BGP/组网和IPSec网络技术区别

解决方案的服务目的是在共享的基本公共网络上为用户提供网络连接。此外，解决方案连接应使用户获得相当于专有网络的通信体验。合理实用的解决方案应能够抵抗非法入侵，防止网络堵塞，并能够安全及时地交付用户的重要数据。在实现这些功能的同时，解决方案也应具有良好的可管理性。在网站和网站之间实施计划时，网络经理应进行全面的比较BGP/组网和IPSec 两种解决方案，以下参数用于比较这两种解决方案。

数据机密性：IPSec 方案通过强大的加密算法来保证数据的机密性，BGP/组网可以通过在提供商物理站点之间定义一个唯一的数据通道来加强数据的机密性，除非他们将镜像器放置在提供商的网络上，否则攻击者可以非法获取数据副本BGP/组网最数据被盗的机会最小化，但是IPSec可以通过加密提供更好的数据机密性。采用第三种方案IPSec over BGP/组网 方案，显然可以保证更高水平的数据机密性。

数据完整性：IPSec为了保证数据的完整性，采用散列算法BGP/对于网络 方案，没有根本的方法来保证数据的完整性。然而，通过地址空间隔离和路由信息，防止不熟练的攻击者添加和删除数据仍然有一定的效果。

数据有效性：IPSec基于互联网虽然攻击者不能读取数据，但攻击者可以通过数据传输互联网错误路由来旁路数据添加到路由表中。BGP基于组网 方案LSP因为LSP欺骗攻击只有本地意义，很难实现。BGP然而，在方案中传递路由信息，BGP因此，从这个角度来看，扩的引入相当困难，因此，BGP/组网可以提供更好的数据有效性。

互联网接入：大多数IPSec 方案基于互联网因此，大多数传输数据IPSec 方案系统结构允许方案连接到连接站点BGP这一点在组网系统结构中很难实现BGP/组网 方案访问互联联通常在方案中选择分离互联网连接以确保整个方案的安全。

远程接入：尽管许多供应商支持远程接入，但这是正确的BGP/组网 方案并非如此，要么要求远程访问的用户在同一提供商网络中，要么提供商必须在同一级别实施BGP/组网 方案。从这个角度来看，IPSec在提供远程接入方面具有优势。

可扩展性：IPSec 方案难以扩展。由于配置要求，IPSec通常是点到点的连接，BGP/组网由提供商配置，可轻松实现全网状网络结构，BGP/组网 方案还允许网络管理者利用组网的特点QoS，所以在企业环境中BGP/组网 方案比IPSec 方案更具扩展性。BGP/组网和IPSec 方案各有优势，BGP/组网 方案具有良好的扩展性，能提供更好的数据有效性IPSec 方案可以保证更好的数据机密性和完整性。这两个方案都很难配置，每个方案都应该考虑简单的应用程序。然而，对于点到点连接，建立了两个方案。用户应仔细分析这两个方案的优缺点，并选择最适合自己的方案。