方案-如何利用VPN技术备援数据专线.pdfVIP

圳市纳思科技有限公司 2006-9-19 18:26 何利用VPN 技术备援数据专线 一、 缘起 InterNet 改变数据传输的模式，原本依赖调制解调器拨接、数据专线或分封网络联系的网络系统， 也渐渐被因特网取代，各种不同的VPN (Virtual Private Network)技术竞相投入市场中，不论是IPSec 、 PPTP 、SSL VPN 等，百家争鸣。各自强调安全性、稳定度及方便性，但是因特网是一个共享频宽的网 络系统，对于需要稳定传输速度的网络应用，如ERP 、视讯会议等，却是一个不定时的炸弹， 时引 爆断断续续传输的梦魇，是网络管理者最大的困扰，所以在现实的网络环境中，总部对分支机构重要的 数据传输都还是仰赖数据专线、IP-VPN 等专属联机方式，典型的网络应用架构如图一。 IP NetWork / 24 由器 由器 由器 IP-VPN 技技 IP-VPN InterNet 科科 由器 路由器 由器 思思IP NetWork 纳纳 / 24 图一 传统的网络架构，由数据专线，IP-VPN 及因特网组合 在两岸三地营运的公司也是利用此一架构运作，使用一条国际专线专门做为视讯会议、ERP、网络 电话使用，其它的上网服务再用ADSL 或FTTB 上网，在企业、银行、证劵业甚至是政府单位，运用 这样的网络架构非常普遍，一种用途，一条线路，在这样架构之下，所有的线路都是各自运作，互不能 备援，管理起来也是相当麻烦。 075556 1 1/8 圳市纳思科技有限公司 2006-9-19 18:26 二、问题 数据安全性 不论是数据专线或IP-VPN ，有心人士可以利用侧录的方式，将所有通过的封包录下来，分析其中 数据，这样所有的信息全部暴露在外面，对于讲求数据保密的单位而言，网络反而多了一层泄密的机会， 为了数据安全，被迫采取昂贵的数据加密器，将数据流加密后再送到网络上传输。 病毒流窜 利用网络将所有的计算机连在一起，方便彼此的数据流通，一旦其中有一部计算机中毒，势必会瘫 痪内部网络的联系，所谓的 【祸起萧墙】，一般连上因特网至少有IP 分享器或防火墙的基本防卫功能， 对于这种靠路由方式通讯的网络架构，一点自我防卫及处理能力都没有，更不用说恶意的病毒攻击行为。 备援线路付之阙 速度决定竞争力，尤其是在竞争激烈的网络世界，万一依赖的数据专线或IP-VPN 断线，只能请负 技技 责线路的厂商处理，如果没有建置备援系统的话，所有活动都会停止，在数据拨接的年代，可以利用调 制解调器或ISDN 备援的方式建置另一 备援网络，在图一的网络架构中，只能眼睁睁的等待。 科科 管理复杂 思思 网络管理者同时面对数十个分支机构的网络联机要求，万一网络出问题，也只能请系统业者【救命】， 不能有任何作为，越复杂的网络，越有可能出问题，总部或许有专门的网管人员可以处理这样的是，对 分支机构而言，根本不知道从何管起。 纳纳 如 善用因特网资源，并且利用它安全、方便地连接分布在世界各地的网络，运用VPN (Virtual Private Netw