實(shí)現(xiàn)方式相比較于上一種實(shí)現(xiàn)方式而言，管理的復(fù)雜性大大降低，網(wǎng)絡(luò)管理員只需要手動(dòng)地配置PE路由器與CE路由器，以及相應(yīng)的路由協(xié)議，而PE路由器與其它PE路由器之間的路由交換依靠動(dòng)態(tài)路由協(xié)議自動(dòng)地完成。而且MPLS的虛電路也可以依靠動(dòng)態(tài)的協(xié)議完成，從而降低管理的成本。再有，與上一種實(shí)現(xiàn)方式一樣，可以實(shí)現(xiàn)有業(yè)務(wù)質(zhì)量保證的VPN業(yè)務(wù)，這是其它的解決方案所不能實(shí)現(xiàn)的部分。但是，這種實(shí)現(xiàn)方式并沒有解決上一種實(shí)現(xiàn)方式中的其他問題。另外，這兩種MPLS的VPN解決方案還有一些共同的問題：一是兩者都是針對(duì)于網(wǎng)絡(luò)用戶或者是專線接入用戶的解決方案，而對(duì)于撥號(hào)用戶或者是個(gè)人用戶而言，這兩種解決方案并不能覆蓋。如果服務(wù)提供商需要一個(gè)針對(duì)于個(gè)人用戶的解決方案，這兩種方案顯然是不合適的。另外，MPLS的VPN實(shí)現(xiàn)方式對(duì)網(wǎng)絡(luò)結(jié)構(gòu)的要求較高，任何一個(gè)客戶的接入點(diǎn)發(fā)生改變的話，都可能帶來很大的管理與重新配置的問題。再有，如果用戶有接入互聯(lián)網(wǎng)的要求的話，MPLS VPN需要在接入點(diǎn)增加另外一條物理鏈路或者是另外一條邏輯鏈路，這是由于MPLS的技術(shù)實(shí)現(xiàn)方式造成的。另外MPLS在提供跨地域特別是全球VPN業(yè)務(wù)時(shí)，不得不面臨運(yùn)營商之間相互配合的問題，即MPLS VPN跨IP自治域的互連互通的問題。雖然從技術(shù)的角度來說，MPLS VPN跨IP自治域的互連互通不是問題，但由于人為配合等工程實(shí)施因素，往往造成MPLS VPN施工周期較長，影響了MPLS VPN業(yè)務(wù)的迅速推廣。近幾年來，VPN的解決方案似乎一直是人們爭論的熱點(diǎn)，究竟是采用MPLS的VPN解決方案好還是采用IPSec的解決方案好。VPN解決方案提供商也在向用戶推銷不同的解決方案，MPLS VPN方案提供商攻擊IPSec的解決方案不具有擴(kuò)展性，不適合大型網(wǎng)絡(luò)的采用；而IPSec VPN的方案提供商也攻擊MPLS VPN解決方案安全性不好，管理復(fù)雜。似乎MPLS與IPSec 是兩種水火不相容的東西，造成ISP也同時(shí)分成兩派，采用MPLS VPN的ISP不會(huì)同時(shí)采用IPSec，而采用IPSec解決方案的ISP不會(huì)再采用MPLS的解決方案。實(shí)際上任何一種解決方案都有其本身的優(yōu)點(diǎn)與缺點(diǎn)，任何一種解決方案都不可能覆蓋所有的用戶對(duì)象，也就是說任何一種單一的解決方案本身都不是一種完美的解決方案。當(dāng)某一種解決方案不能做到“完全覆蓋”時(shí)，可能會(huì)有另外的一種解決方案可以作為這一種解決方案的補(bǔ)充。市場調(diào)查資料顯示MPLS VPN實(shí)際上僅能滿足5%左右的高端VPN用戶，剩下不到10%的VPN用戶會(huì)采用自行建設(shè)硬件VPN網(wǎng)關(guān)（IPSec解決方案之一）的方式，大量的85%左右的VPN用戶并沒有找到很理想的IP VPN解決方案。三、無線局域網(wǎng)WLAN的安全問題不需要有線的方式就可以完成普通的網(wǎng)絡(luò)接入，這是部署無線局域網(wǎng)的強(qiáng)大驅(qū)動(dòng)力。但對(duì)于許多企業(yè)和人員來說，無線技術(shù)在接入的靈活性方面的明顯優(yōu)勢被傳輸過程中沒有安全保障帶來的安全問題所抵消，尤其是由電信運(yùn)營商提供的無線局域網(wǎng)接入業(yè)務(wù)由于考慮到需要向所有公眾用戶提供服務(wù)，為了降低接入的復(fù)雜性，因此沒有采用數(shù)據(jù)加密措施，這樣用戶通過電信運(yùn)營商提供的無線局域網(wǎng)傳輸?shù)臄?shù)據(jù)極易被人監(jiān)聽。UC Berkley的研究人員發(fā)表的一篇文章表明：“(WEP)中的安全漏洞嚴(yán)重破壞了系統(tǒng)的安全要求”。研究員在文章所描述的安全問題可以在Wall Street雜志或其它刊物上找到。文章主要闡述了電腦黑客通過無線網(wǎng)絡(luò)監(jiān)視、。由此可見虛擬專用網(wǎng)（IP VPN）則是保護(hù)無線局域網(wǎng)后門安全的關(guān)鍵。IP VPN具有比無線局域網(wǎng)所采用的WEP協(xié)議更高層的網(wǎng)絡(luò)安全性(第三層)，能夠支持用戶和網(wǎng)絡(luò)間端到端的安全隧道連接。目前有兩個(gè)被選方
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1