IPSec VPN運營之我見

2019-11-03 09:00:59

字體：大中小

來源：轉載

供稿：網友

謝先兵

　　聯通寬帶運營現狀

　　中國聯通大力發展寬帶業務戰略目的是滿足消費者對數據信息和語音視頻的需求。伴隨著寬帶業務和ＣＤＭＡ１Ｘ無線上網產品的大量應用，用戶可以在互聯網上傳輸更為廣泛的數據。

　　但是在寬帶接入迅速發展、為用戶解決了接入問題的同時，用戶數據傳輸的安全問題也突顯出來了，互聯網的數據安全傳輸解決方案能很好的與中國聯通的大力發展增值業務的戰略相結合，能協助運營商開拓未來增值服務市場。

　?。桑校樱澹?ＶＰＮ業務需求分析

　　隨著經濟的發展，企業規模的不斷擴大，許多大型企業成立了一系列的子公司或分支機構，而快速掌握溝通信息、傳輸分析數據是公司在日趨激烈的競爭中取勝的關鍵。公司的分支機構間傳輸數據的方式主要有兩種模式：①、專線方式；②、利用Ｉｎｔｅｒｎｅｔ傳輸。

　　專線方式的優點是具有較好的安全性，但是價格昂貴，一般的企業難以承受。

　　利用Ｉｎｔｅｒｎｅｔ傳輸因為只是簡單的使用公用網絡，所有信息都是以明文方式傳送，雖然節約了成本，但因為公用網絡固有的安全因素，存在線路不穩定、傳輸安全性差、容易受到攻擊、感染病毒等隱患。

　　在這種情況下，為了拓展寬帶業務市場的新業務，采用了ＩＰＳｅｃ隧道加密技術，在ＡＤＳＬ接入／寬帶接入業務的基礎上推出了主要針對商用客戶的ＩＰＳｅｃＶＰＮ新業務，為商用客戶既提供了高帶寬低資費的企業網絡聯網服務，又提供了在公用網絡上擁有私有ＩＰＳｅｃＶＰＮ網絡的數據傳輸安全保障服務，可以為廣大商用客戶解決互聯網的安全傳輸問題。

　?。桑校樱澹?ＶＰＮ技術是最經濟簡單的互聯網安全傳輸技術，可以滿足用戶如下的需求：

　　（１）安全數據傳輸

　?。ǎ玻?拓展ＥＩＰ、ＥＲＰ系統到全球

　?。ǎ常?支持安全移動訪問

　　上述三大客戶需求中，“支持安全移動訪問”的需求，目前只有ＩＰＳｅｃＶＰＮ技術可以很好的滿足，而使用專線接入，ＭＰＬＳＶＰＮ等技術都無法滿足這一要求。

　　作為一種新的業務，對于ＩＰＳｅｃＶＰＮ的部署而言，既可以由企業用戶來部署，也可以由運營商來部署。兩種方式比較，對于數量眾多的中小企業而言，迫切地需要運營商能夠提供ＩＰＳｅｃＶＰＮ業務。

　?。桑校樱澹?ＶＰＮ的用戶群

　?。桑校樱澹?ＶＰＮ的一個突出優點是具有極高的傳輸安全性，同時經濟實用，擁有大量的潛在用戶，這些用戶的特征是：

　?。ǎ保?需要借助互聯網安全傳輸數據；

　?。ǎ玻?需要將現有ＥＩＰ、ＥＲＰ拓展到全球范圍使用；

　?。ǎ常?需要支持安全移動訪問數據。

　　具有上述需求的用戶是非常多的，例如具有大量分支機構的商業企業；大規模連鎖經營的超市；具有跨地域組織方式的企事業單位；金融、證券行業；醫療、醫藥經營連鎖等；

　?。桑校樱澹?ＶＰＮ的用戶組網模式

　?。ǎ保┐笮陀脩舻慕M網模式

　　在企業的公司總部，必須有一個固定的ＩＰ地址，并把總部的ＩＰＳｅｃＶＰＮ網關的地址設置為這個固定的ＩＰ地址。在其他的分支機構或者移動用戶，可以使用動態ＩＰ地址的方式來連接到互聯網。

　　在這種工作方式下，企業總部和各個分支機構、移動用戶組成一個星型網絡。所有的通信數據都經過加密后，在總部的ＩＰＳｅｃＶＰＮ網關上進行轉發，從而實現通信的安全性。

　?。ǎ玻┲行∮脩舻慕M網模式

　　對于中小用戶而言，通常無法使用大用戶的ＩＰＳｅｃＶＰＮ組網方式。因為中小用戶通常不具備固定ＩＰ方式的互聯網接入。通常中小企業使用ＡＤＳＬ或者寬帶方式接入互聯網，這種接入方式下，ＩＰ地址是臨時動態分配的，而不是固定的ＩＰ地址，因此無法使用固定ＩＰ的組網方式。

　　根據ＶＰＮ虛擬專用網的組網原理，當創建ＶＰＮ隧道時網絡中至少一方要具有固定的ＩＰ地址，由于申請固定ＩＰ地址的月租費用遠遠高于動態ＩＰ地址的月租費，因此如果用戶想采用寬帶接入進行ＶＰＮ組網的話，如能在網絡的兩端均申請動態ＩＰ地址的寬帶接入方式將大大降低組網成本。

　　對于中小企業，一種很好的選擇是使用運營商提供的ＩＰＳｅｃＶＰＮ服務。

　　運營商給小企業提供ＶＰＮ服務，運營商在局端部署ＶＰＮ３０２０設備，在企業的各個ＶＰＮ業務點上部署一臺ＶＰＮ３００５。業務點上的ＶＰＮ３００５將隧道建到運營商的中心ＶＰＮ３０２０上面，由中心ＶＰＮ３０２０設備轉發ＩＰＳｅｃ報文，實現ＶＰＮ隧道的互聯互通。

　　運營商在局端的ＶＰＮ３０２０設備可以使用邁普特有的“虛擬安全域技術”，使一臺ＶＰＮ３０２０可以為多個用戶提供ＩＰＳｅｃＶＰＮ服務，而保證信息的安全隔離。因為多個用戶公用一臺ＶＰＮ３０２０，這種模式將降低運營商開通小企業ＶＰＮ業務的成本。

　　值得一提的是，用戶只需要在聯通申請ＩＰＳｅｃＶＰＮ服務，無需使用ＤＤＮＳ服務，就可以享受ＩＰＳｅｃＶＰＮ服務。

　　
----《通信世界報》