***常見解決方案

        針對不同的用戶要求,***有三種解決方案:遠程訪問虛擬網(Access ***)、企業內部虛擬網(Intranet ***)和企業擴展虛擬網(Extranet ***),這三種類型的***分別與傳統的遠程訪問網絡、企業內部的Intranet以及企業網和相關合作伙伴的企業網所構成的Extranet相對應。 
  
  ■Access ***
  Access ***,通過一個擁有與專用網絡相同策略的共享基礎設施,提供對企業內部網或外部網的遠程訪問。Access ***能使用戶隨時、隨地以其所需的方式訪問企業資源。Access ***包括模擬、撥號、ISDN、數字用戶線路 (xDSL)、移動IP和電纜技術,能夠安全地連接移動用戶、遠程工作者或分支機構。


  
  Access ***最適用於公司內部經常有流動人員遠程辦公的情況。出差員工利用當地ISP提供的***服務,就可以和公司的***網關建立私有的隧道連接。RADIUS服務器可對員工進行驗證和授權,保證連接的安全,同時負擔的電話費用大大降低。
  
  Access ***的優點如下:
  
  減少用於相關的調制解調器和終端服務設備的資金及費用,簡化網絡。
  
  實現本地撥號接入的功能來取代遠距離接入或800電話接入,這樣能顯著降低遠距離通信的費用。
  
  極大的可擴展性,簡便地對加入網絡的新用戶進行調度。
  
  遠端驗證撥入用戶服務(RADIUS)基於標準,基於策略功能的安全服務。
  
  將工作重心從管理和保留運作撥號網絡的工作人員轉到公司的核心業務上來。
  
  ■Intranet ***
  越來越多的企業需要在全國乃至世界範圍內建立各種辦事機構、分公司、研究所等,各個分公司之間傳統的網絡連接方式一般是租用專線。顯然,在分公司增多、業務開展越來越廣泛時,網絡結構趨於複雜,費用昂貴。利用***特性可以在Internet上組建世界範圍內的Intranet ***。利用Internet的線路保證網絡的互聯性,而利用隧道、加密等***特性可以保證信息在整個Intranet ***上安全傳輸。Intranet *** 通過一個使用專用連接的共享基礎設施,連接企業總部、遠程辦事處和分支機構。企業擁有與專用網絡的相同政策,包括安全、服務質量 (QoS)、可管理性和可靠性。
  Intranet ***的優點如下:
 
  減少WAN帶寬的費用。
  
  能使用靈活的拓撲結構,包括全網孔連接。
  
  新的站點能更快、更容易地被連接。
  
  通過設備供應商WAN的連接冗餘,可以延長網絡的可用時間。
  
  ■Extranet ***
  隨着信息時代的到來,各個企業越來越重視各種信息的處理。希望可以提供給客戶最快捷方便的信息服務,通過各種方式瞭解客戶的需要,同時各個企業之間的合作關係也越來越多,信息交換日益頻繁。Internet爲這樣的一種發展趨勢提供了良好的基礎,而如何利用Internet進行有效的信息管理,是企業發展中不可避免的一個關鍵問題。利用***技術可以組建安全的Extranet,既可以向客戶、合作伙伴提供有效的信息服務,又可以保證自身的內部網絡的安全。


  Extranet ***通過一個使用專用連接的共享基礎設施,將客戶、供應商、合作伙伴或興趣羣體連接到企業內部網。企業擁有與專用網絡的相同政策,包括安全、服務質量(QoS)、可管理性和可靠性。如圖3所示。 網管聯盟bitsCN_com
  
  Extranet ***結構的主要好處是,能容易地對外部網進行部署和管理,外部網的連接可以使用與部署內部網和遠端訪問***相同的架構和協議進行部署。主要的不同是接入許可,外部網的用戶被許可只有一次機會連接到其合作人的網絡。
  
  ■各廠商***方案
  目前大型網絡廠商都把虛擬專用網絡作爲重要市場目標。諸如3Com、Cisco、Nortel Networks、Lucent和Shiva公司等公司紛紛出擊,提供各具特色的***解決方案。
  
  □3Com ***解決方案
  3Com爲企業和NSP提供多種端對端的***解決方案。所有的3Com ***產品彼此兼容,還配備了TranscendWare軟件,使用戶可以對常規網絡和***執行統一的策略。TranscendWare軟件使邊界設備可以與終端設備通信,進而強制執行網絡策略。這些設備通過監視***隧道,可以更好地管理撥號端口、帶寬分配、網絡負載等,對***環境進行有效的控制。已配備NETBuilderⅡ或SuperStackⅡ橋接器/路由器的企業,可以在這些設備上增加***服務器能力(隧道終止器功能)。這樣的一個設備,可以通過利用線路、幀中繼、ISDN、SMDS或Switched 56連接到NSP,又可以通過Ethernet、Token Ring和ATM提供LAN連接.

圖2 Intranet ***應用示意圖
  
  3Com公司的***解決方案的優點在於,能夠很容易地集成到多廠商產品的網絡中,且支持多種環境:移動用戶和居家工作者;通過虛擬租用線路連接分支機構辦公室;通過安全的Extranet連接商業夥伴。3Com公司推出的基於L2TP(Layer2 Tunneling Protocol)和擴展型IPsec(Internet Protocol Security)的最新強化軟件,從而進一步爲用戶擴展了***解決方案。
  
  3Com的隧道交換機提高了***的安全性和靈活性,可以帶來以下好處:
  
  很容易區別對待遠程職工的信息流和合作伙伴與客戶的信息流。
  
  各部門可以共用一個Internet接口。
  
  可以最終利用IP地址空間。
  
  使遠程用戶很容易成爲VLAN(虛擬LAN)的成員。


  
  □Lucent ***WorX
  Lucent ***解決方案將電路交換式語音***和智能網絡功能的優良傳統,與原Ascend通訊公司的***體系-以數據爲中心的Multi***創新技術結合起來,創建了語音和數據相融合的新型***服務。

圖3 extrant ***應用示意圖
  
  
  
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章