14焦点 H3CGroup Domain VPN技术方案解析-张建伟(修改20130930).docxVIP

PAGE \* MERGEFORMAT 6 H3C Group Domain VPN技术方案解析 文/张建伟 广域分支间加密的传统技术——IPSec VPN IPSec（IP Security）是IETF制定的三层隧道加密协议，一直被广泛应用于广域互联分支间的数据加密。它提供了高质量的、可互操作的、基于密码学的安全保证，是一种传统的实现三层VPN（Virtual Private Network，虚拟专用网络）的安全技术，特定的通信方之间通过建立IPSec隧道来传输用户的私有数据。 但是，IPSec VPN是一种端到端的隧道技术，而且主要关注的是数据安全加密，在云网络架构下存在如下缺点： 无论在专线网络还是通过Internet互联，大量分支间的数据IPSec加密面临NxN隧道配置的问题，配置管理复杂 无法独立支持路由和组播技术，对智能业务的支持能力差 由于IPSec VPN新构建了数据流量VPN通道，无法充分利用原有的广域路由架构，对现有基础设置的兼容能力差 IPSec VPN网络新增分支节点时，配置修改工作量巨大，网络扩容能力差 单独排版 单独排版 云计算的快速发展，促进了企业应用和数据的大集中，特别是语音、视频等智能业务量的上升，对大量通过广域互联接入的企业分支获得应用和数据的安全性、可靠性、扩展能力和可管理性提出了新的挑战。随着网络安全风险的加剧以及法规遵从能力越来越重要