虚拟环境的MPLS VPN设备

虚拟环境的MPLS VPN详细介绍设备使用常识MPLS VPN在设备之前，首先让您了解配置模式中的相应参数，然后全面介绍共享互联网，选择使用MPLS VPN最简单的设备方案。

应该使用MPLS(多协议标签交换)VPN吗

对于很多企业的网络需求，这个答案是绝对肯定的MPLS过渡正在进行中。看看这个数据。根据市场研究公司Vertical Systems Group的数据显示，MPLS VPN该设备多年来一直在吞噬帧中继市场。在未来18个月，它将在美国新应用MPLS VPN在美国，设备连接的数量将超过帧中继MPLS VPN设备连接。

这意味着企业正在购买，随着企业连接需求的增长和新网站的需求MPLS连接。在许多情况下，这是服务提供商向企业推广的。Vertical Systems Group分析师Rosemary Cochran说，随着运营商本身的过渡MPLS更多的企业将从帧中继过渡到技术MPLS。帧中继的数量实际上会下降。

根据市场研究公司Infonetics称，2007年全球MPLS服务收入为130亿美元，比2006年增长20%。原因有很多。MPLS VPN设备服务通常提供许多网络网络，任何网站都可以连接到其他网站。为了实现这一目标，需要在每个网站和其他网站之间建立昂贵的虚拟线路。MPLS用户可以避免复杂性和更多成本。

MPLS还支持各种价格的服务质量，为企业用户提供廉价的通信购买VPN服务的选择。Sprint它刚刚宣布将每秒安装一次40GB光纤干线的承载能力越来越大IP通信量。这些通信量都是MPLS产生的服务和互联联通信。

MPLS VPN设备能为我省钱吗？

也许不能。Cochran假如你从帧中继平等过渡到MPLS，线路的成本实际上可能会下降。但服务的整体价格并没有下降。当企业进行这种转换时，整个价格可能不会下降。

然而，连接到更多网站的能力和管理网络的灵活性将会提高。我们从未见过从帧中继过渡MPLS因为你在用，导致价格大幅下跌T1然后你开始为这条线增加安全、管理和语音功能。

据研究公司Nemertes Research称，TI在美国，线路接入的成本每月约为435美元。然而，其他接入方式可以显著降低价格。New Edge Networks公司向运营商MPLS干线提供DSL服务，支持五种服务质量和商业服务协议，每月费用为240美元T1线路服务有维护时间保证和更可靠的对称带宽。然而，这种价格差距可能值得考虑。

Infonetics主要分析师Michael Howard企业喜欢这些服务，因为它们以较低的价格提供相当多的带宽，并与企业的原始帧中继ATM与专线服务提供商相比，广域网的成本并没有增加。这将促使用户增加他们MPLS VPN采购的带宽与设备连接，超过T1线路速度一般达到帧中继连接的最高水平。

Cochran据说，需求将以更高的速度增长。可用的功能和价格将取决于哪个服务提供商。这是一家主导的服务提供商，正在减少其帧中继用户组？还是一家提供低价访问的竞争性提供商？

自己动手的客户可以节省每月的带宽成本，他们可以建立自己的带宽成本MPLS VPN到处购买最好的带宽成本。在这种情况下，因为你不局限于购买供应商的产品，你可以在每个网站以最好的价格购买产品，然后使用你自己的硬件和软件来实现这种连接。

我应该建立自己的VPN吗

假如你建立了自己的VPN，你不会孤单，其他人也会这样做。但是，你必须准备好在公司内部投资和开发技术。Cochran说更多的广域网连接是自己做的VPN在这种情况下，企业购买自己的VPN并将该设备连接到其他购买的广域网上MPLS VPN这些设备用于设备服务。

该工作范围包括每个站点的安装和设置MPLS设备，这种方法很贵。或者使用通常与防火墙捆绑销售的网站IPSec设备，这种方法一般比较便宜。Network World网站设计顾问和博客Mark Lewis说，与VPN这是对服务的比较DIY部分。

企业必须提供设计、安装、维护和维护的时间和经验VPN。这意味着训练。没有训练，排除VPN故障是随机的，耗时的，往往无法解决你遇到的问题，甚至使故障更加严重。

我应该远程接入VPN使用IPSec还是SSL

使用SSL。在大多数情况下，SSL VPN能够提供与IPSec VPN接入相同。SSL它还可以提供更多的选择。SSL VPN使用大多数浏览器中常见功能在互联网上提供应用层安全接入。这就意味着不用发布和维护远程计算机上的客户端软件。这个局限性是浏览器只能访问基于网络的应用程序。

在使用时添加到远程计算机Java或者Active X SSL VPN插件，SSL VPN能够创建相当于IPSec网络层连接，网络层连接VPN客户端软件。SSL远程用户访问的资源也可以更详细地控制。IPSec并且SSL可根据应用程序限制访问。

如果用户的需求是访问基于网络的应用程序，那么唯一需要的客户端软件就是一个兼容的浏览器。这意味着用户可以连接到家里的电脑、借来的电脑或商业中心亭子里的电脑。

Gartner分析师John Girard称，SSL VPNs已经取代了IPSec成为各种用户最方便的选择。包括这些用户VPN与特殊员工、企业合作伙伴、外部维修提供商和退休相关人员接触需求。尽管从2006年中到2007年中SSL VPN设备销售收入增长43%，达到3.401亿美元，但这种增长率有望下降SSL VPN2011年前设备平均年增长率达到13.8%。

市场研究公司IDC另一份研究报告称，2007年VPN设备销售收入为12.7亿美元，IPSec VPN设备销售收入占一半以上。IPSec VPN实际上，设备销售收入的比例有所下降9.8%。与此同时，SSL VPN设备销售收入增加18.2%。

此外，用户还与SSL一起使用IPSec远程接入SSL/IPSec设备销量较低，但这种混合设备销量的增长率相对单独SSL或者IPSec设备增长速度快。最畅销的VPN依次是思科，Juniper、诺基亚、Safenet和阿尔卡特-朗讯。

VPN适用于VoIP吗

是的。MPLS VPN设备提供的服务质量能够保证以更好的语音质量及时地传送VoIP数据包。MPLS它还可以升级以容纳大量的综合混合网站，因此，在企业网站之间玩VoIP电话应该没问题。

Network World网站的测试表明，使用SSL VPN在ICP协议上传送VoIP语音质量确实提高了TCP协议记录数据包并重播丢失的数据包，可以提高接听电话的质量。如果带宽足够容纳这个VoIP再加上这个重播信道，信道可以提高质量。

VPN还能够为在Wi-Fi在网络或有线网络上传输VoIP电话提供安全功能，防止窃听。VPN还用来保护iPhone尽管智能手机等手持设备发送的数据仍处于初步状态。

我可以在虚拟环境中使用它VPN吗

是的。这样做可能会增强VPN安全。虚拟服务器平台上正在推出许多制造商VPN软件。这对于那些正在实施服务器虚拟化的企业来说是理想的，以减少数据中心服务器的数量和功耗。

这种方法意味着不使用VPN设备。VPN设备是部署VPN常用的网关方法，因为它们是单独管理的设备。VMware公司称，在VPN的客户端方面，远程机器能够帮助提高VPN安全。用户可以设置远程虚拟台式电脑，必须通过VPN网关访问企业网站。同时，可以禁止虚拟台式电脑上运行的物理主机VPN连接。

这样，虚拟机就会加入VPN实体。这意味着对主机本身的任何攻击都将被物理服务器隔离，无法通过VPN传播到整个企业网络。虚拟机政策限制虚拟台式计算机VPN，这些虚拟台式计算机无法访问任何东西，从而使这些虚拟台式计算机VPN外攻隔离。VMware除了企业VPN除了服务器，你还可以将虚拟机与一切隔离。

进一步的虚拟机政策可以加密虚拟机中的所有数据，防止数据传输到虚拟机外部。以确保通过VPN访问的数据不会被打破。VMware说，虚拟机过时的政策能够进一步保证VPN安全。例如，如果承包商批准使用自己的机器通过虚拟台式计算机访问企业VPN该虚拟机必须在一定时间内过期。也就是说，它将在合同结束时过期。