亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb

首頁 > 學院 > 網絡通信 > 正文

IP-VPN：方便、廉價的提供專用服務

2019-11-03 09:10:33
字體：大 中 小
來源：轉載
供稿：網友
沈建苗
　　傳統的安全鏈路通過ATM或幀中繼（FR）搭建，而ATM或幀中繼是網絡服務提供商（SP）管理的專用租用鏈路。雖然ATM等技術提供了出眾的QoS和流量工程，但它們的管理成本較高，而且由于ATM場合下的分裝和重組（SAR）功能需要空閑容量，伸縮性也不是很好。

　　雖然通過公共ip網絡讓VPN采用隧道技術成本低得多，但存在時延和性能不穩定等問題。

　　這時管理IP-VPN登場了。這種IP-VPN使得在一家服務提供商的專用網絡上就能夠為客戶提供多個站點到站點的專用網絡。AT&T亞太區的業務使能部主管約翰·穆利根說，如果在尋求具有成本效益的方法以建立網絡，IT經理不妨考慮管理IP-VPN，因為它提供了靈活性和安全性，又不需要專用網絡。

管理VPN網絡

　　一般而言，管理IP-VPN或者基于用戶端設備（CPE），或者基于網絡。CPE是指這種VPN部署方案：它需要專用的用戶端設備，用戶端設備則由服務提供商（SP）來管理。CPE使用IPSec和隧道協議如L2TP和PPTP，通過IP網絡在辦公室之間建立起安全隧道。

　　如今許多SP在紛紛采用基于網絡的VPN模式，該模式使用提供商的核心骨干和邊緣網絡，為客戶的VPN提供管理和安全功能――往往不需要專用或特殊的CPE。

　　在提供商的邊緣網絡部署VPN使客戶可以享用高端邊緣路由器的可用性和性能特性，邊緣路由器還能夠很方便地提供帶寬、任意網絡連接及多種服務，包括數據、語音和視頻。

　　在網絡的核心部位，大多數公司如AT&T和九倉新電訊（Wharf New T&T）都使用多協議標記交換（MPLS）網絡來管理VPN流量。這樣，多個客戶就能共享單一的成本較低的專用網狀網，同時MPLS和加密確保了QoS和安全。

核心部位的MPLS

　　MPLS網絡通常位于提供商網絡的核心部位，流量入口點和出口點位于提供商的邊緣。入口點的標記邊緣路由器（LER）與MPLS網絡核心部位的標記交換路由器（LSR）進行通信，從而建立起標記交換路徑（LSP）。LSP則負責MPLS網絡上的交通流量。

　　只要給每個IP包添加含有特定路由信息的一個標記，MPLS使路由器可以為各種流量分配顯式路徑，以確保QoS。這樣一來，第3層（IP）流量可以映射到ATM和FR等第2層傳輸網絡上。

　　此外，MPLS為不同應用考慮到了帶寬優化問題，無論應用是實時金融交易、語音、電子郵件，還是普通的因特網接入。AT&T的穆利根說，這樣可以改善管理，尤其是在高流量期間。MPLS還適用于有多個站點需要連接的網狀環境。他說：“QoS微調功能使網絡管理員可以為每個應用控制流量，而不是為每個用戶預提供資源，而這項工作并不容易?！?

　　MPLS還支持流量工程（TE），從而提高IP路由效率。MPLS-TE能在不同的可能路徑上顯式發送源和目的IP地址的簡化轉發信息，這種信息名為轉發同等類別（FEC）。相比之下，根據普通的IP負載均衡技術，FEC在多條等成本路徑之間平均劃分。

　　FEC被用于引導流量繞開帶寬提供不足的網段、進入MPLS網絡，而非均勻性分荷的功能使網絡操作員可以控制網絡上的包路徑。除了快速重路由（如果主路徑失效、就可以使用備用LSP）外，TE還允許流量繞過堵塞路徑實現顯式發送。

超越MPLS

　　羅伯特·J·洛凱爾是SPRint的首席網絡設計師，他也認為MPLS有其諸多優點。譬如說，MPLS為基于IP的VPN提供了便利，又無須按照本地IP骨干網對核心網絡進行大規模重構。他說：“因為沿著LSP的LSR是根據標記轉發包，封裝的內容可以是FR和ATM信元，而不是IP包?！边@樣一來，MPLS使SP可以把第2層（ATM或FR）和第3層（IP路由）網絡架構合為一體。

　　不過洛凱爾說，即使MPLS能夠避免堵塞，如果沒有足夠的帶寬，部分流量仍會出現質量降級?！翱焖僦芈酚刹粫鰩?。備用LSP上定要有充足的帶寬，否則提供的服務其質量就會下降?！?

　　洛凱爾說，還沒有事實證明，MPLS比Sprint的本地IP骨干網更能節省帶寬。他解釋道：“我們對流量分配采取了等成本、多路徑方案，然而MPLS由于其在控制和數據平面進行標記封裝，只會增添復雜性，因而增加了經營成本?！?

　　他又說，無法非均勻地引導通信流量是Sprint面臨的一大障礙。Sprint利用合適的IS-IS度量法（鏈路狀態協議）對流量進行有效地重新分配。不像有些公司把FR或ATM遷移到IP網絡，Sprint運營的是全光本地IP網絡，這種網絡既不是ATM也不是FR，并提供每個CPE高達45Mbps的速度及2.5Gbps到10Gbps的網特網骨干網速度。

　　就本地IP網絡而言，防止堵塞、確保QoS的一個辦法就是為核心網絡過度提供帶寬――Sprint就采取了這種做法。洛凱爾說：“過度提供可能會被認為是不好聽的字眼，但沒有堵塞的本地IP網絡不必求助于復雜的流量工程?！贝送猓瑸榱吮Ｗo骨干網上的流量路徑，Sprint為每個連接提供了兩條路徑，一條是工作路徑，一條是保護路徑。洛凱爾說，通過均衡兩條路徑之間的負載，兩條路徑的利用率控制在50%以下，這樣就提供了更多的空閑容量，從而確保骨干網上不會出現排隊現象。雖然有些人認為這種方案成本高得驚人，但洛凱爾認為，在硬件方面進行擴展要比在流量工程需要的開銷方面進行擴展更具成本效益。

　　洛凱爾說，另一個好處是，IP核心網絡“獨立于”VPN服務，因而擴展起來更容易。L2TP作為第2層傳輸機制使用，從而只要添加IP報頭――而不是特殊的MPLS標記，就可以進行IP封裝。他說：“這使下游路由器不需要為控制平面狀態分配額外的網絡存儲，就能夠轉發包?！?

　　類似這樣的結構使第3層VPN可以通過安全的IP隧道技術加以提供，又因為在邊緣處管理服務，所以不需要復雜的變動，譬如增添邊界網關協議（BGP）所熟悉的新地址。

并非一應俱全

　　最終，不同工具將適合不同場合。核心辦公室可能使用MPLS或FR/ATM環境；遠地或小型辦公室可能會使用基于邊緣的VPN連接；而在對等或任意連接環境，MPLS恐怕是最佳選擇。

　　AT&T新加坡公司的地方總經理科利斯·羅舉了個例子，有位客戶的集中服務器原先使用FR電路。不過，在各地增添了交換和應用服務器之后，該公司對網絡的需求從輪轂和車輻式連接變為任意連接。羅說，由于該公司采用了結合流量優先功能的IP-VPN解決方案，結果把網絡費用削減了20%。

　　Infonet的副總裁讓－諾埃爾·莫尼頓說，如果應用架構從主要是輪轂和車輻式變為任意式，跨國公司不妨考慮從當前的幀中繼或ATM網絡環境遷移到IP-VPN。如今數據、語音以及視頻等應用趨于融合。外聯網應用逐漸在依賴公共因特網。Infonet的IP-VPN服務網絡還使用運行在公司專用的IP網絡上的MPLS，提供了語音到電子郵件的四種服務類別（CoS）。

鏈接：為什么要用MPLS？

　　如今，VPN是亞太區企業網絡界最熱門的話題，流行程度與寬帶不相上下，吉歐夫·約翰遜說，他是Gartner澳大利西亞公司的副總裁兼調研主任。因需要延伸網絡邊界，企業因而希望通過任何ISP或接入網絡，把全球各地的員工和辦事處安全地連接起來。

　　約翰遜說，贊成部署IP-VPN的一種主要觀點認為：網絡基礎設施足以滿足需求，且網絡開銷可以忍受。他說，然而在發展中國家，實際情況并非如此。

　　他說：“MPLS之所以備受關注，主要是因為它提供了穩定可靠的規定QoS，這意味著流量可以進行優化；如果策略管理器到位，VoIP等應用就能夠可靠運行?！彼终f，目前，MPLS用于運營商和企業的核心網絡，IPSec通過因特網接入部署在邊緣網絡。

　　約翰遜預測，大約三年后，MPLS流量將會普遍存在，到時完全MPLS網絡的成本將變得很有吸引力。

摘自《賽迪網》

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb
亚洲欧洲黄色网| 成人黄色在线观看| 欧美人在线视频| 中文国产成人精品久久一| 国产成人av网址| 永久555www成人免费| 亚洲精品aⅴ中文字幕乱码| 最近中文字幕mv在线一区二区三区四区| 成人黄色大片在线免费观看| 亚洲人精选亚洲人成在线| 欧美电影在线免费观看网站| 久久精品国产清自在天天线| 精品日本美女福利在线观看| 日本精品久久中文字幕佐佐木| 狠狠操狠狠色综合网| 亚洲欧美视频在线| 精品久久久久久久久久久久久久| 欧美中文字幕第一页| 中文字幕一精品亚洲无线一区| 亚洲午夜激情免费视频| 欧美日韩亚洲精品一区二区三区| 国产精品自拍偷拍| 国产美女久久精品香蕉69| 欧美大片在线看免费观看| 九九热精品视频| 在线播放日韩欧美| 欧美精品手机在线| 久久99热精品| 欧美精品久久久久久久| 成人自拍性视频| 国产91在线播放九色快色| 中文字幕无线精品亚洲乱码一区| 亚洲精品久久久久久久久久久久久| 日本久久久久久| 中文字幕日韩精品有码视频| 亚洲精品美女久久| 91精品久久久久久久久久入口| 国产suv精品一区二区| 成人高清视频观看www| 狠狠躁18三区二区一区| 国产精品xxxxx| 欧美精品在线第一页| 青青久久av北条麻妃海外网| 久久97久久97精品免视看| 粉嫩av一区二区三区免费野| 国产91网红主播在线观看| 亚洲美腿欧美激情另类| 日本一本a高清免费不卡| 日韩视频免费在线观看| y97精品国产97久久久久久| 久久久久久久亚洲精品| 色综合久久悠悠| 欧美日本在线视频中文字字幕| 久久人人看视频| 欧美日韩免费看| 成人h视频在线| 91av网站在线播放| 91久久国产精品91久久性色| 午夜精品福利电影| 夜夜嗨av一区二区三区免费区| 欧美午夜性色大片在线观看| 91精品国产综合久久香蕉922| 777午夜精品福利在线观看| 一个人看的www久久| 欧美性生交大片免费| 国产精品视频男人的天堂| 亚洲自拍偷拍色图| 成人av.网址在线网站| 色偷偷综合社区| 正在播放国产一区| 九九热视频这里只有精品| 欧美性xxxxxxx| 国产精品99一区| 亚洲女人天堂成人av在线| 亚洲国产成人爱av在线播放| 国产噜噜噜噜噜久久久久久久久| 26uuu久久噜噜噜噜| 91人人爽人人爽人人精88v| 国产精品视频网| 4k岛国日韩精品**专区| 精品毛片三在线观看| 国产亚洲精品综合一区91| 91精品国产综合久久久久久久久| 成人激情视频免费在线| 69久久夜色精品国产69| 欧洲成人免费aa| 日韩在线观看免费全集电视剧网站| 国产一区玩具在线观看| 九九热这里只有精品免费看| 国语自产精品视频在线看| 欧美福利视频在线观看| 亚洲色图25p| 亚洲最大福利视频| 欧美日韩中文在线| 国产不卡精品视男人的天堂| 国产视频在线观看一区二区| 国产精品午夜国产小视频| 亚洲天堂男人天堂| 亚洲视频自拍偷拍| 亚洲大胆美女视频| 国产精品男女猛烈高潮激情| 亚洲国语精品自产拍在线观看| 欧洲成人免费视频| 91po在线观看91精品国产性色| 欧美精品亚州精品| 亚洲永久免费观看| 国产伊人精品在线| 亚洲视频axxx| 国产美女被下药99| 欧美激情视频三区| 另类天堂视频在线观看| 亚洲精品免费一区二区三区| 国产一区二区三区在线| 国产美女久久精品| 亚洲精品乱码久久久久久按摩观| 亚洲四色影视在线观看| 久久久国产一区二区三区| 国产不卡一区二区在线播放| 国产69久久精品成人| 欧美日韩精品国产| 91精品久久久久久久久不口人| 精品国偷自产在线视频| 亚洲成人xxx| 欧美成人一区在线| 美女久久久久久久久久久| 日韩最新在线视频| 亚洲欧美色婷婷| 在线精品播放av| 久久999免费视频| 亚洲视频网站在线观看| 777午夜精品福利在线观看| 亚洲性猛交xxxxwww| 国内精品中文字幕| 国产成人免费91av在线| 亚洲最新av在线| 欧美黄色片免费观看| 中文字幕视频一区二区在线有码| 国产精品女人久久久久久| 亚洲美腿欧美激情另类| 91av在线影院| 久久视频中文字幕| 中文字幕精品影院| 成人激情视频在线观看| 久久精品91久久久久久再现| 欧美日韩亚洲视频一区| 最新国产成人av网站网址麻豆| 欧美网站在线观看| 欧美成人一二三| 中文字幕欧美视频在线| 亚洲精品电影网| 成人午夜在线观看| 在线观看亚洲视频| 中文在线不卡视频| 视频在线观看一区二区| 久久影视电视剧凤归四时歌| 欧美高清在线视频观看不卡| 欧美国产乱视频| 亚洲色图日韩av| yw.139尤物在线精品视频| 久久九九有精品国产23| 国产精品69精品一区二区三区| 77777亚洲午夜久久多人| 国产a级全部精品| 久久九九热免费视频|