赛迪网 > IT技术 热点推荐 > 文章
  IT资讯搜索
 
IT产品搜索
[程序开发][网管世界][网络安全][数据库技术]
[操作系统][嘉宾聊天·在线访谈][活动集锦]
[精彩专题][Symantec专区][订阅IT技术周刊]
[开发论坛][网管论坛][安全论坛][数据库论坛]
[操作系统论坛][Sybase专区][IBM dW技术专区]
[病毒求助][病毒与漏洞播报][文档·源码下载]

集成VPN简化网管

发布时间:2006.07.21 10:30     来源:赛迪网    作者:skid

有一些公司已经建立了数据VPN,并将其作为扩展和连接用户的一种方法。

  语音和数据现在也可以集成在VPN上了,

  这样可以使VPN的投资发挥更大的作用,并且使得网络管理变得更简单。

  两年前,运输和后勤公司GST公司建立了数据VPN,并将其作为扩展和连接用户的一种方法。最新的VPN集成了语音和数据,使GST的网络管理变得更简单,而由于需求的增加和GST分支站点的扩展,这种管理也大大增加了。GST在VPN上添加了VoIP后,不但节约了开支,而且获得了一个更稳定的可升级网络。

  IP电话不但为公司节约了开支,而且它也非常易于管理和测量。利用集成的语音和数据网,可以节约大约40%的网络费用,这主要是因为它无须再支付帧中继服务管理的费用。

  GST为其Web的本地应用添加了语音,如果GST调度需要一辆卡车,这种应用就可以自动拨打运输公司的电话来寻找合适的司机,而调度只需点击运输公司的名字就可以了。

  GST的VPN上语音具有优先权,VPN取代了外包的用于数据的帧中继WAN服务和用于语音的PSTN。Cisco的V3PN(语音和视频VPN)网在理论上可以分隔语音和数据,因此语音不会与数据发生冲突,这种配置可以防止计算机病毒和其它攻击对语音网的危害。GST的大约30个PBX都使用了Cisco的CallManager VoIP软件。

  建 网

  GST的新型VPN可用于数据体系结构以及网状语音体系结构的管理和安全。不过年初,当IT任务组开始利用Cisco的GRE/IPsec VPN信道为对等网体系结构配置路由器和语音设备时,发现语音建网存在很多困难。因为利用GRE/IPsec信道人工建网不能升级,因此不得不对大量的信道进行配置。

  GST大约有1000个个人语音信道,因此GST站点可以直接将呼叫置于另一个站点,而无须通过数据中心来传送。GST的低端Cisco 1760不具有支持所有信道接口的性能,Cisco的动态多点VPN(Dynamic Multipoint VPN,DMVPN)也不支持Cisco语音和视频VPN(Voice、Video enable VPN,V3PN)。Cisco的CallManager现在只支持Hub环境,不过Cisco计划将增加对网络的支持。在此之前,公司不会直接在两个站点之间发送呼叫,这是为了避免实时、低延迟语音呼叫的超载。

  采用这种方法的代价是牺牲Hub站点的带宽。Cisco 7206 VPN路由器必须解密、再加密,然后将语音数据包送达Hub站点。不过现在DS-3管道很多,因此不存在性能问题。

  现有的体系结构对于GST的数据流量来说是非常理想的,它可阻止彼此之间的通信,因此网络病毒无法迅速地在公司内传播。

  QoS

  GST利用QoS参数来防止因语音流量堵塞缓存而降低数据传输。WAN上的QoS是最关键的,GST在其1760和3725路由器内部使用了Cisco的基于类的加权公平队列(Class-Based Weighted Fair Queuing,CBWFQ)和LLQ(Low-Latency Queuing)特性,并在Cisco Catalyst 3550和6509交换机内置了QoS特性,以保证网络边缘和核心语音的优先级。

  这种方法是为了确保Cisco的QoS与GST网络供应商AT&T的QoS相匹配。GST选择了AT&T CoS(Class-of-Service)来支持其实时的语音流量。QoS参数的同步是非常直接的,因为AT&T的主干网使用了Cisco的设备。

  不过,语音并不是GST VPN的最终目标。明年,GST公司将增加网络视频会议,这样可节约出差及客户站点的费用。视频将比语音更易于配置,因为它对数据包的丢失或延迟不是非常敏感。不过GST仍然可能要为高质量的视频分配大量带宽。现在,它为视频分配的带宽已达到25%,即T1(1.54 Mbps)管道的大约384 Kbps。

  公司还计划将员工的无绳电话和手持设备集成到VPN中,在未来的5年中,还可能会增加语音识别功能。
(e129)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· SSL VPN和IPSec VPN之间的区别和联系 (07-21) · Windows Server 2003虚拟专网VPN登录 (07-21)
· 考察SSL VPN产品的六个方面 (07-21) · VPN网络组建实战图解 (07-21)
· 架设Linux下最简单的VPN系统 (07-21) · 使用KWF工具打造与众不同的VPN服务器 (07-21)
· IPSEC协议:安全架构、应用及展望 (07-20) · 确保VPN通信安全 (07-20)
· IPSec基础-密钥交换和密钥保护 (07-20) · 密钥或对称密钥加密术 (07-20)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
[政务][电信][金融][农业][制造业][中小企业]
[CIO][ERP][协同][IT管理][中间件][电子商务]
[政策][地方][专家][评估][辞典][博客][社区]
· 专题:一路畅通构想曲——让出行不再遭遇堵车
· CIO工作亲历:企业ERP选型不能忽视"选人关"
· 综述:信息化建设给中国监狱带来的各种变化
· 金融业风险管理和法规遵从有五点需考虑的因素
· 保险业CIO关注:该如何建立统一高效的CRM体系
· 调查显示:多数CIO对IT规划仍存在困惑和误解
  博客·论坛 ·曾剑秋·项立刚·Java学习·网管