ADSL MPLS VPN与ADSL IP VPN 大比拼

安全
成本较低的备选方案ADSL VPN是否比由ISP支持的ADSL MPLS VPN更适合你的广域网(WAN)?本文中专家Chris Partsenidis就MPLS与VPN做了详细的讨论来解答这个问题。

成本较低的备选方案ADSL VPN是否比由ISP支持的ADSL MPLS VPN更适合你的广域网(WAN)?本文中专家Chris Partsenidis就MPLS与VPN做了详细的讨论来解答这个问题。

MPLS vs. VPN

正如我在之前文章中所讨论的,ADSL IP VPN具有诸多好处。服务供应商看到了这些即将来临的威胁,他们决定采取措施,为那些已经长期为MPLS IP VPN线路付出相对高昂费用的企业提供新的基于ADSL连接的MPLS IP VPN。就我们所知,新的基于ADSL连接的MPLS IP VPN基本上就是利用成本更为低廉的ADSL技术来实现MPLS IP VPN。这种连接技术可以直接与ADSL IP VPN想媲美,因为他们都是采用相同的广域网技术载体——ADSL技术。这里讨论的问题是MPLS和VPN,究竟哪个具有真正的优势。这个行业让人感觉颇为复杂,但是你必须确保你的服务供应商可以给出实际例子,来说服你购买他们的服务比你自己实施好。

下面是一些你必须意识到的事实:

两个解决方案都使用相同的技术载体:ADSL。因为IP VPN和MPLS解决方案都使用ADSL来提供服务,所以他们都将受到ADSL瓶颈的影响。如果你大量使用ADSL VPN线路,那么你会很快意识到你需要更多的ADSL线路。另外,所有ADSL连接的每个终端最后都到达DSLAM(数字用户线路接入复用器)上,这就意味着如果DSLAM发生故障,不论你使用什么样的ADSL连接,你都会失去所有类型的连接。

QoS(服务质量)。你的服务供应商将会解释说他们给ADSL MPLS IP VPN回路提供了特殊的优先级处理。这种说法可能是真的,但是你有必要去亲自尝试这两种解决方案,进行对比找出真正的区别。很多情况下MPLS和VPN两种解决方案的性能十分相似,以至于你几乎不能辨别出差异。

DoS(拒绝服务)攻击。ADSL MPLS IP VPN确实不太容易遭受DoS攻击,仅仅因为一个原因:这种环路的IP地址不会暴露在因特网上,所以不能访问。即使对于MPLS服务供应商提供的因特网,发生DoS攻击时,服务供应商也能阻止它访问你的网络,从而为你的ADSL MPLS IP VPN节省宝贵的带宽资源。但对于ADSL IP VPN,你必须独自应对,直到DoS攻击结束。

备份方案。如果你的ADSL MPLS IP VPN出现故障,ISDN备份会自动被调用。而成本相对低廉的ADSL IP VPN方案也具有这一特征。

灵活性。ADSL MPLS IP VPN的灵活性比ADSL IP VPN差很多。主要原因如下:

●服务供应商对ADSL MPLS IP VPN进行静态配置。为了保证安全和质量,你通常没有权利对设备进行配置。任何改变配置的要求都必须发给服务供应商,然后他们修改完毕通知你。如果配置改变不正确,那么处理步骤相同:通知服务供应商并且耐心等待。

●如果服务供应商添加了VPN服务新特性,那么是否通知你取决于他们。例如在路由器上升级互联网操作系统(IOS)而产生的新特性。但大多数情况下,服务供应商从来不会改变或升级路由器操作系统。

安全性。ADSL MPLS IP VPN也能够传输因特网流量。这种情况下,连接局域网到MPLS/因特网的路由器提供对因特网的直接接入。因为你不能直接访问路由器本身,所以为防止局域网可能遭受的入侵攻击而采用何种安全配置,你无从得知。而有了ADSL IP VPN你就可以全权配置路由器,那样的话就有可能检测所采用的安全措施。

显而易见,大多数事实表明实施ADSL MPLS IP VPN和ADSL IP VPN差异微小。对于前者,你多花一点钱,服务供应商帮你做好一切;相比之下对于后者,成本显著减少,同时你自己可以完全控制。

MPLS vs. VPN:哪一个最适合你的企业广域网?

当你实施一个从来没有尝试过的策略时,采用一种谨慎的方法是非常明智的。因为你不能预见将来可能出现的问题,所以未经尝试就贸然转向诸如ADSL IP VPN这种新方案并不是一个好主意。

更安全的方法:试一试,试验一下这个服务。如果你的服务供应商可以在所有终端上都给你提供一条通畅的ADSL线路,那么你就有一个好的开始。在所有的站点之间建立VPN网络,像许多公司所做的那样慢慢地迁移到更为划算的解决方案。

注意不要忘记WAN备份线路(ISDN),它将会确保你的WAN网络在服务停掉的困难时期继续保持工作。

最后,取决于你需要实现什么,以及你多想探索不同选择之间的区别。

挑战你的服务供应商,告诉他们你已经拥有可用的备选方案。这或许会让你的ADSL MPLS IP VPN更划算,同时带给你另一个相对便宜的备选方案——ADSL IP VPN。让你的服务供应商为组建和维护WAN头疼去吧。

【编辑推荐】

  1. ADSL VPN入门
  2. ADSL IP VPN的利与弊
  3. 轻松构建自己的OpenVPN家庭服务器(VMware+Amahi)
  4. 远程访问VPN设备该怎样挑选
责任编辑:于爽 来源: TechTarget中国
相关推荐

2011-08-10 10:01:44

2011-08-16 11:18:08

2009-10-23 10:34:45

2011-03-04 15:22:37

ADSLLAN

2011-11-08 09:16:40

2011-11-07 13:30:19

2023-05-26 15:53:48

MidjourneyAI图像

2011-11-07 10:49:16

IPsec VPNMPLS VPN

2010-04-21 12:54:46

Unix内核

2019-08-27 09:00:00

敏捷开发开发方法项目

2009-02-27 13:12:00

2009-10-13 14:46:00

思科认证

2011-01-19 11:10:30

2011-11-07 09:52:25

MPLS-VPN

2012-02-06 09:53:46

MPLS VPN

2009-07-02 18:50:43

2010-03-18 14:54:46

主流无线技术

2020-08-04 17:06:40

Merging Rebasing Git

2010-07-14 13:38:51

Perl开发工具

2016-11-02 09:20:01

SparkHadoop MapR大数据
点赞
收藏

51CTO技术栈公众号