网络安全建设：IPSec、IP编址、多协议隧道、网络地址转换

网络安全在解决方案网络建设中的重要性。今天，让我们深入了解解解解决方案网络建设的魅力！设备验证采用预共享密钥或数字证书提供设备身份。预共享密钥有三种：通配符、分组和独立共享密钥和一个IP与地址共享密钥与一组名称有关，仅适用于今天的远程访问。

通配符共享密钥不能用于网站到网站设备的验证。数字证书可以比独立的预共享密钥更理想地扩展，因为它允许一个设备验证其他设备，但没有通配符密钥的安全特性。数字证书和IP地址与企业无关CA独特的标志信息与认证设备有关。

方案网络建设：IPSec

IPSec它提供了多种安全特性，为管理员如何确定其工作模式提供了配置选择：数据加密、设备验证、保密、数据完整性、地址隐藏和安全机构(SA) 密钥老化等功能。IPSec该标准要求使用数据完整性或数据加密两种功能之一，具体使用可选。思科强烈建议使用加密和完整性。改变上述值将提高安全水平，但同时增加处理器费用。

方案网络建设：IP编址

正确的IP编址用作大型IP网络方案的成功意义重大。为了保持可扩展性、性能和管理性，强烈建议远程网站使用主网络的子网络进行总结。添加 ACL输入会降低性能，使故障搜索复杂，影响可扩展性。适当的子网也可以支持简化的路由器端配置，实现从分支到分支的相互交流。对所有设备的信息流进行分类，隧道较少。IP还可以影响方案的多个方面，包括重叠网络的远程管理连接。

方案网络建设：多协议隧道

IPSec只支持单点广播流量作为标准。多协议或IP多点广播隧道议必须用于多点广播隧道。

网络建设方案：网络地址转换

NAT可发生于IPSec之前或之后NAT何时发生是十分重要的，因为在某些情况下，由于隧道构建受阻或信息流穿过隧道，NAT都可能对IPSec构成影响。除非有必要提供接入，否则会NAT应用于方案流量将不失为上策。

方案网络建设：单目的和多目的设备

在网络设计过程中，您需要选择是在网络或安全设备中使用集成功能，还是使用解决方案设备的特殊功能。集成功能通常很有吸引力，因为您可以在当前的设备上实现，而且设备经济有效，可以与其他设备相互操作，以提供更理想的解决方案。

指定的方案设备通常在对功能的要求很高或性能要求使用特殊硬件时，才会使用。当决定了采取何种选项，可根据设备的容量和功能对决策进行权衡，并与集成设备的功能优势相对照。在整个体系结构中，两类系统都有所使用。

由于 IPSec这是一个严格的功能。随着设计规模的提高，选择方案网络建设设备取代集成路由器或防火墙的可行性越来越大。请注意，理解方案设备的概念并不容易。今天的许多方案网络建设设备可以提供理想的性能和方案管理选项，但也可以提供有限的路由选择、防火墙或CoS它们可能与集成设备有关。

如果实现了所有这些高级功能，从性能和部署选项的角度来看，该设备开始变得越来越像集成设备。同样，除了路由选择和安全特性的全面实施外，支持所有方案功能的方案路由器也可以在方案的单独环境中配置，其特点更像是一种应用程序。