全球虚拟专网(GVPN,Global Virtual Private Networks)为那些需要在不同国家之间建立有效的语音、数据、多媒体通讯互联的企业用户而设计的,其特点是高性价比、灵活、可扩充性好。传统的VPN服务利用电脑的计算能力和通讯网络建立一个跨越不同国家、不同地域位置间的专有网络。该技术源于宽带封包交换服务,诸如帧中继或X.25。而目前,随着互联网接入的速率提高而成本大幅下跌,VPN服务商开始提供Global VPN services over the Internet Protocol?IP?。IP-VPN技术利用互联网,或者服务商的IP干线来传输加密和封包数据,以上的数据封包通过所谓的“Tunneling”进行传送。VPN网络允许企业客户将其专有Intranet通过互联网扩展至业务伙伴、工厂、供应商及客户,建立安全的电子商务站点,并能保证其数据和服务的安全性。基于IP架构的访问为大型企业提供了经济、高效的介质进行不同地区的互联,而不需要租用昂贵的国际专线,用户只要支付本地互联网链接费用就可以了。
全球IP虚拟专网服务商
全球IP-VPN主要厂商服务特性:
1.AT&T
服务概述:AT&T公司提供了以下三种不同的IP-VPN服务:
Managed IP Security VPN(可管理安全VPN):IP-VPN专网包括IPsecs协议、加密、L2TP协议,点对点管道协议(PPTP)。
AT&T Enterprise Class VPN?(AT&T企业级VPN)服务套件包括基于多协议标记交换技术(MPLS)的支持IP的帧中继;
AT&T Business Internet Services VPN:其通讯基于AT&T全球网络(前IBM Global Network),目前只向欧洲用户提供服务,其包括了IPsec、L2TP以及PPTP支持。
AT&T's Managed VPN Tunneling Service(可管理VPN管道服务)允许Windows95/98/NT 客户远程访问企业局域网,其IPsec可管理VPN管道技术在IPsec服务器和远程用户之间建立了端到端的IPsec管道会话。
完全管理服务的目的在于通过互联网提供一个经济、安全的拨号服务,用户的数据经过加密后得到有效的保护。
完全管理站点的设备通过IPsec协议对端到端的数据使用56位DES或3DES进行封装。此外这一服务提供了封包中防止源地址和目标地址泄漏,允许用户维护自己的局域网。
服务有效性:AT&T在全球850个城市中的客户接入点(Points of Presence)提供IP-VPN服务
Internet Backbone:AT&T IP 干线有如下主要特点:多路、高速OC-48 ?2.5 Gbps? 以及 OC-192 ?10 Gbps?线路连接办公地点;全运行coast-to-coast OC-192 ?10 Gbps? IP骨干;国际OC-48?2.5Gbps?链路;由53000英里长的光纤线路构造的核心网络;超过80个自愈SONEt环网;此外16500英里长度的下一代?OC-192 and OC-768? ?40 Gbps-capable?光纤网络正在建设中;default-free路由提供最快捷的路由;实时监控工具(PeerMon)能够查明可能的网络路由改变,以此来增强路由的稳定性;针对所有网络节点实施的多层安全架构和物理安全措施;支持VPN、Intranet、Extranet、Web Hostnig、基于IP网络的传真业务、IP-EDI、多路访问选择(包括拨号、专线、ATM、帧中继、调制电缆以及DSL等链路)。
安全性:AT&T提供完全管理的安全服务,包括安装、配置、监测所有可能的问题以及设备。支持的安全措施包括访问控制、加密、授权和认证等等。
IP-VPN价格:VPN拨号访问:按照客户ID收费(每用户ID为15美元),另加月租或年租金。
VPN客户端设备(CPE):设置费用 1000美元。
Onetime CPE安装费用:1500美元,另加另加月租或年租金。管理服务收费(包括管道服务、全天管理及维护、技术支持、客户端软件、四小时限时服务响应等):价格从1645美元/年到三年期合同 945美元/年。
客户支持及Qos:管理服务:(包括管道服务、24×7全天管理和维护、技术支持、客户端软件、4小时响应)城市之间的路由速度按SLA(服务级别协议)规定为60毫秒,越洋线路比如说伦敦到纽约的延迟不得高于120毫秒;低封包丢失率(不得高于0.7%)、网络有效性不得低于99.9%。
2.Cable & Wireless
服务概述:Cable & Wireless ?C&W?公司提供两种IP-VPN互联网服务,一个是基于防火墙,另一个是基于路由器。IP-VPN的Qos标准用来管理VPN服务,支持所有类型的数据跨地域传输。
每个连接到C&W网络的站点速率在1155Mbps,能够基于IP模式传输所有类型的数据。
|