VPN的:六燃烧问题

哪种类型的VPN,你应该使用?如果你建立自己的VPN?

VPN在确立为企业沟通的重要工具,但它们不是所有的平等。这里有六个问题进行解答,可以帮助你决定哪些VPN技术的使用。

VPN在确立为企业沟通的重要工具,但它们不是所有的平等。这里有六个问题进行解答,可以帮助你决定哪些VPN技术使用。

1.是多协议标签交换(MPLS)的VPN的路要走?

对于许多企业网络需求的答案是肯定的,绝对的,和MPLS的过渡是良好进行

看看数据。的MPLS VPN已经蚕食帧中继多年,并在未来18个月内将有比在美国帧中继连接多个MPLS VPN连接。2020欧洲杯夺冠热门根据Vertical Systems Group的。到2011年,将有在美国超过100万个MPLS VPN连接,立式说。2020欧洲杯夺冠热门

这意味着,企业 - 通过他们的服务提供商促使许多情况下 - 购买MPLS连接它们的连接需求扩大,他们需要连接新的网站。与Vertical Systems Group的分析师罗斯玛丽·科克伦说,但即使他们更多的是从帧中继完全以自己过渡到MPLS提供商迁移。帧中继连接正在使用的数量实际上是下降的。

在世界范围内,MPLS服务收获了$ 13十亿去年,20%的收入增长,据Infonetics。

其原因是多方面的。MPLS VPN服务提供全网状网络作为理所当然的事;任何站点连接到任何其他网站。做与帧中继装置相同的昂贵的虚拟电路的每个站点和每个其他部位之间布置。MPLS可以让客户摆脱复杂性和成本。

MPLS还支持多个服务质量在不同的价格给企业客户选择买入较少关键流量较便宜的VPN服务。

Sprint公司刚刚宣布它正在安装一个40Gbps的光传输骨干网来承载增加由MPLS业务和互联网业务产生的IP流量的负载,该公司表示。

VPN成长表

2.威尔的MPLS VPN救我的钱?

可能不是。如果您对帧中继做的甚至换出MPLS,该行的成本可能下降的事实,说科克伦,而不是在集合提供的服务的价格。“当公司作出这样的开关整体价格可能不会下降,但连接到多个站点和管理网络会上浮的灵活性的能力,”科克伦说。“我们没有看到巨大的价格下跌,从框架将MPLS,仅仅是因为你使用T-1连接,然后你开始增加在诸如安全和管理以及语音功能。”

T-1接入费用每月约$ 435美国,根据Nemertes Research公司,但其他接入2020欧洲杯夺冠热门方式可以显著削减这个价格。例如,新的EDGE网络提供DSL服务载波MPLS骨干网络,支持约每月240 $的服务和企业级服务级别协议的五种特质。维修时间保证和对称的带宽更容易获得与T-1的服务,但价格差异可能是值得的权衡。

“这样的公司,这些服务,因为它们的价格几乎没有相当多的带宽,或者没有增加广域网成本相比,其传统的同行 - 帧中继,ATM,专线,” Infonetics公司与首席分析师迈克尔·霍华德说。

这是促使消费者提升他们购买的上述T-1速度是典型的顶部尺寸帧中继连接他们的MPLS VPN连接的带宽。

“更高速度的需求正在上升,这是可用性和定价功能,根据不同的供应商是谁,”科克伦说。“难道是canibalizing自己的[帧中继基地】现任或者是一个有竞争力的供应商提供较低的价格获得?”

动手站在客户立场更节省每月带宽成本建立自己的MPLS VPN和最佳的带宽成本四处购物,她说。“在这种情况下,因为你不局限于一个供应商,你可以购买在每个位置的最佳价格,然后让自己的硬件和您自己的软件的连接,”科克伦说。

3.我应该建立自己的VPN?

如果你这样做,你不会孤独,但准备花费时间和开发的内部专业知识。

据科克伦,多WAN连接上建立你自己的VPN制作 - 在企业购买自己的VPN齿轮并将其连接到广域网的连接,他们单独购买 - 比超过MPLS VPN服务方面。

这可以从安装和在每个站点配置MPLS齿轮 - 一个昂贵的主张 - 或使用通常打包带防火墙和通常较便宜站点到站点的IPSec设备。

权衡与VPN服务是做它自己的一部分。马克·刘易斯,一个网络设计顾问和博客的说,企业必须提供设计,安装,维护和故障排除VPN的时间和专业知识足球竞猜app软件。这意味着训练。没有它,故障排除VPN可以是“随机的,耗时的,并且经常不是在所有解决您的问题 - 它甚至可能加剧,”他

4.我应该使用IPSec或远程访问VPN安全套接字层(SSL)?

SSL。在几乎所有情况下,SSL VPN可以设置以提供相同的访问是的IPSec VPN做。和SSL提供了更多的选项

采用常见的大多数浏览器功能,这不必在远程机器上分发和维护客户端软件的方式在互联网上SSL VPN提供应用层的安全接入。(相比SSL VPN产品)的限制是,浏览器只能访问基于Web的或Webbified应用。

通过推动Java或Active X的SSL VPN插件在飞行中的远程机器,SSL VPN可以创建媲美IPSec的网络层连接,而无需分发专用VPN客户端软件。

SSL也可以给资源的远程用户有权访问的更详细的控制。而IPSec提供了完整的网络接入,SSL可以限制基于应用程序更容易地访问。

如果访问Web应用程序或应用程序Webbified是所有用户都需要,那么唯一需要的客户端软件是兼容的浏览器。这意味着用户可以从家用机,借来的机器或那些在商务中心亭找到连接。

“SSL VPN的出现取代IPSec作为休闲和临时员工的VPN接入请求和业务合作伙伴,外部维护服务提供商和退休的同事最容易的选择,” Gartner的分析师约翰说,吉拉德。虽然SSL VPN齿轮的销售额增长了2006年中期和2007年中期之间的43%,达到亿$ 340,年增长率有望趋缓,导致到2011年预计的13.8%的年均增长率。

IDC的一项独立研究发现,的IPSec VPN占据了超过一半的$ 1.27十亿与VPN家电销售在2007年拍摄的,但安全的的收入中所占的份额却下降为9.8%的百分比,IDC说。SSL VPN的销售在同一时期上升了18.2%。

尽管如此,客户正在查询与SSL结合安全远程访问使用。混合SSL / IPSec的齿轮的销售额较低,但仅靠增长较快,比SSL或IPSec齿轮,IDC说。

为了将最畅销的VPN设备厂商思科瞻博网络诺基亚SafeNet公司阿尔卡特朗讯,IDC说。

5.在VPN良好的VoIP?

是。

MPLS VPN可以提供优质的服务,保证提供的网络电话时间为更好的语音质量的数据包。

MPLS还可以进行扩展,以适应非常大的数字全连接的网站,通过VoIP企业网站中如此打电话不应该是一个问题。

使用SSL VPN承载的VoIP TCP实际上提高语音质量,测试通过足球竞猜app软件找到了。由于TCP数据包重新排序和重播那迷路的数据包,它实际上可以提高所接收呼叫的质量。如果带宽足够容纳所述VoIP信道加上重播,它可以提高质量。

VPN的也可以提供VoIP的安全性,呼叫运行在Wi-Fi网络或有线网络,阻止窃听。

VPN的也用于从智能手机和其他手持设备,包括iPhone保护数据,但管理这仍然是基本的。

6.我可以在虚拟环境中的VPN?

是的,这样做可以提高VPN的安全性。

许多厂商都出来与虚拟服务器平台上运行的VPN软件的版本。这是理想的商家之中虚拟化的服务器的一种方式,以减少装置的数量和在数据中心消耗的电功率。2020欧洲杯预赛

的折衷是装置不使用VPN设备,其部署VPN网关的一种流行的手段,因为它们是分开管理的单独的设备。

在VPN的客户端,远程计算机可以帮助提高VPN安全,根据VMware的

用户可以配置远程虚拟桌面,使他们必须通过VPN网关访问企业网站。与此同时,虚拟桌面运行在物理主机可以从VPN被禁止。

因此,虚拟机变成加入VPN,这意味着主机的任何妥协本身是孤立的物理机器上,并且无法通过VPN扩展到企业网络的实体。

虚拟机的政策可以限制虚拟桌面,使他们能够访问什么,但VPN,使他们从VPN外部的攻击始发绝缘。“你从不同的企业VPN服务器一切隔离虚拟机,” VMware表示。

进一步的虚拟机策略可以在虚拟机中所有数据加密和被转移虚拟机的出块中的数据,使得它甚至不太可能经由VPN访问的数据可能受到损害。

虚拟机过期策略可以进一步安全的VPN。如果承包者,例如,被授予通过承包商自己的机器上的虚拟桌面的企业VPN接入,虚拟机可以配置在某个时间到期,也就是说,合同耗尽之日起,VMware表示。

了解更多关于这个话题

加入对网络世界的社足球竞猜app软件区Facebook的LinkedIn对那些顶级心态的话题发表评论。

©2008足球竞彩网下载

IT薪资调查:结果是