園區(qū)網(wǎng)絡(luò)虛擬化-wenkub.com
2025-06-21 03:50 本頁(yè)面
【正文】 憑借其虛擬化特性和對(duì)于集中服務(wù)的支持，這些解決方案成為了思科SONA框架的重要組件。利用能感知VPN的虛擬防火墻，每個(gè)用戶組都能在各自的虛擬防火墻上實(shí)施自己的策略，而企業(yè)只需擁有和維護(hù)一個(gè)防火墻設(shè)備，從而降低了總體擁有成本。通過(guò)確保每個(gè)VPN使用單一接入點(diǎn)，多個(gè)VPN能夠共享集中部署的防火墻和入侵檢測(cè)設(shè)備。 安全策略實(shí)施 無(wú)論使用的解決方案是基于GRE隧道、VRFlite還是MPLS VPN，用戶只要能接入網(wǎng)絡(luò)，就能透明地與其所屬的封閉用戶組相關(guān)聯(lián)。當(dāng)在網(wǎng)絡(luò)邊緣使用VLAN，在園區(qū)的路由部分使用L3 VPN時(shí)，保留了層次化園區(qū)網(wǎng)部署的所有優(yōu)勢(shì)，同時(shí)該解決方案還能在園區(qū)局域網(wǎng)中實(shí)現(xiàn)端到端、可擴(kuò)展分區(qū)，并支持集中的安全特性和服務(wù)。MPLS VPN具有本文中討論的其他解決方案的所有優(yōu)勢(shì)（參見(jiàn)圖3）。盡管電信運(yùn)營(yíng)商使用MPLS技術(shù)的時(shí)間已有幾年，但因?yàn)榫钟蚓W(wǎng)交換機(jī)上缺乏對(duì)MPLS的支持，它還未在企業(yè)網(wǎng)絡(luò)中廣泛部署?？傮w來(lái)說(shuō)，VRFlite的可擴(kuò)展性高于GRE隧道，但它最適用于有四或五個(gè)分區(qū)的網(wǎng)絡(luò)。利用VRFlite，網(wǎng)絡(luò)經(jīng)理能靈活地為任意特定VPN使用任意IP地址空間，而無(wú)論它是否與其他VPN的地址空間重疊或沖突。 在將GRE隧道作為支持封閉用戶組的解決方案時(shí)，需要注意的一個(gè)因素是隧道本身較難配置和管理，因此不建議解決方案部署超過(guò)兩條隧道。 圖1. 結(jié)合使用GRE隧道和VRFlite該解決方案的優(yōu)勢(shì)包括： VRFlite NAC的職責(zé)是在邊緣防御威脅，在有害流量到達(dá)分布層或核心層前即將其刪除。通過(guò)在威脅進(jìn)入園區(qū)前即采取防御措施的特性，能對(duì)思科網(wǎng)絡(luò)虛擬化解決方案構(gòu)成補(bǔ)充。例如，一個(gè)物理防火墻能配置為執(zhí)行多個(gè)虛擬防火墻的功能，幫助企業(yè)優(yōu)化資源和安全投資。解決方案能通過(guò)幾個(gè)方式實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化。 路徑隔離：確保各用戶或設(shè)備都能高效地分配到正確、安全的可用資源集—即正確的VPN。解決方案：網(wǎng)絡(luò)虛擬化因此我們需要一個(gè)便于擴(kuò)展的解決方案，來(lái)保持用戶組完全隔離，實(shí)現(xiàn)服務(wù)和安全策略的集中，并保留園區(qū)網(wǎng)設(shè)計(jì)的高可用性、安全性和可擴(kuò)展性優(yōu)勢(shì)。核心和分布層中L3交換的出現(xiàn)，在VLAN方式的基礎(chǔ)上對(duì)可擴(kuò)展性、性能和故障排除進(jìn)行了優(yōu)化。此外，建筑物自動(dòng)化體系也必須分開(kāi)。零售售貨亭，分支機(jī)構(gòu)中的公共無(wú)線局域網(wǎng)，RF識(shí)別，WL
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1