Нефть и песок О стали Компрессор - подбор и ошибки Из истории стандартизации резьб Соперник ксерокса - гектограф Новые технологии производства стали Экспорт проволоки из России Прогрессивная технологическая оснастка Цитадель сварки с полувековой историей Упрочнение пружин Способы обогрева Назначение, структура, характеристики анализаторов Промышленные пылесосы Штампованные гайки из пружинной стали Консервация САУ Стандарты и качество Технология производства Водород Выбор материала для крепежных деталей Токарный резец в миниатюре Производство проволоки Адгезия резины к металлокорду Электролитическое фосфатирование проволоки Восстановление корпусных деталей двигателей Новая бескислотная технология производства проката Синие кристаллы Автоклав Нормирование шумов связи Газосварочный аппарат для тугоплавких припоев
Главная страница / Архитектура отрасли

Тенденции развития VPN



В настоящее время виртуальные частные сети VPN (Virtual Private Network) широко используются в современных информационных системах. Это вызвано потребностью в безопасном доступе к нужной информации в любом месте, а также стремлением сэкономить средства и использовать открытый канал для безопасной передачи критичной коммерческой и управленческой информации.

Для построения VPN предлагается широкий выбор архитектур - виртуальные каналы Frame Relay/ATM, IP-туннели с использованием технологий GRE или IPSec, MPLS на магистралях IP+ATM или Frame Relay/ATM и маршрутизируемых. Для каждой архитектуры характерны собственные достоинства и преимущества. Решение о выборе оптимальной комбинации из огромного множества доступных должна принимать сама компания-заказчик.

Современными тенденциями развития архитектуры VPN стали технологии безопасной передачи не только данных, но и голосовых, видеоприложений, решения по упрощению построения, настройки и масштабирования крупных сетей VPN, а также предложение новых услуг с помощью объединения разных технологий VPN.

Так при развитии конвергентных сетей одним из обязательных требований к существующим VPN является поддержка мультимедийного трафика (создание так называемого V3PN - Voice Video Data VPN). Это требование обусловлено распределенной структурой и широким перечнем услуг современных бизнес-процессов. Использование мультисервисных свойств позволяет создавать удаленные офисы с безопасной интеграцией в корпоративную инфраструктуру голоса, видео и данных. К оборудованию, поддерживающему данную функциональность, предъявляются требования не только по шифрованию, но и по поддержке качества сетевого обслуживания, режима групповой рассылки, характерного для мультимедиа-приложений, созданию различных топологий и возможности по обеспечению надежности соединений.

Рост широкополосных сетей обусловил создание новой технологии динамических многоточечных VPN (DMVPN). Как правило, для решения задачи по созданию VPN с большим количеством удаленных офисов использовалась топология c единым центром (hub-and-spoke). Трафик между удаленными офисам вынужден был проходить через центральный узел, что снижало эффективность его маршрутизации, конфигурации устройств и использования канала центрального узла. При динамическом подключении удаленных офисов, с выдачей адресов по протоколу DHCP, задача усложнялась, что, в свою очередь, требовало динамического изменения параметров взаимодействия узлов.

Технология DMVPN использует средства многоточечного туннельного протокола (mGRE), специализированный протокол маршрутизации NHRP и протокол IPSec, что позволяет упростить настройку и управление VPN c динамическими свойствами. Технология MPLS VPN реализует масштабируемый подход к построению виртуальных частных сетей как для операторов связи, так и для крупных предприятий. Однако при этом все сайты VPN должны быть подключены непосредственно к MPLS-сети, что для сервис-провайьным барьером. Решением данной проблемы стало объединение архитектур MPLS и IPSec VPN. Это позволяет заказчику устанавливать безопасное подключение к точке присутствия по технологии IPSec VPN, где осуществляется подключение к требуемой MPLS VPN.

Таким образом, стремительное развитие технологии VPN лишний раз подтверждает правильность мнения многих аналитиков и руководителей промышленности, что VPN входит в тройку самых важных и востребованных технологий для внедрения в информационных системах и в ближайшем будущем можно ожидать дальнейший рост использования данной технологии и появления новых решений.



Главная страница / Архитектура отрасли